From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 5 Mar 2003 18:59:19 +0600 From: "Denis G. Samsonenko" X-Mailer: The Bat! (v1.46d) Personal Organization: IIC SB RAS X-Priority: 3 (Normal) Message-ID: <7433982056.20030305185919@ngs.ru> To: Maxim Tyurin Cc: Alt Community Subject: Re[2]: [Comm] firewall In-reply-To: <20030305093356.GA3629@mrkooll.tdr.pibhe.com> References: <20030305071842.GA6420@mrkooll.tdr.pibhe.com> <20030305093356.GA3629@mrkooll.tdr.pibhe.com> Mime-Version: 1.0 Content-Type: multipart/mixed; boundary="----------964EB8281B1249" Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru X-Reply-To: "Denis G. Samsonenko" List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: ------------964EB8281B1249 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Hi! Wednesday, March 05, 2003, 3:33:56 PM, you wrote: > У тебя сначала цепочки INPUT разрешается куча соединений. До > tcp_packets наверное даже не доходит. Я уже взял за основу rc.UTIN.firewall, немного его подправив. Теперь вроде всё правильно. Вот только что-то стало круто тормозить, т.е. при коннекте по ssh и ftp происходит довольно ощутимая задежка, до минуты. При этом ftp похоже вообще не дожидается ответа. Когда уже по ssh соединение установилось, то дальше работает нормально, без тормозов. Т.е. тормозит только при коннекте. Ещё команда iptables -L как-то тоже тормозит, выдаёт часть списка, замирает где-то на пол минуты и потом выдаёт остаток. С чем это может быть связано? > Пришли вывод > iptables -L --line-numbers -v > (можно приватом) разберемся. Положил в аттач. > Или в джаббер постучи - быстрее будет. Джаббера у меня нету и пользоваться им не умею. Но есть аська, правда я ей почти не пользуюсь, номер такой: 50434180. Best regards, Denis ---------- earthsea@ngs.ru ------------964EB8281B1249 Content-Type: text/plain; name="ipt.txt" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="ipt.txt" aXB0YWJsZXMgLUwgLS1saW5lLW51bWJlcnMgLXYNCg0KQ2hhaW4gSU5QVVQgKHBvbGljeSBEUk9Q IDc5IHBhY2tldHMsIDE1NjE4IGJ5dGVzKQ0KbnVtICAgcGt0cyBieXRlcyB0YXJnZXQgICAgIHBy b3Qgb3B0IGluICAgICBvdXQgICAgIHNvdXJjZSAgICAgICAgICAgICAgIGRlc3RpbmF0aW9uICAg ICAgDQoxICAgICAgMTc3IDEzMjYwIGJhZF90Y3BfcGFja2V0cyAgdGNwICAtLSAgYW55ICAgIGFu eSAgICAgYW55d2hlcmUgICAgICAgICAgICAgYW55d2hlcmUgICANCjIgICAgICAgIDAgICAgIDAg QUNDRVBUICAgICBhbGwgIC0tICBsbyAgICAgYW55ICAgICBsb2NhbGhvc3QubG9jYWxkb21haW4g IGFueXdoZXJlICAgICAgIA0KMyAgICAgICAgMCAgICAgMCBBQ0NFUFQgICAgIGFsbCAgLS0gIGxv ICAgICBhbnkgICAgIGN5cy5jaGUuaW50cmEubmV0ICAgIGFueXdoZXJlICAgICAgICAgDQo0ICAg ICAgICAyICAgMTkwIEFDQ0VQVCAgICAgYWxsICAtLSAgbG8gICAgIGFueSAgICAgY3lzLmNoZS5u c2suc3UgICAgICAgYW55d2hlcmUgICAgICAgICANCjUgICAgICAxNzcgMTMyNjAgdGNwX3BhY2tl dHMgIHRjcCAgLS0gIGFueSAgICBhbnkgICAgIGFueXdoZXJlICAgICAgICAgICAgIGFueXdoZXJl ICAgICAgIA0KNiAgICAgICA3MSAxNDczMCB1ZHBfcGFja2V0cyAgdWRwICAtLSAgYW55ICAgIGFu eSAgICAgYW55d2hlcmUgICAgICAgICAgICAgYW55d2hlcmUgICAgICAgDQo3ICAgICAgICAyICAg MTIwIGljbXBfcGFja2V0cyAgaWNtcCAtLSAgYW55ICAgIGFueSAgICAgYW55d2hlcmUgICAgICAg ICAgICAgYW55d2hlcmUgICAgICANCjggICAgICAgIDUgICA4MDAgTE9HICAgICAgICBhbGwgIC0t ICBhbnkgICAgYW55ICAgICBhbnl3aGVyZSAgICAgICAgICAgICBhbnl3aGVyZSAgICAgICAgICAg bGltaXQ6IGF2ZyAzL21pbiBidXJzdCAzIExPRyBsZXZlbCBkZWJ1ZyBwcmVmaXggYElQVCBJTlBV VCBwYWNrZXQgZGllZDogJw0KDQpDaGFpbiBGT1JXQVJEIChwb2xpY3kgRFJPUCAwIHBhY2tldHMs IDAgYnl0ZXMpDQpudW0gICBwa3RzIGJ5dGVzIHRhcmdldCAgICAgcHJvdCBvcHQgaW4gICAgIG91 dCAgICAgc291cmNlICAgICAgICAgICAgICAgZGVzdGluYXRpb24gICAgICANCg0KQ2hhaW4gT1VU UFVUIChwb2xpY3kgRFJPUCAwIHBhY2tldHMsIDAgYnl0ZXMpDQpudW0gICBwa3RzIGJ5dGVzIHRh cmdldCAgICAgcHJvdCBvcHQgaW4gICAgIG91dCAgICAgc291cmNlICAgICAgICAgICAgICAgZGVz dGluYXRpb24gICAgICANCjEgICAgICAyMTIgMTM0MjggYmFkX3RjcF9wYWNrZXRzICB0Y3AgIC0t ICBhbnkgICAgYW55ICAgICBhbnl3aGVyZSAgICAgICAgICAgICBhbnl3aGVyZSAgIA0KMiAgICAg ICAgMCAgICAgMCBBQ0NFUFQgICAgIGFsbCAgLS0gIGFueSAgICBhbnkgICAgIGxvY2FsaG9zdC5s b2NhbGRvbWFpbiAgYW55d2hlcmUgICAgICAgDQozICAgICAgMjE2IDEzNjgyIEFDQ0VQVCAgICAg YWxsICAtLSAgYW55ICAgIGFueSAgICAgY3lzLmNoZS5pbnRyYS5uZXQgICAgYW55d2hlcmUgICAg ICAgICANCjQgICAgICAgIDQgICAzMjQgQUNDRVBUICAgICBhbGwgIC0tICBhbnkgICAgYW55ICAg ICBjeXMuY2hlLm5zay5zdSAgICAgICBhbnl3aGVyZSAgICAgICAgIA0KNSAgICAgICAgMCAgICAg MCBMT0cgICAgICAgIGFsbCAgLS0gIGFueSAgICBhbnkgICAgIGFueXdoZXJlICAgICAgICAgICAg IGFueXdoZXJlICAgICAgICAgICBsaW1pdDogYXZnIDMvbWluIGJ1cnN0IDMgTE9HIGxldmVsIGRl YnVnIHByZWZpeCBgSVBUIE9VVFBVVCBwYWNrZXQgZGllZDogJw0KDQpDaGFpbiBhbGxvd2VkICg0 IHJlZmVyZW5jZXMpDQpudW0gICBwa3RzIGJ5dGVzIHRhcmdldCAgICAgcHJvdCBvcHQgaW4gICAg IG91dCAgICAgc291cmNlICAgICAgICAgICAgICAgZGVzdGluYXRpb24gICAgICANCjEgICAgICAg IDAgICAgIDAgQUNDRVBUICAgICB0Y3AgIC0tICBhbnkgICAgYW55ICAgICBhbnl3aGVyZSAgICAg ICAgICAgICBhbnl3aGVyZSAgICAgICAgICAgdGNwIGZsYWdzOlNZTixSU1QsQUNLL1NZTg0KMiAg ICAgIDE2OSAxMjM3MiBBQ0NFUFQgICAgIHRjcCAgLS0gIGFueSAgICBhbnkgICAgIGFueXdoZXJl ICAgICAgICAgICAgIGFueXdoZXJlICAgICAgICAgICBzdGF0ZSBSRUxBVEVELEVTVEFCTElTSEVE DQozICAgICAgICAwICAgICAwIERST1AgICAgICAgdGNwICAtLSAgYW55ICAgIGFueSAgICAgYW55 d2hlcmUgICAgICAgICAgICAgYW55d2hlcmUgICAgICAgICANCg0KQ2hhaW4gYmFkX3RjcF9wYWNr ZXRzICgyIHJlZmVyZW5jZXMpDQpudW0gICBwa3RzIGJ5dGVzIHRhcmdldCAgICAgcHJvdCBvcHQg aW4gICAgIG91dCAgICAgc291cmNlICAgICAgICAgICAgICAgZGVzdGluYXRpb24gICAgICANCjEg ICAgICAgIDAgICAgIDAgTE9HICAgICAgICB0Y3AgIC0tICBhbnkgICAgYW55ICAgICBhbnl3aGVy ZSAgICAgICAgICAgICBhbnl3aGVyZSAgICAgICAgICAgdGNwIGZsYWdzOiFTWU4sUlNULEFDSy9T WU4gc3RhdGUgTkVXIExPRyBsZXZlbCB3YXJuaW5nIHByZWZpeCBgTmV3IG5vdCBzeW46Jw0KMiAg ICAgICAgMCAgICAgMCBEUk9QICAgICAgIHRjcCAgLS0gIGFueSAgICBhbnkgICAgIGFueXdoZXJl ICAgICAgICAgICAgIGFueXdoZXJlICAgICAgICAgICB0Y3AgZmxhZ3M6IVNZTixSU1QsQUNLL1NZ TiBzdGF0ZSBORVcNCg0KQ2hhaW4gaWNtcF9wYWNrZXRzICgxIHJlZmVyZW5jZXMpDQpudW0gICBw a3RzIGJ5dGVzIHRhcmdldCAgICAgcHJvdCBvcHQgaW4gICAgIG91dCAgICAgc291cmNlICAgICAg ICAgICAgICAgZGVzdGluYXRpb24gICAgICANCg0KMSAgICAgICAgMiAgIDEyMCBBQ0NFUFQgICAg IGljbXAgLS0gIGFueSAgICBhbnkgICAgIDEwLjEuMC4wLzE2ICAgICAgICAgIGFueXdoZXJlICAg ICAgICAgICBpY21wIGVjaG8tcmVxdWVzdA0KMiAgICAgICAgMCAgICAgMCBBQ0NFUFQgICAgIGlj bXAgLS0gIGFueSAgICBhbnkgICAgIGFueXdoZXJlICAgICAgICAgICAgIGFueXdoZXJlICAgICAg ICAgICBpY21wIHRpbWUtZXhjZWVkZWQNCg0KQ2hhaW4gdGNwX3BhY2tldHMgKDEgcmVmZXJlbmNl cykNCm51bSAgIHBrdHMgYnl0ZXMgdGFyZ2V0ICAgICBwcm90IG9wdCBpbiAgICAgb3V0ICAgICBz b3VyY2UgICAgICAgICAgICAgICBkZXN0aW5hdGlvbiAgICAgIA0KMSAgICAgICAgMCAgICAgMCBh bGxvd2VkICAgIHRjcCAgLS0gIGFueSAgICBhbnkgICAgIGFueXdoZXJlICAgICAgICAgICAgIGFu eXdoZXJlICAgICAgICAgICB0Y3AgZHB0OmZ0cA0KMiAgICAgIDE2OSAxMjM3MiBhbGxvd2VkICAg IHRjcCAgLS0gIGFueSAgICBhbnkgICAgIGFueXdoZXJlICAgICAgICAgICAgIGFueXdoZXJlICAg ICAgICAgICB0Y3AgZHB0OnNzaA0KMyAgICAgICAgMCAgICAgMCBhbGxvd2VkICAgIHRjcCAgLS0g IGFueSAgICBhbnkgICAgIGFueXdoZXJlICAgICAgICAgICAgIGFueXdoZXJlICAgICAgICAgICB0 Y3AgZHB0Omh0dHANCjQgICAgICAgIDAgICAgIDAgYWxsb3dlZCAgICB0Y3AgIC0tICBhbnkgICAg YW55ICAgICBhbnl3aGVyZSAgICAgICAgICAgICBhbnl3aGVyZSAgICAgICAgICAgdGNwIGRwdDph dXRoDQoNCkNoYWluIHVkcF9wYWNrZXRzICgxIHJlZmVyZW5jZXMpDQpudW0gICBwa3RzIGJ5dGVz IHRhcmdldCAgICAgcHJvdCBvcHQgaW4gICAgIG91dCAgICAgc291cmNlICAgICAgICAgICAgICAg ZGVzdGluYXRpb24gICAgICANCjEgICAgICAgIDAgICAgIDAgQUNDRVBUICAgICB1ZHAgIC0tICBh bnkgICAgYW55ICAgICBhbnl3aGVyZSAgICAgICAgICAgICBhbnl3aGVyZSAgICAgICAgICAgdWRw IHNwdDpudHANCg== ------------964EB8281B1249--