Re: ipnat
- From
- Mikhail M Krivenkov (2:5020/400)
- To
- Dmitry Miloserdov
- Date
- 2009-03-01T00:29:14Z
- Area
- RU.UNIX.SOLARIS
From: "Mikhail M Krivenkov" <krivenkov@tagtech.ru>
> Почитал вашу дискуссию и так и не увидел проблемы и попытки ее решить.
> Проблема сформулирована так: аська через 8ку работает а через 10ку нет.
> Аська закрытый протокол и черт его знает как он должен работать.
Протокол тут непричем. Соединения рвутся у любых программ, требующих
постоянное соединение с низкой активностью.
> Вы установили что проблемы на сетевом уровне?
> Действительно ли проблема в преждевременном устаревании трансляций?
> snoop + ipmon подтверждает это?
Уверенности в чем именно проблема у меня нет, потому и обратился к вам.
По ipmon аномалий на первый взгляд не заметил, на разорванное соединение
экспиреды есть, но не ясна причина, которая к ним приводит.
По snoop не совсем понимаю что именно искать.
> То что в 8ке и 10ке одинаковые конфиги не значит что они правильные.
Ну в полностью открытом фильтре и пару строк на нат сложно ошибится,
учитывая что работает на всех системах, просто есть аномалия на десятке.
Восьмерка тут упоминается потому, что она заменяется на десятку, и есть
простая замена одной железки на другую с другой операционкой и проблема в
разном их поведении.
> Поменялась версия, притом в 8ке ipfilter (afair) не был частью стандартной
> системы.
В восьмерке у меня стоит намного более старая версия ipfilter, я упоминал об
этом ранее.
> pfil с u2 до u4 поменялся кардинально а вы с 8кой сравниваете.
Об этом я тоже упоминал, до этих изменений можно было сказать что pfil
небыло, так как вся сборка ipfilter почти не работала.
> Вообщем с такими исходными данными только и можно получить рекомендацию
> что-то снести и заного поставить.
> Да а 120секунд лично у меня ассоциируется с другой коонстантой наводящей
> на
> мысль об отстутствии portmap. (это только предположение только глядя на
> число).
Но если бы отсутствовал portmap, соединение бы не устанавливалось вовсе, или
я не прав ?
--- ifmail v.2.15dev5.4
* Origin: MTU-Intel ISP (2:5020/400)
SEEN-BY: 236/100 450/1024 461/640 469/142 999 4625/8 5000/5000 5006/1 5007/1
SEEN-BY: 5010/70 5011/13 5012/46 5015/28 5019/40 5020/175 194 400 545 902 1922
SEEN-BY: 5020/2238 4441 5021/29 5025/3 5030/1080 1957 5035/38 5036/1 5045/7
SEEN-BY: 5051/15 5054/1 4 8 9 28 37 5060/88 5061/15 120 5062/10 5064/7 5066/18
SEEN-BY: 5075/5 35 5080/68 5085/13 5095/20 5096/18 6001/10 6009/1
PATH: 5020/400 545 5054/1 37