Re: ipnat

From

Dmitry Miloserdov (2:5020/400)

To

Mikhail M Krivenkov

Date

2009-03-03T21:54:40Z

Area

RU.UNIX.SOLARIS

From: "Dmitry Miloserdov" <dmitry@bis.ru>

>> Вы установили что проблемы на сетевом уровне?
>> Действительно ли проблема в преждевременном устаревании трансляций?
>> snoop + ipmon подтверждает это?
> Уверенности в чем именно проблема у меня нет, потому и обратился к вам.
> По ipmon аномалий на первый взгляд не заметил, на разорванное соединение 
> экспиреды есть, но не ясна причина, которая к ним приводит.
> По snoop не совсем понимаю что именно искать.
Если результат повторяется выбираете активное соединение смотрите в
ipnat -lv запусткаете на него snoop.
Смотрите что это действительно обычное tcp соединение,
Что оно идет целыми пакетами а не фрагментированными.
Что это соединение в момент expire было в состоянии idle
 т.е. ни с одной из сторон не приходило ни fin ни rst.

> Но если бы отсутствовал portmap, соединение бы не устанавливалось вовсе, 
> или я не прав ?
Без portmap соединения нормально работают пока все хосты за натом и сам
маршрутизатор используют разные src-порты. А вот когда есть конфликт
особенно с соединением в стадии timewait2...



--- ifmail v.2.15dev5.4
 * Origin: Ye 'Ol Disorganized NNTPCache groupie (2:5020/400)
SEEN-BY: 236/100 450/1024 461/640 469/142 999 4625/8 5000/5000 5006/1 5007/1
SEEN-BY: 5010/70 5011/13 5012/46 5015/28 5019/40 5020/175 194 400 545 902 1922
SEEN-BY: 5020/2238 4441 5021/29 5025/3 5030/1080 1957 5035/38 5036/1 5045/7
SEEN-BY: 5051/15 5054/1 4 8 9 28 37 5060/88 5061/15 120 5062/10 5064/7 5066/18
SEEN-BY: 5075/5 35 5080/68 5085/13 5095/20 5096/18 6001/10 6009/1

PATH: 5020/400 545 5054/1 37