Administrace komentářů

Tak zatím jsem zkoušel, co se dalo. Maškaráda mi taky přestala správně fungovat a nefunguje stále. Moje aktuální nastavení vypadá tak, že firewall je úplně vypnutý, v iptables se nic neblokuje a je udělaná maškaráda. Je udělaná správně, protože fungovala. Na linuxový router jsou připojené přes síťovou kartu dva další compy s Vyndous. Oba dva se chovají stejně a to tak, že ping jde na kteroukoli adresu v síti internet jak číselně, tak názvem. Překlad z názvů na IP adresy funguje všude a vždy. Potíž nastane, když se pokusím z jakéhokoli webbrowseru na klientském počítači načíst libovolnou webovou stránku. Všiml jsem si, že soubory pod určitou velikost se stáhnou. Soubory nad určitou velikost se nestáhnou. Takže třeba malé obrázky se objeví, krátké HTML se objeví, ale třeba dlouhé CSS soubory se nenačtou nebo velké obrázky se nenačtou, taktéž dlouhé HTML kódy se nenačtou. Proč, to zatím nikdo neví. Prohledal jsem na internetu co se dalo - česky i anglicky. Takže na klientských počítačích mi nejde internet skoro vůbec, zatímco na linuxu, co je nastavena maškaráda, mi jde úplně všecko. Pomocí tcpdump se mi podařilo zjistit, že některé requesty projdou routerem ven (rozhraním ppp0). Mají se pak vrátit zpátky dva pakety za sebou, ale druhý se nevrátí - na ppp0 už další paket vůbec nepřijde. Provider mi nic neblokuje, to jsem si ověřil. Napadají mě následující možnosti: možná se maškarádou v jádře linuxu (mám Reh Hat Fedora, kernel 2.6.9-1.669) nějak poškozují pakety. ??? Nevim. Tak hluboko jsem ještě do Linuxu nepronikl. Nevim jestli není známa nějaká chyba v modulu ip conntrack nebo jestli není někde něco špatně nastavené, jestli se třeba nepřeplnilo nějaké pole... hlavně je divné, že nepomůže ani restart systému, přestože to několik dnů fungovalo bez problémů. Jestli by to pomohlo, tak tohle je část výpisu z tcpdump, kde se klient pokouší načíst stránku http://mail.centrum.cz

23:11:43.181382 IP 88.102.42.160.1041 > 213.29.7.236.80: S 12085437:12085437(0) win 8192 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 0,nop,nop,sackOK> E..@..@.....Xf*........P..h....... .H.............. ............

23:11:43.218289 IP 213.29.7.236.80 > 88.102.42.160.1041: S 855744578:855744578(0) ack 12085438 win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 7> E..4..@.:.......Xf*..P..3..B..h.....................

23:11:43.219326 IP 88.102.42.160.1041 > 213.29.7.236.80: . ack 1 win 8760 E..(..@.....Xf*........P..h.3..CP."8.p..

23:11:43.223561 IP 88.102.42.160.1041 > 213.29.7.236.80: P 1:442(441) ack 1 win 8760 E.....@.....Xf*........P..h.3..CP."8....GET /log_form.php?url=http://mail.centru

23:11:43.266289 IP 213.29.7.236.80 > 88.102.42.160.1041: . ack 442 win 54

Nic dalšího pak už na ppp0 z internetu nepřišlo a klient jen čeká a čeká na další data a žádná nedostává.