Administrace komentářů

Zdravím,mám HW router jako poslední článek sítě k poskytovateli (Celeron 2,4GHz, Intel 865, 256MB DDR, 2 x síťovka RealTek RTL8139 - z toho jedna intergrovaná na MB). OS FC5,jádro 2.6.16.. Na eth1 jsou další dvě virt. rozhraní (eth1:0 atd.). Provádí se maškaráda a tr. shaping. Do 8Mbit/4Mbit nenašel jsem problém. Nyní po navýšení konektivity a toku kolem 11Mbit (download) se směrem do internetu zvýšila latence (cca o 20ms,občas se objeví i 2 s a podobné chování), přibyl packetloss. Nejdříve jsem to přikládal charakteristice bezdrátové technologie pro přivedení konektivity,samozřejmě malá reklamace.. Provider.. "vše je v pořádku". Chybu přikládám síťovým kartám (nicméně ping z vnitřní sítě je OK). Raději se ale chci zeptat zkušenějších než začnu dělát nějaké zásahy. Zde přikládám nějaké výpisy:

eth0      Link encap:Ethernet  HWadr 00:0A:EB:9D:9A:24
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:9198569 errors:7 dropped:2 overruns:1 frame:0
          TX packets:7585106 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:1000
          RX bytes:2259050437 (2.1 GiB)  TX bytes:2164422330 (2.0 GiB)
          Přerušení:17 Vstupně/Výstupní port:0x2000

(po hodině běhu stroje)

Chain INPUT (policy DROP)
target     prot opt source               destination
syn-flood  tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/SYN
DROP       tcp  --  anywhere             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
REJECT     tcp  --  anywhere             anywhere            tcp dpt:auth reject-with tcp-reset

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             x.x.x.x/25
ACCEPT     all  --  anywhere             y.y.y.y/26
ACCEPT     all  --  anywhere             anywhere            state NEW
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere            state INVALID,NEW
TCPMSS     tcp  --  anywhere             anywhere            tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU

Chain OUTPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state NEW,RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere

Chain syn-flood (1 references)
target     prot opt source               destination
RETURN     all  --  anywhere             anywhere            limit: avg 1/sec burst 4
DROP       all  --  anywhere             anywhere

cat /proc/sys/net/ipv4/route/max_size 65536
cat /proc/sys/net/ipv4/ip_conntrack_max 65535

Díky za za všechny rady!