Administrace komentářů

Mám problém, ze kterého už mi začíná hrabat, ale věřím, že je to jen nějaká drobnost. Stručně: šílené odezvy na serveru/NAT routeru poté, co nastavím gateway vnější sítě.

Do neveřejného serveru, na kterém mi běží různé služby, počínaje DNS přes Apache až po Jabber, jsem připojil druhou síťovou kartu (eth1), jejímž prostřednictvím jsem ho připojil k další neveřejné síti, jejíž služby (například update Avastu) chci využívat. Přičemž můj server a naše síť jsou pro tento vnější svět neviditelné.

Základní nastavení:

cat /etc/rc.conf

...
lo="lo 127.0.0.1"
eth0="eth0 192.168.0.1 netmask 255.255.255.192 broadcast 192.168.0.63 hw ether 00:11:11:A0:58:88"
eth1="eth1 1.2.3.244 netmask 255.255.255.128 broadcast 1.2.3.255"
INTERFACES=(lo eth0 eth1)

gateway="default gw 192.168.0.1"
ROUTES=(!gateway)
...

Na problém, který mám, sice nemá iptables vliv, ale pro úplnost ho také uvedu

# Generated by iptables-save v1.4.0 on Thu Feb  4 12:09:19 2010
*nat
:PREROUTING ACCEPT [144:11495]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth1 -j MASQUERADE 
COMMIT
# Completed on Thu Feb  4 12:09:19 2010
# Generated by iptables-save v1.4.0 on Thu Feb  4 12:09:19 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [664:75778]
-A INPUT -i ! eth1 -j ACCEPT 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -i eth1 -p tcp -j REJECT --reject-with tcp-reset 
-A INPUT -i eth1 -p udp -j REJECT --reject-with icmp-port-unreachable 
-A FORWARD -d 192.168.0.0/26 -i eth0 -j DROP 
-A FORWARD -s 192.168.0.0/26 -i eth0 -j ACCEPT 
-A FORWARD -d 192.168.0.0/26 -i eth1 -j ACCEPT 
COMMIT
# Completed on Thu Feb  4 12:09:19 2010

Doposud vše skvěle funguje. Na gateway vnější sítě se dostanu ze serveru i z počítače ve vnitřní síti, všechno běhá pěkně svižně. Poslední věc, která zbývá, je dostat se za gateway vnější sítě. Ta má adresu řekněme 1.2.3.133:

# ip route add default via 1.2.3.133 dev eth1

Po tomto příkazu se dostanu za gateway. Na první pohled vše funguje úplně parádně, na pohled druhý mám nepříjemný problém. A to přímo a jen na svém serveru. Webové stránky, které mi běží na uvedeném serveru začnou mít mnohasekundové odezvy (ale ne všechny, nýbrž jen některé, ale nepodařilo se mi najít, co přesně v nich zdržuje). Stejně tak má obrovskou odezvu například také příkaz netstat. A například příkaz route se zachová takto:

# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     *               255.255.255.192 U     0      0        0 eth0
1.2.3.128       *               255.255.255.128 U     0      0        0 eth1

...nyní následuje obrovká pauza...
...po které se dokončí výpis:
default         1.2.3.133       0.0.0.0         UG    0      0        0 eth1

Dokážete mi říct, čím je to způsobeno a jak to vyřešit?