Dotaz: debian-testing dlouhý ping

[rexcze]

Ahoj,
nainstalovali jsme Debiana testing na nas router, tak, ze jsme pri instalaci z netinstall cd nainstalovali pouze system z tohoto cd a nic vic z netu nestahovali. Po nastaveni site a routingu mi ale ping z vnitrni site na router vraci velke hodnoty. Zkousel jsem meni i jadro, ale nepomohlo to. Nevite co s tim? nastaveni skriptu po spusteni:

#nastaveni site
echo "nastavuji LAN..."
ifconfig eth1 up
ifconfig eth1 192.168.1.1 netmask 255.255.255.0 up

modprobe ip_tables
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe iptable_nat
iptables -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

dhcpd eth1

iptables -A INPUT -i lo -j ACCEPT       #povoli vse z loopbacku
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT        #dovoli odpoved na spojeni navazana zevnitr
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT   #ssh
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
exit 0

je to v /etc/rc.local

Odpovědi

[rexcze]

Jeste jsem zjistil, ze kdyz ho zatizim (napr spustim iptraf), tak se pingy snizi a jsou kolem 30-50 ms z vnitrni site lan na router

[trekker.dk]

S problémem to sice nesouvisí, ale to první z těchto dvou pravidel je asi zbytečné...

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT   #ssh

Jinak bys mohl poskytnout další informace - pozedřelé výpisy v dmesg, jakou používáš síťovou kartu (wifi, ethernet; značka) atd.