Dotaz: Debian ako router

[kok]

Zdravim. Mam server na Debiane, ktory funguje ako softverovy router. Mam 3 vnutorne siete, kde ma kazda siet vlastnu sietovu kartu... Mam problem, ze ked sa mi pripoji viacero uzivatelov, siet je strasne pomala, ba az nepouzitelna. Neviem presne lokalizovat chybu, preto potrebujem pomoc.

Neviete mi poradit nejake osvedcene nastavenie routeru na Debiane (iptables, interfacy....), ktore by mi malo fungovat spolahlivo? Alebo by sa nenasiel niekto, kto by mi vedel pomoct mimo fora? Asi by bolo hlupe sem davat vsetky konfiguraky.

Dakujem...

---

---

Odpovědi

[MMMMMMMMM]

QoS?

[drunkezz]

zdar...

ja mam uplne to iste, debianom routujem VLANY doma kde mam uplink vlan, home vlan, guest vlan. vsetko to tecie do debianu vo virtualke nad esxi. Kedze o tagovanie sa stara esxi samotne v debiane nemam 8021q pac nepotrebujem. tym padom kazda VLAN ma v debiane svoj interface.

Pre uplne najprimitivnejsiu funcku konfiguraciu som spravil toto.

Interfacy si nastavene trivialne, tj ziadne pre/post ficury. zapnuty ip_forward, a v iptabloch maskarada.

Tot fsjo.

TO kde bude u teba chyba, tazko povedat. milion veci to moze byt.

D.

[kok]

Hm, vyzera to nejak tak ako server nejak nestihal a preto nastane na nejaky cas problem s internetom. Par sekund (minut) to ide ok, potom je zase problem. Po hardverovej stranke to urcite nebude, je tam 4 jadro Xeon, 8GB RAM... Prikladam moje nastavenie iptables

iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A POSTROUTING -t nat -o eth0 -s 192.168.1.0/24 -j MASQUERADE
iptables -A FORWARD -i eth1 -o eth0 -s 192.168.1.0/24 -j ACCEPT

Takto to mam nastavene samostatne pre vsetky siete Samozrejme, mam tam viac nastaveni, firewall... ale tym to nebude, tento problem som mal uz vtedy, ked bola konfiguracia len zakladna...

[Petr Masopust]

Pravdepodobne ti to nepomuze, ale co zkusit misto MASQUERADE SNAT ? Ja mam na nekolika podobnych routerech shorewall s vcelku zakladnim nastavenim a funguji bez problemu.

[kok]

No takze problem je uz vyrieseny. Chyba nebola v nastaveni... Vsetko toto sposoboval jeden poskodeny kabel, ktory takto zhadzoval siet. Skusal som vsetko, vtedy som tu siet oddelil aj pomocou WiFi a nic, pomohlo az odstranenie tejto chyby...