Dotaz: iptables & subnet

[Jirka]

Ahoj, máme tu takový zajímavý problém:
máme jeden firewall (iptables) který je umístěn na centrále, pokud chci komunikovat s nějakým serverem na internetu není problém
ale pak máme pobočky které mají vlastní subnet a jsou propojeny do centrály WANkou a z těchto poboček to na internet sice jede ale rychlostí v řádek jednotek bitů (běžná stránka se natáhne cca za 20min, pokud se vůbec zobrazí) {problém je v tom že se něco natáhne ale ne vše, takže to funguje a nefunguje }
- problém va WANkách není, komunikace mezi pobočkou a centrálou > no problém
- na firewallu mám povolený vše (pro daný testovací server)

v současné době jede veškerá komunikace přes proxy server (ten je na centrále), ale potřebujeme něco zprovoznit napřímo

Nevím kde bych měl na tom firewallu hledat příčunu tohoto problému.

Děkuji za každou radu.

Odpovědi

[Picusik]

zkus povolit maskaradu ... (pokud ji jinak pouzivas)

[Jirka]

SNAT je povolený na celou síť, včetně poboček, to by potom neprošlo vůbec nebo je nějaký rozdíl v SNAT a MASQ (podle mě MASQ se používá u dynamicky přidělované ip adresy, což není náš případ)