https://opennet.dev/openforum/vsluhforumID1/91797.html Такая проблемка. Сервер под Линукс, iptables, popa3d. Известно, что при коннекте клиента с попой, оная запрашивает AUTH клиента. Поскольку эта хреновина (113 порт) часто закрыта у провайдеров (иначе почему?) возникает таймаут в 30 сек. Чтобы избежать таймаута закрывают 113 порт на выход, попа получает отлуп сразу же после вопроса и таймаут куда-то девается.<br>Надоел мне этот таймаут в один прекрасный день и решил я от него избавиться. И вот уже что-то долго избавляюсь...<br>Открываю 113 на вход и выход<br>-A INPUT -p tcp -m tcp --sport 113 -j ACCEPT<br>-A OUTPUT -p tcp -m tcp --dport 113 -j ACCEPT<br>в локалке все летает, из дома (через провайдера) 30 сек ждем.<br>Закрываю то же самое (REJECT) 30 сек превращается в 4.<br>Конечно 4 секунды немного, но это непорядок.<br>Всвязи с этим 2 вопроса. 1) Вот те 30 сек - они где-то прописаны, как-то регулируются, их можно изменить, на 18,5 скажем?<br>2) Нет идей откуда берутся эти чертовы 4 сек? И как от них избавиться?<br> https://opennet.dev/openforum/vsluhforumID1/91797.html#23 Sat, 25 Jun 2011 08:32:07 GMT &gt; да, извиняюсь) утро тяжелое) bsd сюда приплёл) <br>&gt; а вообще, да, пересоберите заново - чудес не бывает) либо конфиги - <br>&gt; либо сборка :) <br><br>вот это точно :)) чудес не бывает :) сборка вещь хорошая. я сейчас как раз поковырялся со сборкой xinetd, не не оно. Ладно, в любом случае спасибо. Во время диалога я наковырял кучу всего, что мне казалось неинтересным раньше. И, похоже, сам понял свой вопрос :) В понедельник приду на работу - опробую удуманное.<br> https://opennet.dev/openforum/vsluhforumID1/91797.html#22 Sat, 25 Jun 2011 07:57:25 GMT &gt;&gt; ну, логично предположить, что если стучатся, а inetd выключен, значит либо в <br>&gt;&gt; конфиге определено, либо так собраны. поможет ли пересборка? что вообще за <br>&gt;&gt; сервер? что-то кажется мне, собрано это было лет 8 назад, и <br>&gt;&gt; далеко не Вами :) <br>&gt; На последний вопрос мне ответить легко. Собрано все мной. Сервер под asplinux. <br>&gt; Когда я последний раз это делал, я простите не помню - <br>&gt; года 2-3 назад. А какое это имеет отношение к делу?<br>&gt; А вот начала я не понял. inetd выключен - что вы имели <br>&gt; в виду? может имелось в виду ident выключен? Если inetd выключен <br>&gt; :))))))) проблем нет :))))) <br><br>да, извиняюсь) утро тяжелое) bsd сюда приплёл)<br>а вообще, да, пересоберите заново - чудес не бывает) либо конфиги - либо сборка :)<br> https://opennet.dev/openforum/vsluhforumID1/91797.html#21 Sat, 25 Jun 2011 06:41:19 GMT &gt; ну, логично предположить, что если стучатся, а inetd выключен, значит либо в <br>&gt; конфиге определено, либо так собраны. поможет ли пересборка? что вообще за <br>&gt; сервер? что-то кажется мне, собрано это было лет 8 назад, и <br>&gt; далеко не Вами :) <br><br>На последний вопрос мне ответить легко. Собрано все мной. Сервер под asplinux. Когда я последний раз это делал, я простите не помню - года 2-3 назад. А какое это имеет отношение к делу?<br>А вот начала я не понял. inetd выключен - что вы имели в виду? может имелось в виду ident выключен? Если inetd выключен :))))))) проблем нет :)))))<br> https://opennet.dev/openforum/vsluhforumID1/91797.html#20 Sat, 25 Jun 2011 06:30:21 GMT &gt;[оверквотинг удален]<br>&gt; него. Такие демоны как sendmail и vsftpd абсолютно также стучатся на <br>&gt; 113 порт и имеют те же самые таймауты. То есть дело <br>&gt; не в настройках попы, а в чем-то более глобальном.<br>&gt; Я бы грешил на xinetd, но и тут есть нюанс. И sendmail <br>&gt; и vsftpd у меня запускаются как самостоятельные демоны. У них есть <br>&gt; свои настройки. Хвала великому сендмэйлу он не забыл включить в себя <br>&gt; define(`confTO_IDENT',`0s')). Естественно эта настройка у меня включена. Нет - хрен! Никакие <br>&gt; не `0s', а те же родные 4 секунды ждет собака между <br>&gt; подключением и состоянием готовности. ФТП-шник то же самое делает.<br>&gt; Вопрос собственно вот о чем - нет ли идей куда покопать?<br><br>ну, логично предположить, что если стучатся, а inetd выключен, значит либо в конфиге определено, либо так собраны. поможет ли пересборка? что вообще за сервер? что-то кажется мне, собрано это было лет 8 назад, и далеко не Вами :)<br> https://opennet.dev/openforum/vsluhforumID1/91797.html#19 Sat, 25 Jun 2011 06:19:12 GMT Если внезапно кому-то окажется интересно. Ответ на один из своих вопросов я нашел. А именно, как изменить таймаут по умолчанию с 30 сек на другой.<br>В случае с процессами, запускаемыми через xinetd, это делается в егойном исходнике:<br>LOGUSER_SUCCESS_TIMEOUT в config.h По умолчанию там 30 сек. Ксати менять эту цифру на 0 не стоит - таймаут не исчезнет, а станет неопределенным.<br> https://opennet.dev/openforum/vsluhforumID1/91797.html#18 Sat, 25 Jun 2011 05:54:36 GMT &gt; ну, у меня dovecot) ничего не шлёт, ничего не ждёт) в вашем <br>&gt; случае, варианта 3..<br>&gt; 1. лопатить исходники на предмет таймаутов <br>&gt; 2. забить и ждать <br>&gt; 3. сменить архепоп3 на что-то актуальное :) и поверьте, поднять тот же <br>&gt; dovecot занимает времени ничуть не более одного часа.. тред же актуален <br>&gt; который день :) <br><br>:)))<br>ну в общем да. есть правда одно "но". POP3 здесь вообще непричем. Наверное мне нужно, правда, намылить шею за дебильно заданный вопрос.. Но жизнь такая штука - тот кто правильно задает вопрос может самостоятельно найти ответ. :)))<br>Так вот вопрос был не в том, как бороться с ожиданием сервером pop3-таймаута. Эта проблема была решена вместе с появлением сервера (вон там мультяшный сумасшедший ссылок накидал, да и я в начале темы написал, правда убого - нужно реджектить(!) исходящий траффик с 113 порта). Вопрос был в том, почему у всех граждан после этого стандартного действия таймаут превращается в 0, а у меня в 4.<br>Есть еще один момент, который обеляет старый добрый popa3d и за ко https://opennet.dev/openforum/vsluhforumID1/91797.html#17 Sat, 25 Jun 2011 05:22:06 GMT &gt;[оверквотинг удален]<br>&gt; может) запускаем tcpdump и слушаем какого-нибудь клиента, с которого проверяем почту <br>&gt; (уж все равно как!). И выясняется! Поразительно! Гугль не врет. 8-ми <br>&gt; летней давности пользователи opennet тоже не врали! Действительно после приветствия на <br>&gt; 110 порту popa3d посылает С 113 порта запрос клиенту. После чего <br>&gt; честно ждет ответа ровно 30 секунд. Вот в этом месте бессмысленно <br>&gt; спрашивать зачем она это делает и тп. Уже 8 лет назад <br>&gt; все понимали, что это странновато, но это происходит. Если ответ приходит <br>&gt; (кстати все равно какой) демон готов к приему первой комманды. Если <br>&gt; нет - ждет 30 сек и все равно готов к приему. <br>&gt; Такая теория, насколько я правильно все понимаю, но железно такая практика. <br><br>ну, у меня dovecot) ничего не шлёт, ничего не ждёт) в вашем случае, варианта 3..<br>1. лопатить исходники на предмет таймаутов<br>2. забить и ждать<br>3. сменить архепоп3 на что-то актуальное :) и поверьте, поднять тот же dovecot занимает времени ничуть не более одного часа https://opennet.dev/openforum/vsluhforumID1/91797.html#16 Fri, 24 Jun 2011 19:20:27 GMT &gt; не знаю, где вы прочли про 113 порт???<br>&gt; лично я сам давно не использую popa3d, и вероятно, это где-то должно <br>&gt; быть в документации.. насколько я помню, демон не имеет файла конфигурации, <br>&gt; всё вбивается в него статически... как вариант, замените почтовый сервер на <br>&gt; такой, который поддерживается.. а то popa3d последняя версия датирована 2006 годом... <br>&gt; как бэ бобик сдох :) <br><br>Нда...<br>Дело в том, что я использую popa3d. Да он стар и, действительно, не имеет файла конфигурации. Я как бы спрашиваю, честно говоря, тех, кто знает ответ. Заменить сервер это интересно, но не решает проблемы.<br>Вообще я хренею, честно говоря! Зачем советовать, если знаний нет даже на уровне банального гугления?! (это не в Ваш адрес kerilka)<br>Откуда я взял про 113 порт? Ну взял я про него из доков лет 10 назад. Но вопрос не в этом.<br>Открываем гугль. Пишем 113 port pop3. Читаем первые 3 темы. Помогает?<br>Если это не помогает, вырубаем файервол (в силу своих способностей кто как может) запускаем tcpdump и слушаем какого-нибудь https://opennet.dev/openforum/vsluhforumID1/91797.html#15 Fri, 24 Jun 2011 17:18:47 GMT 1. http://www.linux.org.ru/forum/admin/1417805<br>2. http://ftp.sysadmins.ru/post334800.html<br>Если судить по году, наступать на грабли - наша национальная забава. А способность внятно изложить проблема - национальная болезнь.<br>При ОЧЕНЬ большом желании - исходники трехмерной попы в зубы - и вперед. За орденами. Придумал этот легкий поп3-сервер Солар Дезигнер. Это в качестве ликбеза - http://en.wikipedia.org/wiki/Alexander_Peslyak Исходники тут - http://www.openwall.com/popa3d/<br>