https://m.opennet.dev/openforum/vsluhforumID10/4781.html Добрый день.<br>Столкнулся с такой проблемой: не могу настроить нат, вроде уже настраивал это на другом сервер, опыт есть, но не работает. <br>По порядку:<br>1) echo "1" &gt; /proc/sys/net/ipv4/ip_forward (почемуто после перезагрузки сбросилось в 0)<br>2) две сети 1-я 192.168.102.0 (eth1) 2-я 192.168.100.0 (eth0)<br>3) с самого сервера инет работает, прокси пашет, инет раздается<br>4) добавляю правило: iptables -t nat -I POSTROUTING -s 192.168.102.0/24 -o eth0 -j MASQUERADE<br>5) проверяю: ping mail.ru работает, а вот telnet mail.ru 80 вроде как заходит, но ответа нету, просто черный экран, даже после того как пытаюсь отправить в теленте какую-нибуть команду.<br>6) tcpdump -i eth0 -n ответы от сервера приходят, так же как и запросы...<br>7) ничего не понимаю!!! помогите..<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#27 Wed, 09 Feb 2011 05:34:09 GMT все решил я задачу!!!<br>пересобрал ядро с [b]CONFIG_IGB_LRO=n[/b] и все заработало!<br>всем спасибо!<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#26 Thu, 03 Feb 2011 06:24:38 GMT Вот что вяснилось:<br>оказывается дело не в флаге PSH, он проходит нормально, дело оказывается в размере пакета!, т.е. пакеты размером до 52 байт, включительно, проходят, а пакеты больше 57, включительно, нет (52 максимальный который проходил, 57 минимальный который не проходил, то что мне попалось)!! <br><br><br>12:10:10.638876 IP (tos 0x0, ttl 128, id 15367, offset 0, flags [DF], proto TCP (6), length 52) 192.168.102.21.55250 &gt; 192.168.100.3.23: S, cksum 0x9cb6 (correct), 2254375079:2254375079(0) win 8192 &lt;mss 1460,nop,wscale 8,nop,nop,sackOK&gt; <br>12:10:10.638900 IP (tos 0x0, ttl 127, id 15367, offset 0, flags [DF], proto TCP (6), length 52) 192.168.100.8.55250 &gt; 192.168.100.3.23: S, cksum 0x9ec3 (correct), 2254375079:2254375079(0) win 8192 &lt;mss 1460,nop,wscale 8,nop,nop,sackOK&gt; <br>12:10:10.639131 IP (tos 0x0, ttl 255, id 20959, offset 0, flags [none], proto TCP (6), length 44) 192.168.100.3.23 &gt; 192.168.100.8.55250: S, cksum 0x6b38 (correct), 4291587267:4291587267(0) ack 2254375080 win 4096 &lt;mss 1460&gt; <br>12:10:10.6391 https://m.opennet.dev/openforum/vsluhforumID10/4781.html#25 Fri, 28 Jan 2011 11:41:39 GMT &gt;&gt;&gt; попробуйте загрузится c live-cd или live-usb и проверьте <br>&gt;&gt;&gt; http://mirror.yandex.ru/debian-cd/5.0.8-live/ <br>&gt;&gt; всмысле чтобы запустить систему? так у меня есть старое ядро, рабочее, эт <br>&gt;&gt; я на новом не могу загрузиться.<br>&gt; нет, что бы проверить как с ним будет, хотя с ядром от <br>&gt; Mandriva по идее приколов не должно быть, у меня на десктопе <br>&gt; особых нареканий к нему нет <br><br>так вот у меня на простеньком сервере тоже все хорошо.. и ядро пересобирал нескольок раз, и iptables не глючит. а тут "крутой" сервер, а почемуто проблем и с новым ядром и с iptables.<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#24 Fri, 28 Jan 2011 11:29:59 GMT &gt;&gt; попробуйте загрузится c live-cd или live-usb и проверьте <br>&gt;&gt; http://mirror.yandex.ru/debian-cd/5.0.8-live/ <br>&gt; всмысле чтобы запустить систему? так у меня есть старое ядро, рабочее, эт <br>&gt; я на новом не могу загрузиться.<br><br>нет, что бы проверить как с ним будет, хотя с ядром от Mandriva по идее приколов не должно быть, у меня на десктопе особых нареканий к нему нет<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#23 Fri, 28 Jan 2011 10:55:15 GMT &gt; попробуйте загрузится c live-cd или live-usb и проверьте <br>&gt; http://mirror.yandex.ru/debian-cd/5.0.8-live/ <br><br>всмысле чтобы запустить систему? так у меня есть старое ядро, рабочее, эт я на новом не могу загрузиться.<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#22 Fri, 28 Jan 2011 10:54:04 GMT &gt; какой дистрибутив и откуда ядро?<br><br>Mandriva 2010 с ядром 2.6.27-0.rc8.2mnb, новое ядро(2.6.37) качал с kernel.org (скомпилил по старому конфигу), потом скачал rpm пакет для Мандивы с ядром (kernel-server-2.6.37-1mnb-1-1mnb2.i586.rpm) и все одно и тоже..<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#21 Fri, 28 Jan 2011 10:39:31 GMT &gt; а может это изза ядра быть??<br>&gt; пробовал пересобрать ядро, так при загрузке на новом ядре, ругается на: <br>&gt; Could not resolve resume device (/dev/cciss/c0d0o5) <br><br>попробуйте загрузится c live-cd или live-usb и проверьте<br>http://mirror.yandex.ru/debian-cd/5.0.8-live/<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#20 Fri, 28 Jan 2011 10:34:12 GMT &gt; а может это изза ядра быть??<br>&gt; пробовал пересобрать ядро, так при загрузке на новом ядре, ругается на: <br>&gt; Could not resolve resume device (/dev/cciss/c0d0o5) <br><br>какой дистрибутив и откуда ядро?<br> https://m.opennet.dev/openforum/vsluhforumID10/4781.html#19 Fri, 28 Jan 2011 10:13:05 GMT а может это изза ядра быть?? <br>пробовал пересобрать ядро, так при загрузке на новом ядре, ругается на:<br>Could not resolve resume device (/dev/cciss/c0d0o5)<br>