Исходное сообщение
"nat под нагрузкой  не заменяет адреса" Отправлено Romk, 27-Мрт-14 22:48
хостер отключил сеть за то что из моего сервера  выходят некоторые пакеты с неправильным адресом  отправителя  (не тем который выдал хостер) ситуация такая: все запросы на 80 порт пробрасываются на виртуалку iptables -t nat -A PREROUTING -p tcp  --dst $EXTERNALIP  --dport 80 -j DNAT --to-destination 192.168.0.10:80 так  же есть правила  разрешающие интернет в сети iptables -t nat -A POSTROUTING   -o eth0 -j SNAT --to-source $EXTERNALIP проблема в том что при большом числе соединений адрес отправителя не заменяется на $EXTERNALIP и некоторые пакеты уходят с адресом отправителя 192.168.0.10  что не приемлемо. #  tcpdump -nnn -vvv -i eth0 src net 192.168.0 192.168.0.10.80 > ___.___.___.___.4035: Flags [R], cksum 0x8866 (correct), seq 1610568574, win 0, length 0 19:09:54.331214 IP (tos 0x0, ttl 63, id 20204, offset 0, flags [DF], proto TCP (6), length 40)     192.168.0.10.80 > ___.___.___.___.49987: Flags [F.], cksum 0xd8d2 (incorrect -> 0x238f), seq 1858483675, ack 904336                                    574, win 178, length 0 (и еще много подобного вывода) в чем может быть проблема , что делать? Может что то нужно тюнить для высоких нагрузок

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> хостер отключил сеть за то что из моего сервера выходят некоторые > пакеты с неправильным адресом отправителя (не тем который выдал > хостер) > ситуация такая: > все запросы на 80 порт пробрасываются на виртуалку > iptables -t nat -A PREROUTING -p tcp --dst $EXTERNALIP --dport > 80 -j DNAT --to-destination 192.168.0.10:80 > так же есть правила разрешающие интернет в сети > iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source > $EXTERNALIP > проблема в том что при большом числе соединений адрес отправителя не заменяется > на $EXTERNALIP и некоторые пакеты уходят с адресом отправителя 192.168.0.10 > что не приемлемо. > # tcpdump -nnn -vvv -i eth0 src net 192.168.0 > 192.168.0.10.80 > ___.___.___.___.4035: Flags [R], cksum 0x8866 (correct), seq 1610568574, > win 0, length 0 > 19:09:54.331214 IP (tos 0x0, ttl 63, id 20204, offset 0, flags [DF], > proto TCP (6), length 40) > 192.168.0.10.80 > ___.___.___.___.49987: Flags [F.], cksum 0xd8d2 (incorrect > -> 0x238f), seq 1858483675, ack 904336 > > > 574, win 178, > length 0 > (и еще много подобного вывода) > в чем может быть проблема , что делать? Может что то нужно > тюнить для высоких нагрузок
	Введите код, изображенный на картинке: