The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"eth1>ppp0>iptables>eth0> = потеря пакетов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"eth1>ppp0>iptables>eth0> = потеря пакетов"  
Сообщение от _major email(ok) on 10-Сен-06, 23:00 
Здравствуйте!
Я недавно построил свой первый роутер для раздачи инета в локалку на линуксе вот такова типа:

ASPLinux 11
PIII 533 / 384 RAM /30Gb / S3 video / 2x Realtek 8139

eth1 - интерфейс к провайдерскому VPN серверу 10.10.3.0
ppp0 - тунель с инетом client 10.10.30.84  server 192.168.30.1
eth0 - локалка куда идёт инет НА КОНКРЕТНЫЕ машины 192.168.7.0

Для трансляции инета использую iptables скрипт: is.sh
вот его листинг:

#! /bin/sh
# clear tables
iptables           -P INPUT   DROP
iptables           -P FORWARD DROP
iptables           -P OUTPUT  ACCEPT
iptables           -F
iptables -t nat    -F
iptables -t mangle -F

# accept localhost connections
iptables           -A INPUT -m state --state NEW -i lo -j ACCEPT

# accept connections from internal network
iptables           -A INPUT -m state --state NEW -i eth0 -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.7.63 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.99 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.117 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.65 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.62 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.66 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.68 -j SNAT --to-source 10.10.30.84
iptables -t nat -A POSTROUTING -s 192.168.7.71 -j SNAT --to-source 10.10.30.84

#(пробывал и так):
#iptables -t nat -A POSTROUTING -s 192.168.7.63 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.117 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.99 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.62 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.66 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.65 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.64 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.68 -j MASQUERADE
#iptables -t nat -A POSTROUTING -s 192.168.7.71 -j MASQUERADE

iptables       -A FORWARD -i eth0 -o ppp0 -j ACCEPT  
iptables       -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables       -A FORWARD -i ppp0 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# accept ICMP
iptables       -A INPUT -p icmp -j ACCEPT

# DNS
iptables       -A FORWARD -p udp --sport 53 -j ACCEPT
iptables       -A FORWARD -p udp --dport 53 -j ACCEPT

# enable ip forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward


при чём часть локальной сети (eth0) подключена по WiFi, но не в зависимости от этого на всех клиентских машинах (в т.ч. и те что до WiFi) потери пакетов до инета (например до ya.ru), при этом на роутере НИ ЕДИНОЙ потери не наблюдается.
связь между клиентами-роутером и роутером-VPN_сервером ИДЕАЛЬНАЯ, т.е. при пропинговки ни единой потери нет, даже при ping с ключём -f

к тому же заметил следующии ошибки в /var/log/messages касающихся VPN:

Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66741 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66742 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66743 (expecting 66725, lost or reordered)
Sep 10 22:00:36 gemor pptp[1155]: anon log[decaps_gre:pptp_gre.c:407]: buffering packet 66744 (expecting 66725, lost or reordered)

пробывал менять значения mtu в /etc/ppp/options.pptp - без результатно, ошибки и потери всёравно присутствуют :(

Подскажите пожалуйста, в чём может быть проблема?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "eth1>ppp0>iptables>eth0> = потеря пакетов"  
Сообщение от ru (??) on 11-Сен-06, 02:53 
Версия pptp какая ???
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "eth1>ppp0>iptables>eth0> = потеря пакетов"  
Сообщение от _major email(ok) on 11-Сен-06, 11:54 
>Версия pptp какая ???

pptp version 1.7.0
pppd version 2.4.2

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру