торомозит nat

Имеется сервер с двумя сетевыми картами, по одной приходит интернет, по другой раздается на локалку. Раздача происходит при помощи следующих команд

echo 1 > /proc/sys/net/ipv4/ip_forward
for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done
iptables -t nat -A POSTROUTING -j MASQUERADE

На сервере скорость интернета нормальна, на клиентах жуткие тормоза. ОС SuSE Linux Enterprise Server 11.2 64x. Подобное решение прежде прекрасно работало на другой машине с openSUSE 10.2.
Поставил на той-же машине Magea 2 - раздается нормально.
Прихожу к выводу, что SLES в силу того, что является серверной OC как-то режет скорость для клиентов. Где может находиться такое обрезание и как его можно убрать?

Тут хз. В SLES есть что то такое как в RHEL фаирвол SELinux? Надо смотреть iptables.

iptable -L -v

kryuch написал:

Имеется сервер с двумя сетевыми картами, по одной приходит интернет, по другой раздается на локалку. Раздача происходит при помощи следующих команд

text

echo 1 > /proc/sys/net/ipv4/ip_forward
for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done
iptables -t nat -A POSTROUTING -j MASQUERADE

На сервере скорость интернета нормальна, на клиентах жуткие тормоза. ОС SuSE Linux Enterprise Server 11.2 64x. Подобное решение прежде прекрасно работало на другой машине с openSUSE 10.2.
Поставил на той-же машине Magea 2 - раздается нормально.
Прихожу к выводу, что SLES в силу того, что является серверной OC как-то режет скорость для клиентов. Где может находиться такое обрезание и как его можно убрать?

В силу того, что на сусе - SuSEfirewall2 манипулирование iptables напрямую не тру.

"Alexey_1⇓" написал:

В силу того, что на сусе - SuSEfirewall2 манипулирование iptables напрямую не тру.

А вот в этом Вы не совсем правы. Все зависит от задач, которые выполняет машина, поскольку средствами SuSEFirewall можно решить далеко не все.

"alexfinn⇓" написал:

А вот в этом Вы не совсем правы. Все зависит от задач, которые выполняет машина, поскольку средствами SuSEFirewall можно решить далеко не все.

alexfinn написал:

[quote="Alexey_1⇓"]В силу того, что на сусе - SuSEfirewall2 манипулирование iptables напрямую не тру.

А вот в этом Вы не совсем правы. Все зависит от задач, которые выполняет машина, поскольку средствами SuSEFirewall можно решить далеко не все.[/quote]
Если хотите использовать "чистый" iptables - удалите сусефаерволл. Я так и сделал.

urfin написал:

[quote="alexfinn⇓"]А вот в этом Вы не совсем правы. Все зависит от задач, которые выполняет машина, поскольку средствами SuSEFirewall можно решить далеко не все.

"Alexey_1⇓" написал:

Если хотите использовать "чистый" iptables - удалите сусефаерволл. Я так и сделал.

Если хотите использовать чистый iptables, читайте доки и не удаляйте сусефайерволл. В этом нет необходимости.