в сети есть фтп сервер под linux redhat9, и порядка 150 клиентов под виндой. если в iptables прописать какие нибудь правила то при обращение к серверу приходится ждать секунд по 30 пока он откликнится. в чем тут может быть дело? dns в сети нет.

• Тормоза при использование iptables,denn, 15:28 , 26-Май-05
  • Тормоза при использование iptables,kostil, 15:59 , 26-Май-05
    • Тормоза при использование iptables,open, 16:50 , 26-Май-05
      • Тормоза при использование iptables,kostil, 17:02 , 26-Май-05
      • Тормоза при использование iptables,Serge, 17:31 , 26-Май-05
        • Тормоза при использование iptables,McLeod, 18:05 , 26-Май-05
• Тормоза при использование iptables,gt, 18:57 , 26-Май-05

>в сети есть фтп сервер под linux redhat9, и порядка 150 клиентов
>под виндой. если в iptables прописать какие нибудь правила то при
>обращение к серверу приходится ждать секунд по 30 пока он откликнится.
>в чем тут может быть дело? dns в сети нет.

каких обращениях? днс используеться при них?

>каких обращениях? днс используеться при них?

например когда пытаюсь зайти на фтр, набираю в explorer ip сервера, проходит какая то задержка и потом только заходит на фтп. а если отключить вообще все правила то заходит на фтп сразу без всяких тормозов.

ну посмотри tcpdump -n -i host <ip_c_которого_заходишь>
и все будет понятно

>
>>каких обращениях? днс используеться при них?
>
>например когда пытаюсь зайти на фтр, набираю в explorer ip сервера, проходит
>какая то задержка и потом только заходит на фтп. а если
>отключить вообще все правила то заходит на фтп сразу без всяких
>тормозов.

>ну посмотри tcpdump -n -i host <ip_c_которого_заходишь>
>и все будет понятно

tcpdump: ioctl: No such device

>ну посмотри tcpdump -n -i host <ip_c_которого_заходишь>

tcpdump -n -i <езернет_интерфейс> host <ip_c_которого_заходишь>

>>ну посмотри tcpdump -n -i host <ip_c_которого_заходишь>
>
>tcpdump -n -i <езернет_интерфейс> host <ip_c_которого_заходишь>

а попробуй при использовании iptables подгружать модули

/sbin/insmod ip_conntrack
/sbin/insmod ip_conntrack_ftp
/sbin/insmod ip_nat_ftp

мне помогло

>в сети есть фтп сервер под linux redhat9, и порядка 150 клиентов
>под виндой. если в iptables прописать какие нибудь правила то при
>обращение к серверу приходится ждать секунд по 30 пока он откликнится.
>в чем тут может быть дело? dns в сети нет.

не знаю поможет или нет, но у меня такой глюк вылезает из-за хаба иногда.
тоже самое - огромные задержки фтп и у самбы.
лечится простым выключением/включением питания хаба.
после этого все начинает просто летать.