https://slinkov.ru/openforum/vsluhforumID1/81514.html Где-то раз в неделю трафик через ipf перестает ходить. пробовал сбрасывать соедениения ната и фаервола - не помогает. Помогает только перезагрузка. Такое ощущение что где-то что-то переполняется. Работать перестает не сразу, сначала начинает работать медленно потом вообще соединения не проходят...ipmon - ом смотрю соедения вроде устанавливаются но ни чего не работает. Теряюсь в догадках, что смотреть...подскажите...<br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#9 Sat, 20 Sep 2008 15:06:12 GMT &gt;&gt;&gt;Где-то раз в неделю трафик через ipf перестает ходить. пробовал сбрасывать соедениения <br>&gt;&gt;&gt;ната и фаервола - не помогает. Помогает только перезагрузка. Такое ощущение <br>&gt;&gt;&gt;что где-то что-то переполняется. Работать перестает не сразу, сначала начинает работать <br>&gt;&gt;&gt;медленно потом вообще соединения не проходят...ipmon - ом смотрю соедения вроде <br>&gt;&gt;&gt;устанавливаются но ни чего не работает. Теряюсь в догадках, что смотреть...подскажите... <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;В ядро его засунь! <br>&gt;<br>&gt;Но он и так в ядре... <br><br>NAT в ipwf в ядро переместился начиная с 7 версии FreeBSD, <br>ipnat и natd как мне кажется отстают от PF, так что либо пробуйте <br>натить PF-ом или обновляйтесь до 7FreeBSD и на ней с помощью ipwf<br>рулите.<br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#8 Sat, 20 Sep 2008 05:45:10 GMT &gt;&gt;Где-то раз в неделю трафик через ipf перестает ходить. пробовал сбрасывать соедениения <br>&gt;&gt;ната и фаервола - не помогает. Помогает только перезагрузка. Такое ощущение <br>&gt;&gt;что где-то что-то переполняется. Работать перестает не сразу, сначала начинает работать <br>&gt;&gt;медленно потом вообще соединения не проходят...ipmon - ом смотрю соедения вроде <br>&gt;&gt;устанавливаются но ни чего не работает. Теряюсь в догадках, что смотреть...подскажите... <br>&gt;&gt;<br>&gt;<br>&gt;В ядро его засунь! <br><br>Но он и так в ядре...<br><br><br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#7 Sun, 31 Aug 2008 04:17:20 GMT &gt;Где-то раз в неделю трафик через ipf перестает ходить. пробовал сбрасывать соедениения <br>&gt;ната и фаервола - не помогает. Помогает только перезагрузка. Такое ощущение <br>&gt;что где-то что-то переполняется. Работать перестает не сразу, сначала начинает работать <br>&gt;медленно потом вообще соединения не проходят...ipmon - ом смотрю соедения вроде <br>&gt;устанавливаются но ни чего не работает. Теряюсь в догадках, что смотреть...подскажите... <br>&gt;<br><br>В ядро его засунь!<br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#6 Fri, 29 Aug 2008 12:12:43 GMT Неужели ни кто не знает решения? <br><br><br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#5 Tue, 26 Aug 2008 08:52:16 GMT &gt;Может /var забилась, проверь по df.. <br><br>Нет с /var все нормально. Проблема появилась когда сеть в которую происходит нат была побита на подсетки, и еще не на всех устройствах изменены маски...<br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#4 Mon, 11 Aug 2008 21:18:40 GMT &gt;Где-то раз в неделю трафик через ipf перестает ходить. пробовал сбрасывать соедениения <br>&gt;ната и фаервола - не помогает. Помогает только перезагрузка. Такое ощущение <br>&gt;что где-то что-то переполняется. Работать перестает не сразу, сначала начинает работать <br>&gt;медленно потом вообще соединения не проходят...ipmon - ом смотрю соедения вроде <br>&gt;устанавливаются но ни чего не работает. Теряюсь в догадках, что смотреть...подскажите... <br>&gt;<br><br>да<br>есть така проблемка в ipnat...<br><br>переходите на pf<br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#3 Mon, 11 Aug 2008 17:38:25 GMT Может /var забилась, проверь по df..<br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#2 Mon, 11 Aug 2008 06:45:37 GMT &gt;Теряюсь в догадках, что за версия freebsd, что за версия ipf, какой <br>&gt;конфиг ipf... <br><br>FreeBSD 6.0-RELEASE, IP Filter: v4.1.8. <br><br>ipnat.rules<br>map rl0 10.10.10.0/24 -&gt; 0.0.0.0/32 proxy port ftp ftp/tcp<br>##<br>#<br>#<br>bimap rl0 10.10.10.3/32 -&gt; 200.200.200.200/32<br>bimap rl0 10.10.10.4/32 -&gt; 200.200.200.200/32<br>bimap rl0 10.10.10.5/32 -&gt; 200.200.200.200/32<br>rdr rl0 200.200.200.201/32 port 44628 -&gt; 10.10.10.7 port 44628<br>rdr rl0 200.200.200.202/32 port 44628 -&gt; 10.10.10.7 port 44628<br>rdr rl0 200.200.200.203/32 port 44628 -&gt; 10.10.10.7 port 44628<br>bimap rl0 10.10.10.7/32 -&gt; 200.200.200.203/32<br><br>последняя строчка периодически заменяется скриптом, и ipnat сбрасывается без разрыва активных соединений, ip 10.10.10.7 натится в 3 разных ip по очереди.<br><br>В правилах фаервола ни чего особенного, разрешены пинги tcp трафик, DNS трафик от хостов 10.10.10.3-10.10.10.5 и 10.10.10.7.<br>Такой вот маленький конфиг.<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID1/81514.html#1 Mon, 11 Aug 2008 05:24:16 GMT &gt;Где-то раз в неделю трафик через ipf перестает ходить. пробовал сбрасывать соедениения <br>&gt;ната и фаервола - не помогает. Помогает только перезагрузка. Такое ощущение <br>&gt;что где-то что-то переполняется. Работать перестает не сразу, сначала начинает работать <br>&gt;медленно потом вообще соединения не проходят...ipmon - ом смотрю соедения вроде <br>&gt;устанавливаются но ни чего не работает. Теряюсь в догадках, что смотреть...подскажите... <br><br>Теряюсь в догадках, что за версия freebsd, что за версия ipf, какой конфиг ipf...<br><br>