Исходное сообщение
"iptables съел мозг" Отправлено Alexander, 14-Окт-08 10:38
А не может это быть как-то связано с переполнением внутренних таблиц? Может эти параметры как-то негативно влияют? net.ipv4.route.max_size=300000 net.ipv4.tcp_syncookies=1 net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.conf.eth0.accept_redirects = 1 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.default.accept_redirects = 0 net.ipv4.conf.all.send_redirects = 0 net.ipv4.conf.default.send_redirects = 0 net.core.rmem_max=221184 net.core.wmem_max=221184 net.core.rmem_default=110592 net.core.wmem_default=110592 net.ipv4.tcp_rmem=4096 87380 174760 net.ipv4.tcp_wmem=4096 16384 131072 net.ipv4.conf.all.arp_filter = 0 net.ipv4.conf.default.arp_filter = 0 net.ipv4.conf.all.arp_announce=1 net.ipv4.conf.default.arp_announce=1 net.ipv4.conf.all.arp_ignore=2 net.ipv4.conf.default.arp_ignore=2 net.ipv4.tcp_timestamps=0 net.ipv4.icmp_ignore_bogus_error_responses=1 net.ipv4.neigh.default.gc_thresh1=1024 net.ipv4.neigh.default.gc_thresh2=2048 net.ipv4.neigh.default.gc_thresh3=4096 net.nf_conntrack_max = 262144 Странность еще в том, что tcpdump показывает, что незаначенными из интерфейса выходят только те пакеты, у которых установлен флаг RST: 10:20:22.621074 IP (tos 0x0, ttl 253, id 65259, offset 0, flags [none], proto 6, length: 40) 10.1.1.1.24985 > 195.218.182.35.80: R [tcp sum ok] 719731406:719731406(0) win 32768