>>есть freebsd 4.3
>>в компе две сетевушки (rl0, fxp0) - на обеих реальные интернетовские адреса
>А прова не спрашивал может он дропает часть пакетов? (если это так
>то он может тебе и не сказать)
>Загрузка проца не причем..
>Свои правила глядел? мож там что хитрое написал?
>качество линии?
правила очень простые:
по умолчанию запрещено все (то есть в ядре нет строк options IPFIREWALL_DEFAULT_TO_ACCEPT), а делее написано к каким IP какие пактеы пропускать (SMTP, POP, FTP и пр.)
для одного компа стоит ( пропускать все пакеты в обе стороны)
насчет качества линии скажу так: модемы работают на скорости 1 мбит, а у провайдера стоит Ciscо-вский маршрутизатор на котором он мне ограничивает скрость до 700 кбит/с - (это 87 кбайт/сек).
а у меня идут потери пакетов уже при 20 кбайт/сек. при этом для чистоты экспиремента я отключал всех потребителей инета, то есть в инет выходил и качал только с одного компа.
попутно вопрос: есть один пользователь (очень вредный), который измеряет наличие инета пингами, то есть если пинг идет - инет есть, если пинг не идет - инета нет. на сколько можно верить этому ?