The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"после ipchains задержки по пингу  ~ 15000 ms"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"после ipchains задержки по пингу  ~ 15000 ms"
Сообщение от Des Искать по авторуВ закладки on 03-Окт-02, 13:38  (MSK)
Закрыл посылку пакетов ICMP на машину.
ipchains -A input -p icmp -j DENY -s 0.0.0.0/0 -d 0.0.0.0/0
потом добавил строку
ipchains -A input -p icmp -j ACCEPT -s my_host -d frend_host
версия ipchains -v 1.3.9
Затем убрал все настройки.  
ipchains -F input
ipchains -F output

задержки по пингу пошли ~ 15000 ms

64 bytes from frend_host: icmp_seq=0 ttl=128 time=0.2 ms
64 bytes from frend_host: icmp_seq=1 ttl=128 time=14570.6 ms
64 bytes from frend_host: icmp_seq=2 ttl=128 time=29592.8 ms
64 bytes from frend_host: icmp_seq=3 ttl=128 time=44660.9 ms
64 bytes from frend_host: icmp_seq=4 ttl=128 time=59695.6 ms

кто подскажет кде копать
зы: ядро 2.2.14
Заранее спасибо

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: после ipchains задержки по пингу  ~ 15000 ms"
Сообщение от and emailИскать по авторуВ закладки on 03-Окт-02, 15:30  (MSK)
А ты уверен, что дело в этом. Пинговал до создания правил в ipchains ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: после ipchains задержки по пингу  ~ 15000 ms"
Сообщение от Des Искать по авторуВ закладки on 03-Окт-02, 16:38  (MSK)
Пинги шли 0,2 ms
Самое интересное что, меня пингуют нормально.
Есть подозрения что, закрыт определенный тип пакетов icmp

Вот небольшая таблица наиболее распространенных типов ICMP-пакетов:
Номер типа: Название:               Кем используется:
0           echo-reply              ping
3           destination-unreachable любой TCP/UDP-трафик
5           redirect                маршрутизация в отсутствие демона маршрутизации
8           echo-request            ping
11          time-exceeded           traceroute

но не уверен. Пока не знаю как проверить.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: после ipchains задержки по пингу  ~ 15000 ms"
Сообщение от Medlar Искать по авторуВ закладки on 03-Окт-02, 17:18  (MSK)
ipchains -L -n  что говорит?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: после ipchains задержки по пингу  ~ 15000 ms"
Сообщение от Des Искать по авторуВ закладки on 11-Окт-02, 16:28  (MSK)
>ipchains -L -n  что говорит?

и input, и output, и forward выдают
policy ACCEPT
то бишь все открыто :(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: после ipchains задержки по пингу  ~ 15000 ms"
Сообщение от Des Искать по авторуВ закладки on 16-Окт-02, 15:15  (MSK)
>>ipchains -L -n  что говорит?
>
>и input, и output, и forward выдают
>policy ACCEPT
>то бишь все открыто :(


Господа, какие у кого предложения.
Хоть какие-нибудь. Толчок нужен однако.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: после ipchains задержки по пингу  ~ 15000 ms"
Сообщение от Des Искать по авторуВ закладки on 16-Окт-02, 15:34  (MSK)
>>>ipchains -L -n  что говорит?
>>
>>и input, и output, и forward выдают
>>policy ACCEPT
>>то бишь все открыто :(

>>Господа, какие у кого предложения.
>Хоть какие-нибудь. Толчок нужен однако.

в догонку:
Такое твориться только в локальной сети.
Пинг за пределы сети проходит нормально. По крайней мере, время задержки не увеличивается.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру