Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2009-02-26 20:26:00

  vasylek - Użytkownik

vasylek
Użytkownik
Skąd: Gorlice
Zarejestrowany: 2008-12-08

Zagubione pingi

Witam,

Od pewnego czasu cos mi siec szwankuje. Dla przykładu kiedy zapodaje pinga to wyglada to tak:

sent=96 received=83 lost=13 (13% loss)

Łacze sie tak:  internet --> bramka voip --> eth0 (debian) -->eth1 (debian) -->switch wifi --> LAN

oto moj plik firewall:

Kod:

# wlaczenie w kernelu forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward

# czyszczenie starych regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F

# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# zezwolenie nna laczenie sie z naszym zewnetrznym ip po ssh i webmin
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT

iptables -A INPUT -s 0/0 -d 192.168.0.123  -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.0.123 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d 192.168.0.123 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.0.123 -p udp --dport 22 -j ACCEPT

iptables -A INPUT -s 0/0 -d 192.168.0.123  -p tcp --dport 10000 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.0.123 -p tcp --dport 10000 -j ACCEPT
iptables -A INPUT -s 0/0 -d 192.168.0.123 -p udp --dport 10000 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.0.123 -p udp --dport 10000 -j ACCEPT


# polaczenia nawiazane
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

# udostepniaie internetu w sieci lokalnej
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE

#HostMonitor
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT

#BLOKADA GG
iptables -I FORWARD -s 10.0.0.2 -p tcp --dport 443 -j DROP
iptables -I FORWARD -s 10.0.0.2 -p tcp --dport 8074 -j DROP

jak i gdzie szukac przyczyny tej utraty pingów??

Ostatnio edytowany przez vasylek (2009-02-26 20:26:40)

Offline

 

#2  2009-02-26 21:27:36

  MarekO - Użytkownik

MarekO
Użytkownik
Skąd: Mińsk Maz.
Zarejestrowany: 2008-03-11

Re: Zagubione pingi

najpierw sprawdź w którym miejscu twojej sieci giną te pingi, tzn na którym urządzeniu. bo przyczyn może być wiele. na początku warto wyeliminować urządzenia które są sprawne. sprawdź czy masz wszystkie pingi pomiędzy lan-em a bramą przez którą wychodzi voip do netu i jakie masz czasy do poszczególnych urządzeń.

Jeszcze tu wrócę ...

Offline

 

#3  2009-02-26 21:43:15

  vasylek - Użytkownik

vasylek
Użytkownik
Skąd: Gorlice
Zarejestrowany: 2008-12-08

Re: Zagubione pingi

Wiec z lanu pingowałem eth0 eth1 oraz bramke voip i nie ma zadnego problemu. Zaczyba gubic pakiety dopiero jak zapodaje pinga poza bramke voip tzn te ktore ida w swiat

Offline

 

#4  2009-02-28 09:48:04

  MarekO - Użytkownik

MarekO
Użytkownik
Skąd: Mińsk Maz.
Zarejestrowany: 2008-03-11

Re: Zagubione pingi

no to problem jest na styku voip<->internet(ISP)a co się dzieje jak zamiast voip wepniesz kompa bezpośrednio ?? z jakiego łącza korzystasz ?? od jakiego dostawcy ?? czy giną tylko pingi czy się wykładają inne usługi ??

Jeszcze tu wrócę ...

Offline

 

#5  2009-03-04 10:30:11

  vasylek - Użytkownik

vasylek
Użytkownik
Skąd: Gorlice
Zarejestrowany: 2008-12-08

Re: Zagubione pingi

Marku tak jak powiedziales problem prawdopodobnie byl u ISP bo teraz nie gubi pakietow.

dzieki za zainteresowanie
pozdrawiam

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.012 seconds, 14 queries executed ]

Informacje debugowania

Time (s) Query
0.00012 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00110 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.34.237' WHERE u.id=1
0.00072 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.34.237', 1732290736)
0.00051 SELECT * FROM punbb_online WHERE logged<1732290436
0.00206 DELETE FROM punbb_online WHERE ident='185.191.171.4'
0.00070 DELETE FROM punbb_online WHERE ident='3.145.72.44'
0.00073 DELETE FROM punbb_online WHERE ident='40.77.167.143'
0.00125 SELECT topic_id FROM punbb_posts WHERE id=112259
0.00007 SELECT id FROM punbb_posts WHERE topic_id=13554 ORDER BY posted
0.00039 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=13554 AND t.moved_to IS NULL
0.00042 SELECT search_for, replace_with FROM punbb_censoring
0.00126 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=13554 ORDER BY p.id LIMIT 0,25
0.00065 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=13554
Total query time: 0.01002 s