# Не пингуеться внешний интерфейс... **URL:** \ **Category:** Настройка клиентского "софта"\ **Created:** [05.Январь.2008 19:06:36 UTC](https://linux.ru/forum/t/topic/7210 "2008-01-05T19:06:36Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![Maksys](https://linux.ru/forum/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@Maksys](https://linux.ru/forum/u/Maksys)\ **Post date:** [05.Январь.2008 19:06:36 UTC](https://linux.ru/forum/t/topic/7210/1 "2008-01-05T19:06:36Z")
Здравствуйте… после использования висты я стал упорно изучать линукс… И вот настроил себе нат проброску трафика. И у меня возникла такая бяка… время отвремени не проходят пакеты до внешней сетевухи пингую из внутренней сети и не проходят… пингую с сервака linux SUSE проходит… Такое ощущение что пакеты отбрасываються iptablesом или чемто еще не известным мне. Помогите разобраться, пожалуйста. ---
**Author:** ![cppmm](https://linux.ru/forum/letter_avatar_proxy/v4/letter/c/6bbea6/32.png) [@cppmm](https://linux.ru/forum/u/cppmm)\ **Post date:** [05.Январь.2008 20:08:43 UTC](https://linux.ru/forum/t/topic/7210/2 "2008-01-05T20:08:43Z")
Я так понял, у вас linux настроен роутером? И из локальной сети не проходят пинги на внешний интерфейс роутера? Если да, то посмотрите в сторону /proc/sys/net/ipv4/ip\_forward. Если проблема не в этом, извините, сложно догадаться по вашему вопросу, что именно у вас не так. ---
**Author:** ![Maksys](https://linux.ru/forum/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@Maksys](https://linux.ru/forum/u/Maksys)\ **Post date:** [05.Январь.2008 20:25:27 UTC](https://linux.ru/forum/t/topic/7210/3 "2008-01-05T20:25:27Z")
Да как роутер. нет в том то и дело, еслиб пинги сто процентов не проходили я бы разобрался в вопросе.. проблема в другом… идет потеря пакетов из 1000 пакетов 200 не доходят до внешнего интерфейса из внутреннего сегмента, в то время когда локально на linuxe все пингуеться хорошо… иммено не линукс или что то там в нем не пропускает пакеты и периодично… Когда ведет себя винда так… говорят наелась… но linux тупо форвардит все подрят… чему там наедаться? ---
**Author:** ![Ineu](https://linux.ru/forum/letter_avatar_proxy/v4/letter/i/45deac/32.png) [@Ineu](https://linux.ru/forum/u/Ineu)\ **Post date:** [05.Январь.2008 20:38:32 UTC](https://linux.ru/forum/t/topic/7210/4 "2008-01-05T20:38:32Z")
Знаете, в русском языке есть такие интересные штуки, как знаки препинания и заглавные буквы. Если ими пользоваться, то читающему будет гораздо проще понять, о чем речь. | **Цитата:** | | идет потеря пакетов из 1000 пакетов 200 не доходят до внешнего интерфейса из внутреннего сегмента | А Вы уверены, что они доходят до внутреннего? Одновременно пингуйте внешние хосты и роутер - будет ли разница в потерях? Одновременно можно посмотреть трафик на внутреннем интерфейсе при помощи tcpdump. ---
**Author:** ![Maksys](https://linux.ru/forum/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@Maksys](https://linux.ru/forum/u/Maksys)\ **Post date:** [05.Январь.2008 20:49:14 UTC](https://linux.ru/forum/t/topic/7210/5 "2008-01-05T20:49:14Z")
Да, я одновременно пингую все интерфейсы. из внутреннего сегмента пингуеться все, кроме того, что изредко не пингуеться внешка. Если же я пингую на линуксе, то все тип-топ. tcpdump показывает тоже самое.. да и правда какой в нем смысл… факт в том что связь пропадает вообще… Может ли это быть из за того что линукс установлен на процессор Celeron 566 и операционке не хватает ресурсов чтоб обработать правила iptables? ---
**Author:** ![Ineu](https://linux.ru/forum/letter_avatar_proxy/v4/letter/i/45deac/32.png) [@Ineu](https://linux.ru/forum/u/Ineu)\ **Post date:** [05.Январь.2008 21:12:17 UTC](https://linux.ru/forum/t/topic/7210/6 "2008-01-05T21:12:17Z")
Правил должно быть ОЧЕНЬ много, чтоб не успеть их обработать на таком процессоре. | **Цитата:** | | tcpdump показывает тоже самое.. да и правда какой в нем смысл… | Смысл - убедиться, что пинги, приходящие на внутренний интерфейс совпадают с пингами, выходящими через внешний. Для этого вешается на оба интерфейса tcpdump и сравнивается вывод. Вы говорите, что пакеты теряются на роутере. Какие тому есть доказательства? ---
**Author:** ![Maksys](https://linux.ru/forum/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@Maksys](https://linux.ru/forum/u/Maksys)\ **Post date:** [05.Январь.2008 21:22:33 UTC](https://linux.ru/forum/t/topic/7210/7 "2008-01-05T21:22:33Z")
во время потерь я могу зайти на ftp и т.п. ресурсы своего сервака, но никуда дальше не пропускает.. и это длиться секунд 30 такие таймауты.. да и давольно часто… периодичнь… незнаю уже че далать… работать в интернете напригает.. каждый раз страницы не загружаються приходиться переподавать запросы. ---
**Author:** ![Aceler](https://linux.ru/forum/letter_avatar_proxy/v4/letter/a/eb9ed0/32.png) [@Aceler](https://linux.ru/forum/u/Aceler)\ **Post date:** [05.Январь.2008 21:27:26 UTC](https://linux.ru/forum/t/topic/7210/8 "2008-01-05T21:27:26Z")
Ну вы ребята телепаты конечно, а я все-таки спрошу: а как сеть-то настроена? ---
**Author:** ![Maksys](https://linux.ru/forum/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@Maksys](https://linux.ru/forum/u/Maksys)\ **Post date:** [05.Январь.2008 21:32:53 UTC](https://linux.ru/forum/t/topic/7210/9 "2008-01-05T21:32:53Z")
в том то и дело что ни как не настроена я тока нат сделал…средствами iptables. вот правило Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all – anywhere anywhere MASQUERADE all – anywhere anywhere ---
**Author:** ![Maksys](https://linux.ru/forum/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@Maksys](https://linux.ru/forum/u/Maksys)\ **Post date:** [05.Январь.2008 22:24:07 UTC](https://linux.ru/forum/t/topic/7210/10 "2008-01-05T22:24:07Z")
заметил вот какую странность… пинг днс с linux занимает .5 мс а тутже воткнутый в сервак комп пингует его за 5мс … на что тратиться скорость? ---
**Author:** ![Aceler](https://linux.ru/forum/letter_avatar_proxy/v4/letter/a/eb9ed0/32.png) [@Aceler](https://linux.ru/forum/u/Aceler)\ **Post date:** [05.Январь.2008 22:45:19 UTC](https://linux.ru/forum/t/topic/7210/11 "2008-01-05T22:45:19Z")
| **Maksys писал(а) Sun, 06 January 2008 00:32** | | в том то и дело что ни как не настроена я тока нат сделал…средствами iptables. вот правило Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all – anywhere anywhere MASQUERADE all – anywhere anywhere | ЫЫЫЫ… Это пока все, что могу сказать, завтра попробую описать правила по-нормальному Пакет у вас видимо теряется при обратной подстановке ip адреса. ---
**Author:** ![Maksys](https://linux.ru/forum/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@Maksys](https://linux.ru/forum/u/Maksys)\ **Post date:** [05.Январь.2008 22:51:06 UTC](https://linux.ru/forum/t/topic/7210/12 "2008-01-05T22:51:06Z")
Пажалуйста буду очень признателен… за помощь