hali! Adott egy SDSL (szimmetrikus ADSL) NAT fw, CentOS 5.1, sima MASQUERADING (de probaltam proxy-val, ill. parancssorbol, lokallal is nezni).
Adott ezen kivul egy ftp site vhol kulfoldon. Azt venni eszre, hogy a kliens lassan kapcsolodik, a konyvtarakat lassan listazza ki, a file-okat lassan nyitja meg es zarja le. Maga az adatkapcsolat ha mar letrejott, akkor gyors. Mitol lehet ez? Adalekok: 1. Adott egy masik gyanilyen vonal egy masik, gyakorlatilag ugyanilyen geppel, az is csinalja, de sokkal ritkabban. 2. Ez a vonal sem csinalja ezt mindig, de altalaban igy van. Vmilyen kapcsolat nyitasi problema lehet, de nem tudok rajonni, mi. Eloszor a conntrack-ra gondoltam, de az ugy tunik, rendben van: net.ipv4.ip_conntrack_max = 65456 net.ipv4.netfilter.ip_conntrack_tcp_max_retrans = 3 net.ipv4.netfilter.ip_conntrack_tcp_be_liberal = 0 net.ipv4.netfilter.ip_conntrack_tcp_loose = 3 net.ipv4.netfilter.ip_conntrack_tcp_timeout_max_retrans = 300 net.ipv4.netfilter.ip_conntrack_log_invalid = 0 net.ipv4.netfilter.ip_conntrack_generic_timeout = 600 net.ipv4.netfilter.ip_conntrack_icmp_timeout = 30 net.ipv4.netfilter.ip_conntrack_udp_timeout_stream = 180 net.ipv4.netfilter.ip_conntrack_udp_timeout = 30 net.ipv4.netfilter.ip_conntrack_tcp_timeout_close = 10 net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 120 net.ipv4.netfilter.ip_conntrack_tcp_timeout_last_ack = 30 net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait = 60 net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait = 120 net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 432000 net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv = 60 net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_sent = 120 net.ipv4.netfilter.ip_conntrack_checksum = 1 net.ipv4.netfilter.ip_conntrack_buckets = 8182 net.ipv4.netfilter.ip_conntrack_count = 712 net.ipv4.netfilter.ip_conntrack_max = 65456 Otlet? 10x tompos _________________________________________________ linux lista - linux@mlf.linux.rulez.org http://mlf2.linux.rulez.org/mailman/listinfo/linux
