Проблема: в сети все нормально, за исключением того, что время от времени все https истекает для всех хостов в сети. Через несколько минут он снова становится почти мгновенным в течение нескольких часов.
Детали:
Я использую Ubuntu Server 12.04 с двумя сетевыми интерфейсами:
Маршрутизатор: Asus RT-N56U
Ниже вы найдете мои / etc / network / interfaces, настройки iptables и ifconfig. Пожалуйста, дайте мне знать, будет ли вам полезна какая-либо другая информация.
###############################################################
/etc/network/interfaces:
#connects to the cable modem
auto WAN
iface WAN inet dhcp
#connects to the LAN router
auto LAN
iface LAN inet static
address 192.168.0.1
network 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
#loopback interface
auto lo
iface lo inet loopback
###############################################################
iptables rules:
#I've set all the chains to accept. Once I get everything working, I'll implement a whitelist.
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
#turn on NAT for /16 subnet by mangling with the MASQUERADE module
iptables --table nat -A POSTROUTING -s 192.168.0.0/16 -o WAN -j MASQUERADE
iptables --table nat -A POSTROUTING -s 10.0.0.0/16 -o WAN -j MASQUERADE
#allow all traffic from the /16 subnet to WAN
iptables -A FORWARD -s 192.168.0.0/16 -o WAN -j ACCEPT
iptables -A FORWARD -s 10.0.0.0/16 -i LAN -o WAN -j ACCEPT
#allow traffic from the WAN to the /16 subnet if a connection was established b$
iptables -A FORWARD -d 192.168.0.0/16 -m state --state ESTABLISHED,RELATED -i WAN -j ACCEPT
iptables -A FORWARD -d 10.0.0.0/16 -m state --state ESTABLISHED,RELATED -i WAN -j ACCEPT
#drop packets that attempt to spoof source LAN IPs
iptables -A INPUT -i WAN -s 192.168.0.0/16 -j DROP
iptables -A INPUT -i WAN -s 10.0.0.0/8 -j DROP
###############################################################
ifconfig:
LAN Link encap:Ethernet HWaddr 00:22:4d:a1:5d:42
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::222:4dff:fea1:5d42/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:53737 errors:0 dropped:0 overruns:0 frame:0
TX packets:136493 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:8626679 (8.6 MB) TX bytes:178113059 (178.1 MB)
Interrupt:17 Memory:d0020000-d0040000
WAN Link encap:Ethernet HWaddr 00:22:4d:a1:5d:3e
inet addr:XXX.XXX.XXX.XXX Bcast:255.255.255.255 Mask:255.255.255.224
(external IP sensored)
UP BROADCAST RUNNING MULTICAST MTU:576 Metric:1
RX packets:142317 errors:0 dropped:0 overruns:0 frame:0
TX packets:54748 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:178555294 (178.5 MB) TX bytes:8369828 (8.3 MB)
Interrupt:16 Memory:d0120000-d0140000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:18 errors:0 dropped:0 overruns:0 frame:0
TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1474 (1.4 KB) TX bytes:1474 (1.4 KB)
Любые предложения будут очень признательны. Заранее спасибо.
Задача решена.
DHCP в WAN устанавливал MTU на 576 (как видно в ifconfig).
Решение:
-Просто удалил interface-mtu из списка запросов в /etc/dhcp3/dhclient.conf (чтобы мой сервер не получал плохое значение 576 от моего интернет-провайдера).
-Добавлено "mtu 1500" в "iface WAN inet dhcp" в / etc / network / interfaces
Перезагрузка.
Сейчас все на высоте.