linux server - problemy se siti

[Bohuslav Říha]

Dobry den,
  jiz asi mesic pripravuji linuxovy internetovy server, ktery by mel slouzit jako proxy, paketovy filtr, www a mail server.

Celou dobu co server intaluji funguje bez problemu, server jsem nainstaloval, nastavil...... ale... kdyz jsem se vcera pokusil ho zapojit (2 sitove karty - interni a externi), nastala zvlastni chyba (alespon z meho pohledu):

server nastartuje bez chybove hlasky, nejde se k nemu ale pripojit pres sit. 
Pokud se pokusim ze serveru pingnout na jiny klientsky pocitac, dostavam odpovedi se spozdenim cca 70 sec, pokud ale pingnu z tohoto klienta na server, prikaz projde OK. 
Pokud na klientovy pustim telnet a zkusim se pripojit napr. na pop3 server bezici na tomto servetu, pripojim se cca po 70 sekundach, toto spojeni chvilemi nefunguje, chvilemi funguje dobre.

Kontroloval jsem routovaci tabulku, ale nezda se mi byt nekde chybna.

Jeste vcera (nez jsem se pokusil dat server na internet) vse bezelo bez problemu. Pak jsem zmenil jeho interni IP adresu, pridal druhou sitovku, premistil jsem server do serverovny, a uz se choval presne jak jsem popsal vyse. Takze jsem zase sitovku odstranil, IP adresu jsem vratil, dokonce jsem pocitac prenesl zpatky na puvodni misto, ale nic nepomohlo.

- filtrovani paketu je zatim vypnuto (ipchains -L vypise policy ACCEPT)
- nektere stanice jsou pripojeny pres switch, nektere pres HUB
- NEpouzivame vyhrazene interni IP adresy, nase interni site jsou typu 190.1.x.x
- linux jadro 2.2.17, squid, sendmail, httpd, ipchains

Zkousel jsem najit podobny problem na internetu, ale bez vysledku.

Pokud muzete, prosim pomozte.

Diky, B. Riha.


pripojuji jeste vystup z prikazu ping: (190.1.1.191 = server, 190.1.1.188 = klient)

PING 190.1.1.188 (190.1.1.188) from 190.1.1.191 : 56(84) bytes of data.
64 bytes from 190.1.1.188: icmp_seq=0 ttl=128 time=1.9 ms
64 bytes from 190.1.1.188: icmp_seq=1 ttl=128 time=79000.9 ms
64 bytes from 190.1.1.188: icmp_seq=2 ttl=128 time=158000.7 ms
64 bytes from 190.1.1.188: icmp_seq=3 ttl=128 time=237000.7 ms
64 bytes from 190.1.1.188: icmp_seq=4 ttl=128 time=316000.7 ms
...
...
(pripominam ze pokud pingnu z klienta na server odezvy jsou v poradku)

Soucasny stav routovaci tabulky:
route -n:
190.1.1.191      0.0.0.0     255.255.255.255   eth0
190.1.1.0        0.0.0.0     255.255.255.0     eth0
127.0.0.0        0.0.0.0     255.0.0.0         lo
0.0.0.0          190.1.1.1   0.0.0.0           eth0

Jeste jednou diky za kazdou radu.