当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 2 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : 关于IPTABLES和udp checksum
帖子发表于 : 2010-03-17 10:59 
头像

注册: 2005-08-02 18:04
帖子: 190
地址: Lanzhou
送出感谢: 0 次
接收感谢: 0 次
iptables:
发现fwbuilder非常方便的能创建iptables规则,请问有使用手册吗?或者,谁能写个教程啊?

udp checksum:
有一台服务器,安装了ubuntu 8.04,使用了IPTABLES作为防火墙,以前很正常,目前客户端有时候会无法访问外网,从服务器上看系统日志,有很多udp checksum的记录。

[44566.831807] UDP: bad checksum. From 211.140.139.3:5290 to 61.188.271.44:8183 ulen 49
[44571.841119] UDP: bad checksum. From 211.140.139.3:5289 to 61.188.271.44:8183 ulen 46
[44571.841127] UDP: bad checksum. From 211.140.139.3:5290 to 61.188.271.44:8183 ulen 46
[44576.868429] UDP: bad checksum. From 211.140.139.3:5289 to 61.188.271.44:8183 ulen 48
[44576.868587] UDP: bad checksum. From 211.140.139.3:5290 to 61.188.271.44:8183 ulen 46
[44581.877001] UDP: bad checksum. From 211.140.139.3:5289 to 61.188.271.44:8183 ulen 47
[44581.877016] UDP: bad checksum. From 211.140.139.3:5290 to 61.188.271.44:8183 ulen 49
[44586.895746] UDP: bad checksum. From 211.140.139.3:5289 to 61.188.271.44:8183 ulen 47
[44591.918286] printk: 1 messages suppressed.
[44591.918292] UDP: bad checksum. From 211.140.139.3:5289 to 61.188.271.44:8183 ulen 49
[44596.940055] printk: 1 messages suppressed.
[44596.940062] UDP: bad checksum. From 211.140.139.3:5289 to 61.188.271.44:8183 ulen 48
[44601.958042] printk: 1 messages suppressed.
[44601.958050] UDP: bad checksum. From 211.140.139.3:5289 to 61.188.271.44:8183 ulen 46

之后,我在/etc/sysctl.conf中增加了:
net.inet.udp.checksum = 0
net.core.netdev_max_backlog = 3000
net.ipv4.tcp_max_orphans = 2048
net.ipv4.netfilter.ip_conntrack_checksum = 0
net.netfilter.nf_conntrack_checksum = 0

但是现在还是有这种情况发生,请问如何处理呢?

另外,网卡有大量的drops和overruns.

请高手赐教。


_________________
Jonathan Swift - "May you live every day of your life."


页首
 用户资料  
 
2 楼 
 文章标题 : Re: 关于IPTABLES和udp checksum
帖子发表于 : 2010-04-24 1:01 
头像

注册: 2009-01-04 21:55
帖子: 55
送出感谢: 0 次
接收感谢: 0 次
有的时候查看线路和硬件也是必要的


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 2 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 2 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译