Caute,
Mam takovej problem s internetem. Kdyz surfuju, tak se napriklad stranka dlouho nenacita, pak najednou vyskoci cela. Nebo se hned nacte hlavicka (nadpis do listy prohlizece) a obsah az za dyl (napr. 10s) Taky mam docela casto timeouty. Nekdy se proste nenacte cela stranka, ale jen jeji cast. Proste jako by se po ceste nekde ztracely packety :(

Sem na krytonu, to je jeden hop od 10GHz, takze by to melo byt lepsi.  Jinak kdyz pingam kamkoli, tak to chodi uplne normalne, i casy sou OK. Taky  ubec nemuzu nacist stranku myho APcka (krytonu). Pise connection refused, nejde ani kryton.klfree.net, ani 192.168.196.1/10.102.0.34. Stezi se dostanu na gomena, trva to dost dlouho.

U me problem snad neni. Zkousel sem to i s wifi kartou (XI626) a je to  stejny. Normalne mam hw router (asus wl500g) s NATem. Uz vubec nevim, cim by to mohlo bejt. Neblokuje mi treba kryton naky porty, nebo me moc omezuje?

Nevite nekdo, kde by moch bejt zakopanej pes? Dik moc  :wink:
Mejte se pekne

BTW: Nevite co s packetama dela policy ACCES/DROP v POSTROUTINGU (v iptables)?

WTF? Tak ted se zda, ze uz to chodi normalka. Mozna byl router na krytonu nejak divne nabootovanej a delal blbosti. Nevim. Protoze ted chvilku neslo nic a nyni se zda vse jit :P  :shock:  Uvidime

No, kdyz uz sem u toho povidani, napisu si sem treti prispevek  :mrgreen:

Pry bude mezi vkd a krytonem 5GHz spoj. Je to pravda? Protoze jestli jo, tak by to bylo dost husty :) Chtel bych se kouknout, kdyz se to bude delat. Tak mi prosim napiste nekdo, kdo do toho vidite  :)  Dik

Videl bych to na trango.. Az to bude reknu ti co to je :-)

a) behem dneska se opet na VKD preplnila conntrack table. Potrebuju tam dopravit drobne doplnky do distribuce, aby byla vetsi a aby router v pripade preplneni radeji rebootnul sam nez zahazoval packety.

(nejaky linuxak-dobrovolnik na vypomoc ?)

b) 5GHz se musi prece nekde zkusit...

Citace: "belakos"
BTW: Nevite co s packetama dela policy ACCES/DROP v POSTROUTINGU (v iptables)?

ACCES mi nic nerika  :o

ACCEPT je jasny - uz to pak dal neprolejza dalsi pripadny ruly/chainy v tom postroutingu. (neprovadi se zadna uprava paketu v ramci natu/mangle)

DROP - no co jsem cetl, tak se nedoporucuje pouzivat v ramci nat/mangle tabulek. Ale melo by to i tam paket dropnout. Doporuceny je provadet veskerou filtraci v ramci "filtr" tabulky.

Jo tak :P Dik, samozrejme sem myslel ACCEPT, jen sem celou dobu myslel na ACCESS, nevim proc :(

belgarat: Ja bych ti rad pomoh, ale v linuxu umim tak kopirovat, rozbalovat, vypisovat obsah adresare, loginovat se a rebootovat :D Ale pokud by se ti to hodilo, tak neni problem :wink:

moment, ptas se na target ACCEPT, nebo policy ?

Policy je zajimava -- to je totiz to, co se s packetem stane kdyz zpracovani dojde na konec retezce (chainu) a neupletni se zadne accept/reject/drop pravidlo mezi tim.

No jestli mas v POSTROUTING policy DROP... :)

nn, ted tam mam ACCEPT. Ale i s tim DROPem sem tam mel pravidlo (maskaradu), ktery platilo na vsechny balicky. Vsem to dalo za source moji sdruzenarskou IP  :mrgreen: Takze to fungovalo OK  8)