wifi-hostapd-ap - глюки расшаренного интернета

[iFreeMan]

Собственно, по порядку. Поставил Kubuntu, закомпилил и замодпробил модуль своей USB wifi D-LINK DWA-140. Завелась ,все в порядке.
Скачал hostapd и wifi-hostapd-ap. Вторым же - настроил в гуи все нужные параметры, там же расшарил инет в последней вкладке. И все на чудо завелось очень качественно и быстро.
Но в чем проблема.. не открывает некоторые сайты, а некоторые открывает с очень большой задержкой...
К примеру, с компа-клиента стабильно не заходит на qip.ru , google.com , eset.com и т.д...
Даже закономерности не понимаю почему.. на серверном компе без проблем везде летает. А вот на клиентских (не обязательно клиент под убунтой, тот же мой смартфон андроид, тот же ноутбук на семерке) - везде одинаково.
Не подскажете мне, что за дивный глюк и как с ним бороться? Или что посоветуете как альтернативу? ковырять ручками iptables, чтобы винить уж себя в кривых маршрутках?.. либо может посоветуйте удобный приятный способ расшаривания (желательно конечно без гуи, или консольное приложение). Спасибо!:)

[koshev]

Чтобы что-либо советовать, представьте хотя бы
ip a
sudo iptables-save

[iFreeMan]

Такс, вот
ip a

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@ifree-pc:/home/ifree/Документы# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:1e:8c:18:f1:94 brd ff:ff:ff:ff:ff:ff
    inet 10.15.0.2/22 brd 10.15.3.255 scope global eth0
    inet6 fe80::21e:8cff:fe18:f194/64 scope link
       valid_lft forever preferred_lft forever
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 14:d6:4d:49:63:5d brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.1/24 brd 192.168.0.255 scope global wlan0
    inet6 fe80::16d6:4dff:fe49:635d/64 scope link
       valid_lft forever preferred_lft forever
5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 87.244.150.139 peer 193.109.248.74/32 scope global ppp0
6: mon.wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UNKNOWN qlen 1000
    link/ieee802.11/radiotap 14:d6:4d:49:63:5d brd ff:ff:ff:ff:ff:ff


и вот iptables-save

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Generated by iptables-save v1.4.12 on Sun Oct 28 08:15:59 2012
*nat
:PREROUTING ACCEPT [35:5508]
:INPUT ACCEPT [27:5108]
:OUTPUT ACCEPT [37:2237]
:POSTROUTING ACCEPT [17:1041]
-A POSTROUTING -o ppp0 -j MASQUERADE
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Sun Oct 28 08:15:59 2012
# Generated by iptables-save v1.4.12 on Sun Oct 28 08:15:59 2012
*mangle
:PREROUTING ACCEPT [2140:2441676]
:INPUT ACCEPT [2120:2440593]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1625:150941]
:POSTROUTING ACCEPT [1650:155480]
COMMIT
# Completed on Sun Oct 28 08:15:59 2012
# Generated by iptables-save v1.4.12 on Sun Oct 28 08:15:59 2012
*filter
:INPUT ACCEPT [2120:2440593]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1625:150941]
COMMIT
# Completed on Sun Oct 28 08:15:59 2012



и на всякий случай route

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@ifree-pc:/home/ifree/Документы# route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         *               0.0.0.0         U     0      0        0 ppp0
10.0.0.0        10.15.1.254     255.0.0.0       UG    0      0        0 eth0
10.15.0.0       *               255.255.252.0   U     0      0        0 eth0
172.31.1.0      10.15.1.254     255.255.255.0   UG    0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 wlan0
vpn6-ppp.sat.po *               255.255.255.255 UH    0      0        0 ppp0


Пользователь решил продолжить мысль 28 Октября 2012, 11:09:17:Упс, проблема решилась. У меня параллельно был еще установлен Firestarter, и его сервис постоянно висел и "фильтровал"...
Так как я его не настраивал да и не использую - просто удалил и теперь все без проблем заработало, спасибо, тему можно закрывать:)

[ttt]

В /etc/sysctl.conf

Код: [Выделить]

net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1 # Если используется IPv6
есть? Если нет, то добавь и выполни sysctl -p

Также можно попробовать добавить правило iptables:

Код: [Выделить]

iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtuдля выравнивания MTU.