Медленное открытие соединений ssh, mysql к ubuntu server 10.04

[farik]

есть ubuntu server 10.04, два сетевых интерфейса локалка провайдера и домашняя локалка. Интернет через pppoe.
интернет в домашнюю локалку настроил по этому howto
на нем крутиться веб сервер: apache php mysql, сайты открываются без задержек

но когда я с другого хоста из локалки провайдера подключаюсь к серверу по mysql или ssh соединение открывается долго
mysql 10 секунд, ssh на глаз приблизительно так же. Видно это когда я на ноуте открываю сайт и удаленно коннекчусь к mysql, а по ssh задержка до запроса ввода логина пароля.
пробывал ssh и mysql по ip локалки провайдера, по глобальному ip, по домену, все одинакого тормозит

когда этот сервер не раздавал интернет, а был только веб сервером коннекты по локалке провайдера и с интернета были моментальные
(интернет раздавал тогда комп на win xp + kerio winroute firewall, а ssh http mysql перебрасывл на ubuntu)

[drako]

С сервера:
ifconfig -a
route -n
iptables-save

С клиента:
пинг и трассировку по всем ип и доменному имени.

[farik]

Код: [Выделить]

ifconfig -a
eth0      Link encap:Ethernet  HWaddr 70:71:bc:6b:6f:b4
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::7271:bcff:fe6b:6fb4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:18083699 errors:0 dropped:0 overruns:0 frame:0
          TX packets:22786268 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:11419828670 (11.4 GB)  TX bytes:24815230172 (24.8 GB)
          Interrupt:28 Base address:0x6000

eth1      Link encap:Ethernet  HWaddr 00:e0:4c:18:18:bd
          inet addr:10.12.157.158  Bcast:10.12.255.255  Mask:255.255.0.0
          inet6 addr: 2002:6dc4:be06:c:2e0:4cff:fe18:18bd/64 Scope:Общий
          inet6 addr: 2002:6dc4:bb7d:c:2e0:4cff:fe18:18bd/64 Scope:Общий
          inet6 addr: 2002:6dc4:bd28:c:2e0:4cff:fe18:18bd/64 Scope:Общий
          inet6 addr: fec0::c:2e0:4cff:fe18:18bd/64 Scope:Сайт
          inet6 addr: 2002:6dc4:ba6c:c:2e0:4cff:fe18:18bd/64 Scope:Общий
          inet6 addr: fe80::2e0:4cff:fe18:18bd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:31443792 errors:1 dropped:0 overruns:0 frame:0
          TX packets:18818162 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:25721937132 (25.7 GB)  TX bytes:11861267403 (11.8 GB)
          Interrupt:21 Base address:0x1000

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:205039 errors:0 dropped:0 overruns:0 frame:0
          TX packets:205039 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:45667873 (45.6 MB)  TX bytes:45667873 (45.6 MB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)
          inet addr: ###MY REAL IP###  P-t-P:109.196.176.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:6418651 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3767141 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:6736292683 (6.7 GB)  TX bytes:1241966613 (1.2 GB)


Код: [Выделить]

route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
109.196.176.2   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.15.1.0       10.12.254.248   255.255.255.0   UG    0      0        0 eth1
10.101.0.0      10.12.254.248   255.255.0.0     UG    0      0        0 eth1
10.12.0.0       0.0.0.0         255.255.0.0     U     0      0        0 eth1
10.64.0.0       10.12.254.248   255.192.0.0     UG    0      0        0 eth1
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0


Код: [Выделить]

# Generated by iptables-save v1.4.4 on Mon Mar 21 21:22:18 2011
*filter
:INPUT ACCEPT [2583181:409266246]
:FORWARD ACCEPT [713872:54067334]
:OUTPUT ACCEPT [1107278:379815931]
-A FORWARD -s 192.168.0.0/24 -i -eth0 -o eth1 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Mon Mar 21 21:22:18 2011

Пользователь решил продолжить мысль 21 Марта 2011, 22:29:21:tracert

Код: [Выделить]

1     1 ms     1 ms     1 ms  ***.alexandriya.net [109.196.*.*]
 2     1 ms     1 ms     1 ms  ***.alexandriya.net [109.196.*.*]
пинги по локальном и глобальному <1ms
Пользователь решил продолжить мысль 21 Марта 2011, 23:23:07:Всем спасибо проблема решена

трабла с днс, буду курить маны,
временно решил проблему для mysql: skip-name-resolve
для ssh: UseDNS no