Не стабильно работает Сервер Ubuntu

[sergeylg]

Сильно не пинайте, молодой еще. Маны читал гуглил сколько можно, вторую неделю мучаюсь не
могу понять причин такого поведения.

Есть 3 интерфейса
eth0 -> провайдер номер 1, статический внешний айпи
eth1 -> PPPoE провайдер номер 2, статический внешний айпи
eth2 -> сеть офиса 192.168.0.х
Проблемма такая.

Когда работают 2 провайдера
при комманде route задумывается на минут 5  и затем выдает

(Нажмите, чтобы показать/скрыть)

riuteТаблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
172.25.x.x  *               255.255.255.255 UH    0      0        0 ppp0
91.103.x.x  *               255.255.255.252 U     0      0        0 eth0
172.25.x.0     *               255.255.255.0   U     0      0        0 eth1
195.189.x.0    *               255.255.255.0   U     0      0        0 ppp0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth2
91.103.x.0    *               255.255.255.0   U     0      0        0 eth0
default         91.103.x.x 0.0.0.0         UG    0      0        0 eth0

При работе только от одного провайдера, команда route отрабатывает мгновенно

(Нажмите, чтобы показать/скрыть)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
172.25.255.11   *               255.255.255.255 UH    0      0        0 ppp0
172.25.76.0     *               255.255.255.0   U     0      0        0 eth1
195.189.46.0    *               255.255.255.0   U     0      0        0 ppp0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth2
default         ppp02-std.net.l 0.0.0.0         UG    0      0        0 ppp0

При работе от двух провайдеров, когда включаю сквид идет левый трафик


#Перенаправление на squid

#iptables -t nat -A PREROUTING -i $LAN -s 192.168.0.0/24 ! -d 192.168.0.0/24 -p tcp -m multiport --dports 80,443,5190,8080 -j DNAT --to-destination 192.168.0.1:3128

(Нажмите, чтобы показать/скрыть)

Файл: access.log        Строка 1 Позиция 0 223544320 байт                                                                                                                                                                                  0%
1367949235.706   1299 115.179.26.107 TCP_MISS/200 86 CONNECT 183.79.57.236:25 - DIRECT/183.79.57.236 -
1367949236.195   1188 115.179.26.107 TCP_MISS/200 86 CONNECT 183.79.29.238:25 - DIRECT/183.79.29.238 -
1367949236.934   1321 115.179.26.107 TCP_MISS/200 86 CONNECT 183.79.29.234:25 - DIRECT/183.79.29.234 -
1367949237.861   2481 81.34.122.113 TCP_MISS/200 139833 GET http://search.yahoo.com/search? - DIRECT/74.6.239.58 text/html
1367949239.225   1114 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.57.236:25 - DIRECT/183.79.57.236 -
1367949240.161    640 5.248.30.4 TCP_MISS/200 6123 GET http://checker.samair.ru/ - DIRECT/94.76.239.86 text/html
1367949240.938   1284 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.29.234:25 - DIRECT/183.79.29.234 -
1367949243.616    440 78.112.193.154 TCP_MISS/200 986 GET http://the-proxy-list.com/files/check.php? - DIRECT/192.169.68.74 text/html
1367949245.927   1311 115.179.26.107 TCP_MISS/200 86 CONNECT 183.79.29.240:25 - DIRECT/183.79.29.240 -
1367949249.749   6809 173.45.94.39 TCP_MISS/200 922 CONNECT 203.138.180.112:25 - DIRECT/203.138.180.112 -
1367949253.697    702 115.179.26.107 TCP_MISS/200 86 CONNECT 114.111.99.224:25 - DIRECT/114.111.99.224 -
1367949257.310   3560 173.45.94.39 TCP_MISS/200 1743 CONNECT 216.230.254.1:25 - DIRECT/216.230.254.1 -
1367949257.727   2282 115.179.26.107 TCP_MISS/200 86 CONNECT 114.111.99.224:25 - DIRECT/114.111.99.224 -
1367949260.845   1193 173.45.94.39 TCP_MISS/200 86 CONNECT 114.111.99.248:25 - DIRECT/114.111.99.248 -
1367949264.916  28719 173.45.94.39 TCP_MISS/200 1263 CONNECT 173.194.73.26:25 - DIRECT/173.194.73.26 -
1367949268.140   1248 173.45.94.39 TCP_MISS/200 86 CONNECT 114.111.99.248:25 - DIRECT/114.111.99.248 -
1367949274.615  27937 173.45.94.39 TCP_MISS/200 1274 CONNECT 173.194.66.26:25 - DIRECT/173.194.66.26 -
1367949278.653    660 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.29.240:25 - DIRECT/183.79.29.240 -
1367949280.398  28989 173.45.94.39 TCP_MISS/200 1286 CONNECT 74.125.134.26:25 - DIRECT/74.125.134.26 -
1367949280.789    507 82.193.115.217 TCP_MISS/200 16269 GET http://whoer.net/ - DIRECT/95.211.121.18 text/html
1367949289.948  39044 198.27.81.188 TCP_MISS/200 9441 CONNECT www.google.com:443 - DIRECT/74.125.232.180 -
1367949294.763   2591 173.45.94.39 TCP_MISS/200 88 CONNECT 210.131.4.177:25 - DIRECT/210.131.4.177 -
1367949295.603  31259 173.45.94.39 TCP_MISS/200 1688 CONNECT 173.194.66.26:25 - DIRECT/173.194.66.26 -
1367949296.689    238 5.248.30.4 TCP_MISS/200 6123 GET http://checker.samair.ru/ - DIRECT/94.76.239.86 text/html
1367949297.002   1331 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.57.237:25 - DIRECT/183.79.57.237 -
1367949297.312    674 173.45.94.39 TCP_MISS/200 86 CONNECT 114.111.99.248:25 - DIRECT/114.111.99.248 -
1367949298.754   1517 54.235.93.182 TCP_MISS/200 4310 GET http://www.books.com.tw/exep/prod/booksfile.php? - DIRECT/113.196.250.30 text/html
1367949300.873   1222 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.57.237:25 - DIRECT/183.79.57.237 -
1367949304.986   6085 54.235.93.182 TCP_MISS/200 21332 GET http://www.books.com.tw/exep/prod/booksfile.php? - DIRECT/61.31.206.27 text/html
1367949305.999    716 115.179.26.107 TCP_MISS/200 86 CONNECT 183.79.29.228:25 - DIRECT/183.79.29.228 -
1367949306.094    772 54.235.93.182 TCP_MISS/200 537 GET http://www.books.com.tw/exep/prod/show_stock_new.php? - DIRECT/113.196.250.30 text/html
1367949309.578    653 95.181.75.234 TCP_MISS/200 47327 GET http://images.google.com/ - DIRECT/173.194.39.73 text/html
1367949309.674    667 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.29.238:25 - DIRECT/183.79.29.238 -
1367949310.176    121 212.59.16.186 TCP_MISS/502 1561 POST http://fdc.xchecker.net/proxy2013/http/engine7.php - DIRECT/50.7.176.190 text/html
1367949310.767    868 95.181.75.234 TCP_MISS/200 11078 GET http://www.baidu.com/ - DIRECT/220.181.111.148 text/html
1367949310.990      0 95.181.75.234 TCP_DENIED/400 1626 NONE NONE:// - NONE/- text/html
1367949312.565   1299 95.181.75.234 TCP_MISS/200 7607 CONNECT www.microsoft.com:443 - DIRECT/64.4.11.42 -
1367949316.315    492 222.187.222.66 TCP_MISS/200 993 POST http://www.mulberrybagsale.info/proxyc/engine.php - DIRECT/174.120.8.250 text/html
1367949316.745   1286 115.179.26.107 TCP_MISS/200 86 CONNECT 114.111.99.224:25 - DIRECT/114.111.99.224 -
1367949317.508   2479 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.57.238:25 - DIRECT/183.79.57.238 -
1367949321.486   1132 212.59.16.186 TCP_MISS/200 1044 POST http://fdc.xchecker.net/proxy2013/http/engine7.php - DIRECT/50.7.176.190 text/html
1367949322.263  30194 212.59.16.186 TCP_MISS/502 1561 POST http://fdc.xchecker.net/proxy2013/http/engine7.php - DIRECT/50.7.176.190 text/html
1367949322.825   6711 173.45.94.39 TCP_MISS/200 2333 CONNECT 98.136.216.26:25 - DIRECT/98.136.216.26 -
1367949323.025    747 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.29.234:25 - DIRECT/183.79.29.234 -
1367949324.525   4326 198.27.81.188 TCP_MISS/200 281666 CONNECT signup.live.com:443 - DIRECT/65.54.187.24 -
1367949325.601    679 115.179.26.107 TCP_MISS/200 86 CONNECT 114.111.99.224:25 - DIRECT/114.111.99.224 -
1367949326.523   1768 198.27.81.188 TCP_MISS/200 28497 CONNECT client.hip.live.com:443 - DIRECT/157.55.151.61 -
1367949328.079   1403 198.27.81.188 TCP_MISS/200 11664 CONNECT dc2.client.hip.live.com:443 - DIRECT/157.55.151.61 -
1367949329.391   1208 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.29.238:25 - DIRECT/183.79.29.238 -
1367949330.826   1615 198.27.81.188 TCP_MISS/200 6610 CONNECT signup.live.com:443 - DIRECT/65.54.187.24 -
1367949337.829   1761 54.225.101.193 TCP_MISS/200 27080 GET http://buy.yahoo.com.tw/gdsale/gdsale.asp? - DIRECT/203.84.197.77 text/html
1367949339.412    713 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.57.237:25 - DIRECT/183.79.57.237 -
1367949340.325    666 115.179.26.107 TCP_MISS/200 86 CONNECT 183.79.29.240:25 - DIRECT/183.79.29.240 -
1367949342.399   1031 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.57.238:25 - DIRECT/183.79.57.238 -
1367949347.057    497 114.41.167.4 TCP_MISS/200 39 CONNECT www.google.com:443 - DIRECT/74.125.232.176 -
1367949350.274  27953 173.45.94.39 TCP_MISS/200 1289 CONNECT 173.194.70.26:25 - DIRECT/173.194.70.26 -
1367949350.486   1700 173.45.94.39 TCP_MISS/200 86 CONNECT 183.79.57.238:25 - DIRECT/183.79.57.238 -
1367949351.077   3098 185.25.51.19 TCP_MISS/502 1561 POST http://fdc.xchecker.net/proxy2013/http/engine7.php - DIRECT/50.7.176.190 text/html
1367949351.383  28486 173.45.94.39 TCP_MISS/200 1282 CONNECT 74.125.134.26:25 - DIRECT/74.125.134.26 -
1367949351.974   3097 212.59.16.186 TCP_MISS/502 1561 POST http://fdc.xchecker.net/proxy2013/http/engine7.php - DIRECT/50.7.176.190 text/html
1367949352.379    664 115.179.26.107 TCP_MISS/200 86 CONNECT 183.79.29.240:25 - DIRECT/183.79.29.240 -

Проброс портов тоже почему то не работает

 
Таблица

(Нажмите, чтобы показать/скрыть)

*mangle
:PREROUTING ACCEPT [1376263:146764191]
:INPUT ACCEPT [1231541:118334680]
:FORWARD ACCEPT [139473:28107979]
:OUTPUT ACCEPT [1597688:135528192]
:POSTROUTING ACCEPT [1737294:163661267]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun May  5 12:38:40 2013
# Generated by iptables-save v1.4.4 on Sun May  5 12:38:40 2013
*nat
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp -i ppp0 --dport 5800:5900 -j REDIRECT
-A PREROUTING -p tcp -m tcp -i eth0 --dport 5800:5900 -j DNAT --to-destination 192.168.0.10
-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 -d 195.x.x.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 -d 195.x.x.0/24 -o ppp0 -j MASQUERADE
-A PREROUTING -p tcp -m tcp -i eth1 --dport 5800:5900 -j DNAT --to-destination 192.168.0.10
COMMIT
# Completed on Sun May  5 12:38:40 2013
# Generated by iptables-save v1.4.4 on Sun May  5 12:38:40 2013
*filter
:FORWARD DROP [0:0]
:INPUT DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3128 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 2222 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 5800:5900 -j ACCEPT
-A INPUT -p tcp -m tcp -i eth2 --dport 5900 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --sport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p udp -m udp --sport 443 -j ACCEPT
-A INPUT -p udp -m udp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -p gre -j ACCEPT
-A INPUT -m pkttype -i eth2 -j ACCEPT  --pkt-type broadcast
-A INPUT -p tcp -m tcp -m multiport -i eth2 -j ACCEPT --dports 139,445
-A INPUT -p udp -m udp -m multiport -i eth2 -j ACCEPT --dports 137,138
-A FORWARD -p tcp -m tcp -m limit --tcp-flags FIN,SYN,RST,ACK RST --limit 15/min -j QUEUE
-A FORWARD -i eth2 -o eth0 -j ACCEPT
-A FORWARD -i eth2 -o ppp0 -j ACCEPT
-A FORWARD -m state -i eth0 -o eth2 --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m state -i ppp0 -o eth2 --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p gre -j ACCEPT
COMMIT

При этом интернет с клиентов нестабильно работает. Помогите пожалуйста. Ткините меня где я напортачил.

[fisher74]

-A PREROUTING -p tcp -m tcp -i ppp0 --dport 5800:5900 -j REDIRECT

Это чего Вы сделали?

-A PREROUTING -p tcp -m tcp -i eth0 --dport 5800:5900 -j DNAT --to-destination 192.168.0.10
...
*filter
:FORWARD DROP [0:0]

оно и понятно, что не работает. Проброс сделали, а в фильтрах не разрешили

[sergeylg]

-A PREROUTING -p tcp -m tcp -i ppp0 --dport 5800:5900 -j REDIRECT
Ошибся. Просто уже экспериментировал как мог.
*filter
:FORWARD ACCEPT [0:0]
был и прописывал
-A FORWARD -p tcp -m tcp -d 192.168.0.10 -i ppp0 --sport 5800 -j ACCEPT
-A FORWARD -p tcp -m tcp -d 192.168.0.10 -i eth0 --sport 5800 -j ACCEPT
Не работает
Пользователь решил продолжить мысль 08 Мая 2013, 14:31:36:Еще. Когда сканирую порты 5800-5900 по TCP закрыты порты а по UDP доступны

[AnrDaemon]

Вообще-то
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m conntrack --ctstate DNAT -j ACCEPT

Можно одним правилом.

[Self-Perfection]

Тормоза при выводе таблицы маршрутов наверняка из-за DNS. Попробуйте

Код: (bash) [Выделить]

route -nНо команда route потихоньку становится deprecated, лучше так

Код: (bash) [Выделить]

ip route showИли в сокращённой форме записи

Код: (bash) [Выделить]

ip ro

[sergeylg]

Вообще-то
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m conntrack --ctstate DNAT -j ACCEPT

Можно одним правилом.

К сожалению так тоже не работает

[AnrDaemon]

Показывайте iptables-save
Голословные утверждения приберегите для другого случая.

[sergeylg]

Всем большое спасибо , за ответы . Не стал сильно заморачиватся. Просто сервер заново переустановил и все заработало. По крайней мере проброс работает. С остальным проверяю. Еще раз всем спасибо. Времени не было искать причину такого поведения.