[IPTABLES] MSN Disconnect

[NetXtreme]

Ik heb een Debian 3.1 router met eigen kerenl en webmin, webmin-firewall en iptables. Daaraan hangen 3 pc's, alle 3 met msn en soms om de 5 min disconnect msn, maar soms is het ook de hele dag goed. Ik krijg het idee dat het ligt aan m'n router, omdat het zonder die router geen probleem geeft.

/etc/sysctl.conf

code:

net/ipv4/ip_forward=1

/etc/webmin/firewall/iptables.save

code:

# Generated by iptables-save v1.2.11 on Fri Jun 17 12:23:50 2005
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp -s 192.168.10.0/24 --dport 80 -j DNAT --to-destination 192.168.10.1:3128
-A POSTROUTING -o eth0 -j MASQUERADE
-A PREROUTING -p tcp -m tcp -d 10.0.0.150 --dport 27960 -j DNAT --to-destination 192.168.10.10:27960
-A PREROUTING -p udp -m udp -d 10.0.0.150 --dport 27960 -j DNAT --to-destination 192.168.10.10:27960
-A PREROUTING -p udp -m udp -d 80.126.245.12 --dport 27960 -j DNAT --to-destination 192.168.10.10:27960
-A PREROUTING -p tcp -m tcp -d 80.126.245.12 --dport 27960 -j DNAT --to-destination 192.168.10.10:27960
-A PREROUTING -p tcp -m tcp -d 10.0.0.150 --dport 4675 -j DNAT --to-destination 192.168.10.100:4675
-A PREROUTING -p tcp -m tcp -d 80.126.245.12 --dport 4675 -j DNAT --to-destination 192.168.10.100:4675
-A PREROUTING -p tcp -m tcp -d 10.0.0.150 --dport 80 -j DNAT --to-destination 192.168.10.10:80
-A PREROUTING -p tcp -m tcp -d 80.126.245.12 --dport 80 -j DNAT --to-destination 192.168.10.10:80
COMMIT
# Completed on Fri Jun 17 12:23:50 2005
# Generated by iptables-save v1.2.11 on Fri Jun 17 12:23:50 2005
*mangle
:PREROUTING ACCEPT [17647:11904767]
:INPUT ACCEPT [17641:11903339]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [15738:2525634]
:POSTROUTING ACCEPT [15738:2525634]
COMMIT
# Completed on Fri Jun 17 12:23:50 2005
# Generated by iptables-save v1.2.11 on Fri Jun 17 12:23:50 2005
*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Fri Jun 17 12:23:50 2005

Hopelijk kunnen jullie mij verder helpen?!

[Arnout]

Je startpost is wel erg summier, ik moet uit je (webmin?) firewall script opmaken dat je gebruikt maakt van een proxy, lijkt me toch wel belangrijke info...

Daarnaast zou je misschien wat meer kunnen vertellen over de indeling van je netwerk en waarom je een proxy gebruikt. Eventueel zou je zelf onderzoek kunnen gaan doen door te kijken hoe de verbinding gemaakt wordt en als het fout gaat te meten wat er wat fout gaat...

[Trax_Digitizer]

Zover ik weet hoef je voor MSN geen bijzondere dingen in je firewall aan te passen. Zolang je NAT hebt werkt het prima.
Verder zou ik eens kijken of het aantal entries in je connection table niet overschreden wordt. Dat zou namelijk wel eens verklaren dat ie het maar soms doet........

[NetXtreme]

Proxy is transparant, router route poort 80 naar 3128 maar msn maakt hier geen gebruik van.

MSN werkte eerst, een paar herinstalls geleden, wel goed, en sinds deze install erop staat werkt msn niet echt goed.

Zou je meer informatie kunnen geven over connection table?

Netwerk:

Internet verbinding (ADSL Basic) met een Speedtouch 510 router, deze heeft DMZ naar m'n Debian Stable 3.1 router, hier route ik alles. Daarachter hangen 3 werkpc's en 1 fileserver (ook debian stable 3.1).

[Trax_Digitizer]

connection table = ip_conntrack (/proc/net/ip_conntrack)........ zie ook http://www.faqs.org/docs/iptables/theconntrackentries.html
Dan even het aantal regels tellen in die file, met bijvoorbeeld 'cat'.
En dan uiteraard ook even het maximaal toegestane aantal connecties controleren in /proc/sys/net/ipv4/ip_conntrack_max

[titan_pi8]

NetXtreme schreef op donderdag 30 juni 2005 @ 16:16:
Proxy is transparant, router route poort 80 naar 3128 maar msn maakt hier geen gebruik van.

MSN werkte eerst, een paar herinstalls geleden, wel goed, en sinds deze install erop staat werkt msn niet echt goed.

Zou je meer informatie kunnen geven over connection table?

Netwerk:

Internet verbinding (ADSL Basic) met een Speedtouch 510 router, deze heeft DMZ naar m'n Debian Stable 3.1 router, hier route ik alles. Daarachter hangen 3 werkpc's en 1 fileserver (ook debian stable 3.1).

Ik heb exact dezelfde netwerkconfig, en ik heb ook het probleem dat msn soms uitvalt. Maar volgens mij ligt dat niet aan mij maar aan mijn provider. 9 van de 10 dagen werkt het wel perfect...

[NetXtreme]

Ik heb /proc/net/ip_conntrack nagekeken... deze komt bij lange naar niet bij die ip_conntrack_max. Dit is dus niet het probleem..

Ik heb dit elke dat en denk dus niet dat het aan m'n provider ligt.

[NetXtreme]

Ik weet zeker dat het aan m'n router-bak ligt, want als ik direct via m'n speedtouch modem ga, is er geen enkel probleem.

Just wild guessing, maar kan het liggen aan rp_filter ofzo?