IRC valt eruit

[analog_]

Ik heb sinds kort men eigen routertje in elkaar geknutseld met Gentoo Linux. Ik heb destijds het -toen nog ordelijke- wiki artikel gebruikt. Het komt erop neer dat ik vanaf de clients regelmatig uitval in irc. Als boodschap laat ik een ping timeout achter. Als ik vanaf de router met irssi een sessi start blijf ik zolang als ik wil online. Momenteel al 4 dagen achterelkaar.Verder doet msn ook af en toe vervelend. In de vorm van plots offline vliegen etc. Ik draai op de router een identd server en heb poort 113 tcp openstaan hiervoor. Daarnaast heb ik ip_conntrack_irc gecompiled in de kernel. Het lijkt erop dat ie 'oude' connecties afzet na een bepaalde tijdsduur. Enkel zit of lijkt er niet zoveel regelmaat in te zitten. Heeft iemand een idee waarom ik er telkens vanaf kieper?

Wat extra informatie:

code:

cijferman@Anlaug ~ $ cat /usr/src/linux/.config | grep -i irc
CONFIG_IP_NF_IRC=y
CONFIG_IP_NF_NAT_IRC=y

code:

cijferman@Anlaug ~ $ uname -a
Linux Anlaug 2.6.12-gentoo-r10 #4 SMP Sat Dec 3 14:52:10 CET 2005 i686 Intel(R) Pentium(R) 4 CPU 2.40GHz GenuineIntel GNU/Linux

code:

Anlaug ~ # cat /etc/iptables.rules
# Generated by iptables-save v1.3.4 on Sat Dec  3 21:31:25 2005
*nat
:PREROUTING ACCEPT [118637:10346994]
:POSTROUTING ACCEPT [8599:691607]
:OUTPUT ACCEPT [5706:753584]
[499:43146] -A PREROUTING -i eth2 -p udp -m udp --dport 6881 -j DNAT --to-destination 192.168.0.249:6881
[6438:346131] -A PREROUTING -i eth2 -p tcp -m tcp --dport 6881 -j DNAT --to-destination 192.168.0.249:6881
[33750:2544348] -A POSTROUTING -o eth2 -j MASQUERADE
COMMIT
# Completed on Sat Dec  3 21:31:25 2005
# Generated by iptables-save v1.3.4 on Sat Dec  3 21:31:25 2005
*mangle
:PREROUTING ACCEPT [6462676:3043350241]
:INPUT ACCEPT [3148431:1178310165]
:FORWARD ACCEPT [3312373:1864767178]
:OUTPUT ACCEPT [3476914:3709801068]
:POSTROUTING ACCEPT [6794368:5575597965]
COMMIT
# Completed on Sat Dec  3 21:31:25 2005
# Generated by iptables-save v1.3.4 on Sat Dec  3 21:31:25 2005
*filter
:INPUT DROP [89165:8884460]
:FORWARD ACCEPT [3312373:1864767178]
:OUTPUT ACCEPT [3476912:3709800260]
[3039908:1166634095] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[9277:1341046] -A INPUT -i ! eth2 -m state --state NEW -j ACCEPT
[0:0] -A INPUT -i ! eth2 -p icmp -j ACCEPT
[0:0] -A INPUT -p tcp -m tcp --dport 113 -j ACCEPT
COMMIT
# Completed on Sat Dec  3 21:31:25 2005

[ Voor 3% gewijzigd door analog_ op 13-12-2005 20:07 ]

[analog_]

Klein kickje, het gebeurd nu regelmatig met MSN, kan het zijn dat je maar max zoveel connecties mag leggen vanaf een client of iets dergelijks ?

[TrafeX]

Ik heb ongeveer hetzelfde probleem hier, bij mij is het begonnen nadat ik een IPCop firewall ertussen heb gehangen. Op IRC wordt ik ook met een ping timeout eraf gegooid, soms 2 dagen niet, soms 3 keer achter elkaar. Ook MSN verbreekt nog weleens de verbinding, maar daarvan weet ik niet of het komt door mijn firewall.
Helaas heb ik nog steeds geen oplossing ervoor, dus ook van mijn kant, wie heeft een idee?

[stunn0r]

die wiki pagina laad niet hier, maar waarom gebruik je niet gewoon de officiele gentoo documentatie? op www.gentoo.org ?
even googlen leverde dit op trouwens: http://cryp.to/publications/masquerading-idle-connections/
waar de tekst daar op neer komt is dat een verbinding die langer dan 15 minuten idle is word gesloten. ik weet niet op wat voor netwerk je precies zit en hoe vaak daar naar de server word gepingt maar misschien is het de moeite waard om daar is naar te kijken

[Vai]

Lijkt erop dat je de irc server ping blokkeert oid? die pingt om de zoveel tijd om te kijken of de client nog wel reageert, reageert deze niet dan sluit de server de verbinding ermee.
Is tevens de Ping? Pong! melding die je in logs misschien tegenkomt.

[ Voor 15% gewijzigd door Vai op 18-12-2005 22:26 ]

[analog_]

stunn0r schreef op zondag 18 december 2005 @ 22:16:
even googlen leverde dit op trouwens: http://cryp.to/publications/masquerading-idle-connections/ ...

Niet iedereen is geweldig met google , maar raar dat ik die dan gemist heb. Ik ga even de values van smoothwall opzoeken. En dan vergelijken.Met SW gebeurde het nooit namelijk. Daarnaast zal ik het ping! pong! eventjes in de gaten houden. De betreffende server is trouwens die van Operanet. (irc.opera.com). Bedankt alvast