Исходное сообщение
"Пакеты из подсети в обход NAT" Отправлено gas, 15-Апр-11 11:34
Вобщем похоже что решил проблему. Наткнулся на статью: http://www.smythies.com/~doug/network/iptables_notes/index.html - как раз моя ситуация. Помогло добавление: $IPTABLES -A FORWARD -i $INTIF -p tcp -m state --state INVALID -j DROP Каналы уже не такие уж и медленные. На сервере значительный запас по производительности. Может быть действительно из-за разрывов или из-за неправильной работы tcp стэка у клиента. Думаю что увеличивать таймауты тоже не очень хорошо, особенно когда за натом >1000 клиентов.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Вобщем похоже что решил проблему. Наткнулся на статью: http://www.smythies.com/~doug/network/iptables_notes/index.html > - как раз моя ситуация. Помогло добавление: > $IPTABLES -A FORWARD -i $INTIF -p tcp -m state --state INVALID -j > DROP > Каналы уже не такие уж и медленные. На сервере значительный запас по > производительности. Может быть действительно из-за разрывов или из-за неправильной работы > tcp стэка у клиента. Думаю что увеличивать таймауты тоже не очень > хорошо, особенно когда за натом >1000 клиентов.
	Введите код, изображенный на картинке: