[问题求助][求助]iptables nat影响端口通讯[已解决] [复制链接]

在服务器端有两个服务端口，.用netstat看分别是投资
   tcp        0      0.   .192.168.0.91:7505           0.0.0.0:*                   LI.STEN电影
     tcp        0      0   :::7506                             :::*       .     .               LIS.TEN              乙肝
    
    
    7050端口通讯正常，但是.7506的通讯异常，用tcpdump抓包看7506的通讯连接上后几个包就断.掉了.
  
.  iptables中有2万条nat规则，清空iptables所有的nat或随机清除一定数量规则后7506端口.正常--------------彩票

   请.高手帮助解决下，谢谢～～～～          婚庆

[ 本帖最后由 k.idd05 于 2007.-10-16 10:19 编辑 ]电脑

QUOTE:iptables中有2万条nat规则，清空iptables所有的nat或随机清除一定数量规则后7506端口正常

可能问题就出在你的 2W 条 nat 规则里

我nat用到的端口是20000～60000的端口，而且我是随机删除的，只要规则在1万6千或5千条以下端口通讯就好了。

我查过nat规则，跟7506有关系的也就是37506和57506

你的 NAT 规则都是怎么写的？如果不说的话很难找错

*nat
REROUTING ACCEPT [22:4056]
OSTROUTING ACCEPT [86:7214]
:OUTPUT ACCEPT [86:7214]
-A PREROUTING -d 192.168.0.91 -i eth0 -p tcp -m tcp --dport 52889 -j DNAT --to-destination 172.22.45.225:11911
-A PREROUTING -d 192.168.0.91 -i eth0 -p tcp -m tcp --dport 32889 -j DNAT --to-destination 172.22.45.225:11912
-A PREROUTING -d 192.168.0.91 -i eth0 -p tcp -m tcp --dport 57965 -j DNAT --to-destination 172.22.126.177:11911
-A PREROUTING -d 192.168.0.91 -i eth0 -p tcp -m tcp --dport 37965 -j DNAT --to-destination 172.22.126.177:11912
-A PREROUTING -d 192.168.0.91 -i eth0 -p tcp -m tcp --dport 57895 -j DNAT --to-destination 172.22.125.153:11911
-A PREROUTING -d 192.168.0.91 -i eth0 -p tcp -m tcp --dport 37895 -j DNAT --to-destination 172.22.125.153:11912
-A PREROUTING -d 192.168.0.91 -i eth0 -p tcp -m tcp --dport 54371 -j DNAT --to-destination 172.22.69.201:11911

-A POSTROUTING -o eth1 -s 0/0 -j SNAT --to 172.100.0.1
我不可能把2万条都贴上来，端口是20000~60000由程序随机生成的

[ 本帖最后由 kidd05 于 2007-10-11 10:03 编辑 ]

策略没有问题
用的什么发行版？内核多少？64bit 的？
dport 有没有使用 7506 的？
tcpdump 抓到的信息是怎样的？（-vs0 -w 抓，然后以附件形式传上来）

现在服务端口改为9998
tcp        0      0 :::9998                     :::*                        LISTEN

[ 本帖最后由 kidd05 于 2007-10-11 11:01 编辑 ]
dump.rar (1.03 KB) 下载次数:56
2007-10-11 10:52
dump_clear.rar (827 Bytes) 下载次数:46
2007-10-11 11:01

清空iptables后服务正常的包

两个数据包里的连接状况都很正常啊，没有看到有什么问题