[问题求助]centos linux做nat，上网太慢的问题 [复制链接]

本帖.最后由 forx86. 于 2010-03-19 11:32 编辑 .

n.at服务器：p4 1.6 384M内存，intel双网卡，方正圆明2002年的服务.器。<性病>
配置为：
在/etc/rc.d下，vi firewall，输入内容如下，然后chmo.d u.+x firewall，投资
vi /etc/rc.d/rc.local..，加入：/etc/rc.d/firewall。.
/sbin/modprobe iptable_fi.lt.er    健康
/sbin/modprobe ip_tab.les(广告)
/sbin/modprobe .ipt.able_nat.
/sbin/modprobe ip_n.at_ftp           女人
/sbi.n/modprobe .ip_conntrack域名
/sbin/mo.dprobe. ip_conntrack_ftp(        游戏          )
# echo "1". > /proc/sys/net/ipv4./ip_forward.
iptables -P INPUT AC.CEPT           女人
iptables -P O.UTPUT ACCEPT健康
iptables -P FORWARD. A.CCEPT.
ipta.bles -t nat -A POSTROUTING. -s 192.168.1.0/24  -o eth0 -j. SNAT --to 192.1.1.1              乙肝
iptables -t nat -A POSTROUTING -s 192.168.2.0/24  -o eth.0 .-j SNAT .--to 192.1.1.1              乙肝


进行了优化：
编辑/etc/sysctl.conf，查找行“net.ipv4.ip_forward = 0”，然后将这行按下面.的内容.进行更改，原文件中.没有的内容请自己添加
# Controls IP packet for..warding            杀毒
net.ipv4.ip_.forward = 1<性病>
net.ipv4..netfilter.i.p_conntrack_max = 262144           女人
net.ipv4.netfilter.ip_conntrack_t.cp_timeout_e.stablished = 300健康
net.ipv4.route..max_size=.2097152          婚庆
net.ipv4.tcp_win.dow_scaling=.1             汽车
ke.rnel.shmmax=268435456教育
ker.nel.shmall=268435456 投资

还是太.慢。还要如何优化？问题在哪？.
请各位指教。急！！！！！！

linux高级路由和流量控制

网络优化 sysctl

在/etc/rc.d下，vi firewall，输入内容如下，然后chmod u+x firewall，
vi /etc/rc.d/rc.local，加入：/etc/rc.d/firewall。
# /sbin/modprobe iptable_filter  
# /sbin/modprobe ip_tables
# /sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
# /sbin/modprobe ip_conntrack
# /sbin/modprobe ip_conntrack_ftp
# echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24  -o eth0 -j SNAT --to 192.1.1.1
iptables -t nat -A POSTROUTING -s 192.168.2.0/24  -o eth0 -j SNAT --to 192.1.

带#号的应该不用手动加载。

现在怀疑不是nat服务器配置问题，一台机器连着打开4个以上web页面就可能提示找不到服务器，打不开页面，怀疑可能与单位出口网关阿姆瑞特配置有关。

谢谢楼上老兄的指点。我试试。

linux做nat使用肯定是没有问题的，而且，看你的规则，就仅仅是做了一个NAT，不应该很慢

你说的很慢，慢到什么程度？


/sbin/modprobe iptable_filter
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp

这是你加载的模块，通常情况下，iptables会按照需要加载适当的模块的，你试试不手动加载模块，让iptables自动加载模块看看

还有，你试试不加载 与 ftp 相关的模块试试

各位朋友能否指点一二？问题在哪？linux做nat，实际使用没问题吧？
急啊。

"还有把服务器的所有服务停掉， 保留iptables 和ssh 服务即可

查看连接数不要用这种方法， 你可以这样查看

cat /proc/slabinfo | grep 'nf_conntrack ' | awk '{print $2}'
"

top了一下，cpu负载很小，因为处于调试阶段，没有多少人上网。
“检查一下内网的连接数看看”
如何查看？
谢谢

问题应该不在这里,检查一下内网的连接数看看，还有网关的负载情况