Проблема с пингом.

[Андрей]

Приветствую всех.
Кажется я докотился. Такого у меня еще не было.
Пишу команду ping 10.10.0.2 и мне шлются ответы:

Код: Выделить всё

ping: sendto: Оperation not permitted
ping: sendto: Оperation not permitted
ping: sendto: Оperation not permitted

Если я отключаю pf то все работает нормально. подскажите, как с этим справиться.

ЗЫ. В настройках pf я ничего не делал.
Просто один раз перетащил жесткий с этой машины на другую.
При запуске системы pflog0 пишет: promiscuous mode enabled

[root]

ну дык эти пакеты попадают под какое то из правил запрета (deny)
вот и

Оperation not permitted

смотри правила

[Андрей]

Дык правило на icmp стоит.
вот правила:

Код: Выделить всё

table <me>      { self, 10.10.254.128}

пропущено ...

# Normalization: reassemble fragments and resolve or reduce traffic ambiguities.
scrub in all
# Разрешаем loopback
pass quick on lo from any to any
block in all
block out all
# icmp
pass in quick inet proto icmp from any to <me> icmp-type echoreq keep state
#Jabber
pass in quick proto tcp from any to <me> port {3478, 3479, 5222, 5223, 5269, 7777, 8080, 8483, 9090, 9091} flags S/SA keep state
# ssh
pass in quick proto tcp from any to <me> port ssh flags S/SA keep state
# http,https
pass in quick proto tcp from any to <me>  port {443, 80} flags S/SA keep state
#Для 10 сети
pass in from 192.168.0.0/16 to 10.10.0.0/16 keep state
pass out from 192.168.0.0/16 to 10.10.0.0/16 keep state


[root]

на IN есть

Код: Выделить всё

from any to <me>

а где у тя на out

Код: Выделить всё

from me to any

?

[Андрей]

ну ведь до перемещения жесткого диска это работало.

[root]

ты будешь ломать голову над тем что было или будешь разбираться с тем, что есть сейчас ?

[Андрей]

Добавил правило на out. Пинги появились. Спасибо.

ты будешь ломать голову над тем что было или будешь разбираться с тем, что есть сейчас ?

Согласен. Если все время думать о том что работало вчера и не пытаться понять почему оно не работает сегодня. то завтра это работать не будет.

[Андрей]

Не стал создавать новую тему, но теперь новая проблема - периодически пропадает связь с 10.10.0.2.
пробовал пинговать с машины в обе стороны. сеть конторы работает нормально, сеть абонентов не пингуется.
Хотя в этот же момент я могу пинговать 10.10.0.2 (я нахожусь в 10 сети)

Подскажите, как с этим бороться. С чего начинать - не знаю.

[Андрей]

Решилп роблему своими силами. оказалось долгожданный спуфинг.
В правила pf добавил кикать такие пакеты.

[Андрей]

Не стал создавать новую тему - решил постить сюда.
Ситуация такая: на сервере биллинга загрузка канала состовляет 5-7 мбит/с отклик с сервера состовляет 1мс. На файловом сервере загрузка колеблется от 20 мбит/с до 85-90 мбит/с отклик пакета с сервера составляет 2-40 мс.
Вопрос в следующем - с чем это может быть связано, а так же что делать и как быть?