Проблема с сетью (iptables?)

[lex270]

Здравствуйте.
Помогите, пожалуйста, решить проблему.
Вчера начались какие-то непонятные проблемы с сетью. В основном с внешней почтой, на них у меня установлен проброс портов (правила вложил). Например: на маил.ру (порты 27,108) проблема проявляется не стабильно вроде как скачками (доходит до авторизации и затормаживается), на ponp все хорошо(26,109), на bk получение проходит хорошо,а отправка никак, на остальных либо как на маил, либо вообще не заходит. Причем из 10 проверенных компьютеров проблема возникает на 9.
Когда выполняю nmap на соседней виртуалке показывает:

user@host

[root@localhost ~]# nmap 10.59.0.2 Starting Nmap 5.21 ( http://nmap.org ) at 2010-08-27 17:23 MSD mass_dns: warning: Unable to determine any DNS servers. Reverse DNS is disabled. Try using --system-dns or specify valid servers with --dns-servers Nmap scan report for 10.59.0.2 Host is up (0.012s latency). Not shown: 990 filtered ports PORT STATE SERVICE 22/tcp closed ssh 26/tcp open rsftp 30/tcp open unknown 32/tcp open unknown 33/tcp open dsp 53/tcp open domain 106/tcp open pop3pw 109/tcp open pop2 3128/tcp open squid-http 3389/tcp open ms-term-serv

Проброс портов:
ponp=26,109
mail.ru=27,108
yandex=28,107
bk=29,106
gmail=30,105
rambler=31,104
xmail.perm=32,103
mail.perm=33,102



Конфиги iptables:
1. iptables - что вбиваю
2. sysconf_iptables - файл куда сохраняются /etc/sysconfig/iptables

ОС:
VMWare ESXI 4
Mandriva 2010.0

[fergios]

1.удали iptables настройки:
iptables -t mangle -F
iptables -t nat -F
iptables -F
iptables -X

напиши сюда вывод команды :
netstat -tuwapn

2.Хост.какая? Гостевая какая? Зачем VMWare?

[lex270]

Спасибо за участие.

1.удали iptables настройки:
iptables -t mangle -F
iptables -t nat -F
iptables -F
iptables -X

Извиняюсь, но не очень понял:
1. Убрать их из моих правил и после перезапустить без них?
2. Или просто выполнить эти команды.

2.Хост.какая? Гостевая какая? Зачем VMWare?

У меня на голом железе установлен VMWare ESXi 4.
В качестве гостевой ОС - Mandriva 2010.0.
VMWare нужен для того, чтобы поднять дополниельные сервисы (smb, jabber, и т.д.) отдельно от шлюза, не покупая дополнительного железа.

[pelmen]

В качестве гостевой ОС - Mandriva 2010.0.
VMWare нужен для того, чтобы поднять дополниельные сервисы (smb, jabber, и т.д.) отдельно от шлюза, не покупая дополнительного железа.

Что значит "отдельно от шлюза" ? Быть может это лишнее (vmware) ?

[lex270]

]Что значит "отдельно от шлюза" ?

Т.е. шлюз (iptables+squid) на одной виртуалке, а smb, jabber на другой + резервные копии виртуалок.

Быть может это лишнее (vmware) ?

Может быть и так, но решать не мне. Да и выделять HP ML 150 G6 только под прокси-сервер жалко.
Т.к. впервые имею дело с VMWare, то не могу сказать ничего против. Если у вас есть весомые аргументы против, то был бы благодарен, если вы напишете их. Может начальство прислушиется.

[fergios]

1.удали iptables настройки:
iptables -t mangle -F
iptables -t nat -F
iptables -F
iptables -X

Извиняюсь, но не очень понял:
1. Убрать их из моих правил и после перезапустить без них?
2. Или просто выполнить эти команды.

Выполни эти команды в терминале (коносле)
и выполни после этого эту команду :
netstat -tuwapn
и её вывод напиши сюда.

[lex270]

Выполни эти команды в терминале (коносле)
и выполни после этого эту команду :
netstat -tuwapn
и её вывод напиши сюда.

Выполнил. Результат прикрепил.

[lex270]

Всем спасибо. Сегодня все само заработало. Возможно провайдер сбоил.

[fergios]

avahi-daemon удали, если не нужен.
и вообще, на интерфейсе смотрящем в сеть не должны быть какие-либо сервисы (mysql там ещё)..разберись с этим!

[SLEDopit]

и вообще, на интерфейсе смотрящем в сеть не должны быть какие-либо сервисы (mysql там ещё)..разберись с этим!

и где им прикажите висеть?

[KiWi]

avahi-daemon удали, если не нужен.
и вообще, на интерфейсе смотрящем в сеть не должны быть какие-либо сервисы (mysql там ещё)..разберись с этим!

Оставьте, пожалуйста, свою паранойю при себе. И в случае ahavi, и в случае сервисов.