نمایش نسخه قابل چاپ
سلام وقت همگی بخیر
دوستان بنده وقتی توسط
HostTracker monitoring service
از سرورم پینگ میگیرم زمانی که iptables و فایروال خاموش باشد نتیجه تمامی پینگ هارو OK میزنه
فایل پیوست 23038
اما وقتی که iptables و فایروال رو روشن میکنم 90 درصد نتیجه هارو fail میزنه با اینکه پینگ سرور نیز باز است
روی هردو سرورم این مشکل وجود دارد
فایل پیوست 23039
سیستم عامل : centos 6.5
فاروال : CSF
نوع سرور : اختصاصی
فایروال خود لینوکس رو از setup خاموش کردم بازم حل نشد مشکل
لطفا راهنمایی کنید ممنون
فیروالو کانفیگ کردید؟
بله کانیفگ های مورد نیازشو انجام دادمو بدون مشکل نیز کار میکنه فقط همین مسئله هست که اذیت میکنهنقل قول:
نوشته اصلی توسط meysam021
شاید کانیفگ خاصی نیاز داره که انجام ندادم- نمیدونم
درصورت نیاز دسترسی بدید بررسی بشه
امکان اارئه دسترسی وجود ندارد متاسفانه اگر چیزی به ذهنتون میرسه بفرمایید تا مابقی دوستان نیز بررسی کنندنقل قول:
نوشته اصلی توسط meysam021
- - - Updated - - -
دوستان با تجربه انجمن - آقای سنجر,آقا جابر,آقای فتاحی,آقای مسافر هیچ کس نیست راهنمایی کنه ؟ :(
مطمئنا مشکل شما به نحوه کانفیگ csf مربوط میشود و باید کانفیگ csf مورد بررسی قرار گیرد.
نمیتوان بدون بررسی نظر قطعی داد.
اگه می تونید csf رو حذف و دوباره نصب و کانفیگ کنید.
والا دستوراتو زدم نصب شد کانفیگشم طبق آموزش هایی که تو نت موجوده انجام دادم<br>هر دو سرورم همینطور
- - - Updated - - -
انجام دادم نشدنقل قول:
نوشته اصلی توسط kool
درود
این دستورو بزنید داخل ssh
csf -r
فایروال latency رو میبره بالا.
اگر پینگ بد میشه وقتی فایروال روشن هست کاملا طبیعی هست. در ضمن شما دارید از فایروال نرم افزاری استفاده میکنید.
فایروال های سخت افزاری سطح بالا و گران قیمت باید استفاده کنید تا این نوع پینگ رو شاهد نباشید. مثل سری SRX جونیپر
انجام دادم نشد :)نقل قول:
نوشته اصلی توسط k-h
- - - Updated - - -
کسی نیست دیگه ؟
فایل /etc/csf/csf.conf رو باز کنید و مقدار ICMP_OUT_RATE را بر روی 0 بزارید.
صدرصد حل خواهد شد!
بصورت دیفالت بر روی 1/S می باشد
در اخر csf -r
محتوای فایل تنظیمات فایروال را قرار بدید.
وکد:/etc/sysconfig/iptables
کد:/etc/csf/csf.conf
مشکل از csf نیست...نقل قول:
نوشته اصلی توسط amir_b
مشکل از اینه که باید پورت مورد نظرت رو توی iptables تعریف کنی...
وقتی که اون پورت تعریف نشده باشه بهت نتیجه fail میده...
اینم طریقه ی تعریف :
توی ssh اینا رو اجرا کن خودش ست میشه...
به جای پورت 443 پورت مورد نظرتو بنویس...iptables -A INPUT -p tcp -m tcp --sport 443 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT
موفق باشی...
به نظر بنده از csf هست و iptables مشکلی ندارد.
احتمال زیاد خوب کانفیگ نشده که این مشکل رو دارین.
csf رو استاپ کنید و مجدد تست کنید و نتیجه رو بررسی کنید .
یا اینکه کلا پاک کنید