Adott három hálózat ahol checkpoint (pontosabban Check Point SecurePlatform NG with Application Intelligence (R55W)) felügyeli a forgalmat.
'A' hálózat nem érheti el 'B'-t ,de 'B' 'A'-t igen.
A probléma : ha nagyobb (több mint 10k) fileokat szeretnék atmásolni 'B' hálózatból 'A'-ba akkor pár kilobyte után megáll a másolás, de fordított esetben a tőle elvárható sebességel viszi át az adatokat.
Ez játszódik le FTP,SCP,SFTP,CIFS használata esetén.
A tűzfal logja nem mond semmit ezzel kapcsolatban. A netstat statisztikája: hibás,eldobott csomagok száma nulla.
Ethereal segítségével annyi derült ki,hogy a nagy csomagméretű ~ 1400 byte csomagokat háromszor vagy többször is újra küldi egymás után nem sokkal. De csak a B->A másolás esetén.
Találkozott már valaki ilyen problémával?
- 1067 megtekintés
Hozzászólások
MEgoldódott !
Az arp csomagok fejlécének vizsgálata közben észrevettem, hogy a gép
más címre küldi a csomagokat mint ahonnan érkezik !!!
Nem volt felvéve route az 'A' hálózatba, mert az alapértelmezett átjáró
úgyis a checkpoint. Na de volt egy másik route ami miatt a gép
rossz routernek küldte az 'A' hálózatba tartó csomagokat, ám router nem dobta vissza , hanem tovább küldte a checkpoint felé. A nagy méretű csomagokat emiatt a CP csendben eldobta.
Ui.: az ethereal megint bizonyított, hogy hasznos kis programm
- A hozzászóláshoz be kell jelentkezni