Berthold Gunreben schrieb:
Wenn hier Pakete verloren gehen, dann bedeutet das, daß der dynamic IP-Patch nicht aktiv ist. Kontrolliere doch mal mit ^^^^^^^^^^^^^^^^ cat /proc/sys/net/ipv4/ip_dynaddr ob da ein Wert ungleich 0 herauskommt. Wenn hier 0 steht, dann gehen alle Pakete bis zur stehenden Verbindung verloren. Beim dynamic Parameter ist nur wichtig, daß er aktiv ist wenn die ^^^^^^^^^^^^^^^^^ Verbindung abgebaut wird, damit nicht irgendwelche Verbindungen bestehen bleiben, die aufgrund dynamischer IP-Adressen nicht mehr aufgebaut werden können.
Hallo Berthold, jetzt noch mal langsam und zum mitschreiben: Sehe ich das richtig, daß es einen dynamic-IP-Patch und einen dynamic-Parameter gibt? Das sind zwei getrennte Eigenschaften, die nichts (nicht viel) miteinander zu tun haben? Der dynamic-IP-Patch ist eine Eigenschaft des gesamten i4l-Mechanismus' und wird über /proc/sys/net/ipv4/ip_dynaddr umgeschaltet (bzw. den Wert IP_DYNIP in rc.config) und sollte generell auf 7 (?) stehen, wenn man überhaupt beabsichtigt Verbindungen mit dynamischem IP zu fahren. Er sorgt dafür, daß beim Verbindungsaufbau über eine Platzhalter-IP (dynamische IP) die Header in den Paketen, die bis zum Stehen der Verbindung geschickt wurden, auf die neue IP-Adresse korrigiert werden. Ohne ihn geht das erste Paket (evtl. auch mehrere) jeder neu aufgebauten dynamischen Verbindung verloren. Der dynamic-Parameter ist eine Eigenschaft der jeweiligen aufgebauten IP-Verbindung. Er wird - am besten im ip-up - per ifconfig (Parameter: dynamic) für diese Verbindung gesetzt, und sorgt dafür, daß beim Abbau der _physikalischen_ Verbindung auch alle noch bestehenden IP-Connections, die über diese Verbindung laufen, gesperrt werden, da ein Wiederaufbau der Verbindung mit den gleichen IP-Adressen unwahrscheinlich ist. Dieser dynamic-Parameter ist erst seit SuSE 6.3 (Kernel 2.2.13) verfügbar. Ohne ihn kann es nach dem Abbau der _logischen_ Verbindung zu einem unbeabsichtigten (weil unnützen) Wiederaufbau der Verbindung kommen. Vor Version 2.2.13 mußte man sich hier mit wilden zeitweiligen Sperren über ipchains/ipfwadm helfen. Ist das so korrekt? mfg Volker -- Volker Böhm Tel.: 040/25 15 37-118 Alpha Leasing GmbH Fax: 040/25 15 37-190 Grevenweg 72 e-Mail: boehm@alpha-leasing.de 20537 Hamburg vboehm@t-online.de