Newsgroup: it.comp.os.linux.sys
Titolo: [urgente :-(] Strano problema firewall per esperti

Buongiorno a tutti,
avrei bisogno del vostro parere riguardo ad un paio di problemi che 
affliggono il mio firewall (è uno pseudo-bridge costruito con proxy_arp su 
CentOS 5).
Le connessioni FTP ed RDP risultano instabili (i server a cui mi collego 
sono in hosting per cui escludo problemi lato ISP ma sto chiedendo ad amici 
di provare con altre connessioni): se cerco di caricare un file sul server 
FTP dopo alcuni MB la connesione si resetta e ricomincia da capo il 
trasferimento (sia con FileZilla che con lftp) mentre una sessione al 
terminal server (Windows 2003R2) si blocca (può capitare dopo pochi secondi 
come dopo minuti) e poi si scollega.
Cosa potrei guardare ?
Mi viene in mente qualche cosa che riguarda gli stati, il nat o qualche 
timeout....
MTU ?
Vi ringrazio per l'attenzione, ciao. 

 timeout....
cavo di rete
hai un collegamento wireless?
switch che fa casino con l'stp

 switch che fa casino con l'stp
Ho una rete con due switch collegati con un cavo cross, su uno di questi è 
configurata una VLAN per la DMZ, le restanti porte sono per la LAN.
Non uso STP ma controllo.
Grazie

Questa mattina ho trovato scollegata la sessione ssh verso il firewall 
(ovviamente il PC rimane acceso), segno ulteriore che potrebbere essere un 
problema di timeout giusto ?
Dove si settano ? 

Questo è quello che succede lanciando tcpdump sul firewall mentre mi si 
interrompe un upload ftp:
10:37:44.899286 IP (tos 0x0, ttl 128, id 21638, offset 0, flags [DF], proto: 
TCP (6), length: 48) my.ftp.client.1771 > my.ftp.server: P, cksum 0xeb80 
(correct), 91:99(8) ack 550 win 32432
10:37:44.969625 IP (tos 0x0, ttl 53, id 43989, offset 0, flags [DF], proto: 
TCP (6), length: 40) my.ftp.server > my.ftp.client.1771: ., cksum 0x3677 
(correct), 550:550(0) ack 99 win 1460
10:37:44.970344 IP (tos 0x0, ttl 53, id 43991, offset 0, flags [DF], proto: 
TCP (6), length: 59) my.ftp.server > my.ftp.client.1771: P, cksum 0xa6a3 
(correct), 550:569(19) ack 99 win 1460
10:37:44.971972 IP (tos 0x0, ttl 128, id 21642, offset 0, flags [DF], proto: 
TCP (6), length: 46) my.ftp.client.1771 > my.ftp.server: P, cksum 0x0b61 
(correct), 99:105(6) ack 569 win 32775
10:37:45.048358 IP (tos 0x0, ttl 53, id 43993, offset 0, flags [DF], proto: 
TCP (6), length: 91) my.ftp.server > my.ftp.client.1771: P 569:620(51) ack 
105 win 1460
10:37:45.054693 IP (tos 0x0, ttl 128, id 21646, offset 0, flags [DF], proto: 
TCP (6), length: 68) my.ftp.client.1771 > my.ftp.server: P, cksum 0x31bc 
(correct), 105:133(28) ack 620 win 32762
10:37:45.058177 IP (tos 0x0, ttl 128, id 21647, offset 0, flags [DF], proto: 
TCP (6), length: 64) my.ftp.client.1780 > 62.108.228.2.57555: S, cksum 
0x6a7b (correct), 1970535377:1970535377(0) win 65535 <mss 1460,nop,wscale 
2,nop,nop,timestamp 0 0,nop,nop,sackOK>
10:37:45.126647 IP (tos 0x0, ttl 53, id 43995, offset 0, flags [DF], proto: 
TCP (6), length: 108) my.ftp.server > my.ftp.client.1771: P 620:688(68) ack 
133 win 1460
10:37:45.129769 IP (tos 0x0, ttl 53, id 0, offset 0, flags [DF], proto: TCP 
(6), length: 52) 62.108.228.2.57555 > my.ftp.client.1780: S, cksum 0x2ba1 
(correct), 1423576198:1423576198(0) ack 1970535378 win 5840 <mss 
1380,nop,nop,sackOK,nop,wscale 2>