网吧的，同一时间，同一网站，有些机器能上，有些上不了

gangtie2651 · 发表于 2007-8-25 06:24:36

您需要登录才可以下载或查看，没有账号？注册

×

我是一网管，最近才使用ros的，很多问题不懂，网吧内的机器，同一时间，同一网站有些机器能访问，有些不能访问。但是过一段时间，那些不能访问的机器也能访问了。不知道怎么回事？

weikun444 · 发表于 2007-8-25 07:42:14

设置TCP ESTABLISHED TIME为较小的值.因为有大量的连接.或者那个网站对某一IP使用了线程数限制.

gangtie2651 · 发表于 2007-8-26 03:29:20

我又测试了一下，不是一个网站，好多网站都打不开，但是过一段时间又都能正常打开。

laoQ · 发表于 2007-8-26 22:46:31

楼主，要是解决了上来说一声。

zooyo · 发表于 2007-8-27 09:40:36

修改MSS没有？

wgijeee · 发表于 2007-8-27 16:04:56

ADSL为例:
MTU值改为1492可以解决;
不过有些地区可能不行.我这里都出现过这样的问题.但是我朋友是湖南的,他改了MTU为1492却什么网站都难打开.

gangtie2651 · 发表于 2007-8-28 04:54:43

出现问题的机器，并不是打不开，当时打不开，但过一会又自己好了，打开什么网站都正了，我的设置都是默认的，就是下载了官方的一个放火墙其他的没有修改的了

cracks · 发表于 2007-8-28 13:28:52

那你还是换一下吧，换用kerio winrouter firewall.至少它是nat方式的可以缓存数据，加快你网吧的访问速度。

专卖精品 · 发表于 2007-8-28 13:38:03

把防火墙都关了

tpy372 · 发表于 2007-8-28 23:27:03

删掉那个sb官网防火墙

gangtie2651 · 发表于 2007-8-28 23:39:26

如果我删掉了,对正常使用有影响吗?我是网吧的.需要加什么防火墙规则吗?

bullfog6 · 发表于 2007-8-29 08:32:48

遇到类似问题，解决了话说一下

zooyo · 发表于 2007-8-29 09:44:55

这句话我在论坛说过起码10以上，任何策略都是因地制宜的·！还有问你设置了MSS没有。

forestfly · 发表于 2007-8-29 10:43:05

是不是防火墙里得那个TCP连接数太小了
把防火墙关了看看呢

gangtie2651 · 发表于 2007-8-30 04:29:04

今天我的ROS PING 路由掉包严重，甚至PING不通，网吧出现掉网，电脑全不重起，故障消失，可以肯定是非ARP 怀疑DDOS内网攻击，请教一下，怎么样才能查出攻击的IP~~~

账号		自动登录	找回密码
密码			注册

[其它] 网吧的，同一时间，同一网站，有些机器能上，有些上不了