iptables --tcp-flags
Собственно вопрос только один
iptables -I INPUT -m conntrack --ctstate NEW -p tcp --tcp-flags SYN,RST,ACK,FIN SYN -j ACCEPT
iptables -I INPUT -m conntrack --ctstate NEW -p tcp --tcp-flags ALL SYN -j ACCEPT
Собственно вопрос только один
iptables -I INPUT -m conntrack --ctstate NEW -p tcp --tcp-flags SYN,RST,ACK,FIN SYN -j ACCEPT
iptables -I INPUT -m conntrack --ctstate NEW -p tcp --tcp-flags ALL SYN -j ACCEPT
На Zotac IONITX-F-E со встроенным miniPCI-E Wi-Fi модулем с чипом AR928X стоит CentOS 5.7 i386 без GUI!!!
Установил wpa_supplicant и wireless-tools. Настроил wpa_supplicant.conf Прописал настройки в /etc/sysconfig/network-scripts/ifcfg-wlan0
# Atheros Communications Inc. AR928X Wireless Network Adapter (PCI-Express)
DEVICE=wlan0
BOOTPROTO=static
ONBOOT=yes
TYPE=Wireless
BROADCAST=192.168.1.0
HWADDR=00:25:d3:3f:29:1f
IPADDR=192.168.1.3
NETMASK=255.255.255.0
NETWORK=192.168.1.0
Запустил службу wpa_supplicant.
К точке подцепился, все прекрасно пингуется, НО! через некоторые время пропадает пинг к этому компьютеру из той же подсети, причем с него все прекрасно пингуется. Приходится два раза поднимать интерфейс
ifup wlan0
после этого компьютер можно снова проping'овать.
Если запускать ping с флагом -t, то он никогда не пропадет! А вот если пустить пару ping запросов, убедится что пинги идут, а потом минут через 5 послать еще парочку icmp запросов, то получаю сообщение о превышении интервала ожидания запроса.
selinux отключен, iptables тоже
Сначала грешил на сберегающий режим самого адаптера, но
iwconfig wlan0 power off
Как временное решение проблемы - пускать с другого компьютера ping с флагом -t, но это не дело. Есть предположения, что это может быть?