大家看看我的脚本有什么问题>?

ycfei

用于NAT.
硬件配制为P43.0 512RAM ST40  
FC4 2.6内核的.带500台用户.PING WWW.163.COM 有掉包的现象.
但是FC4下面PING正常.
#!/bin/sh
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables -F
/sbin/iptables -F -t nat
/sbin/iptables -X
/sbin/iptables -Z

/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT

echo "1"> /proc/sys/net/ipv4/ip_forward
echo "1"> /proc/sys/net/ipv4/tcp_syncookies
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling
echo 268435456 >/proc/sys/kernel/shmall
echo 268435456 >/proc/sys/kernel/shmmax
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo "262144" > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
echo "1"> /proc/sys/net/ipv4/conf/eth1/proxy_arp
sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=1800
sysctl -w net.ipv4.ipfrag_low_thresh=262144
sysctl -w net.ipv4.ipfrag_high_thresh=393216


iptables -A POSTROUTING -t nat -s 172.27.16.0/21 -o eth0 -j SNAT --to-source 211.142.*.*

ycfei

没人帮我一下吗??
急啊.

genuiner

掉包和这个配置有关系吗 我看不出来 你的整个网络的配置是什么样子的？什么叫在“但是FC4下面PING正常”正常 说话怎么都是半句半句的呢？