有个看不懂的网络现象

brucechou

我公司有一台linux做代理服务器（RedHat9.0）主要用iptables，没有用到squid。但是这个服务器是前任安装设置的，本人没有参与。另外还有一台连DDN的路由器。
现在感到疑惑的是，最近好像代理服务器突然会受到内部攻击似的，导致系统变得很慢，所有用户都不能上网或者收发邮件，而且也不能连DDN，我ping代理和路由器得到的结果是一样的，就是严重丢包。如果把代理的内部网卡的网线断开，服务器马上恢复正常。我给用户的默认网关是这台代理，如果代理出问题，用户连路由器以及DDN都不行。但是如果这时将网关改成路由器就能正常连DDN，这是为何？我看了一下代理的路由表没有跟DDN相关的路由信息，还会有哪些地方可以设定呢？第二个问题是有没有办法能在出问题的时候查询发出攻击的主机？

zhy0414

你看看iptables都设了什么规则，是不是有人使用被屏蔽的东西，比如bt之类的，导致iptables那时正在全力进行drop操作，导致相应缓慢。