Логика iptables

[gaaronk]

У меня для работы с GRE туннелями добавляются правила для NAT через стандартные хуки. И при этом пишется сообщение в лог. Все было хорошо до момента пока не начали работать wi-if клиенты. 

 

И тут полетело. 

 

[I] Jul 15 01:33:27 iptables: Add GRE rules to table nat
[I] Jul 15 04:01:21 iptables: Core::Syslog: last message repeated 100 times.

Думал может сислог глючит. Добавил в скрипт таймштамп. Все начало забиваться

 

Jul 15 06:40:46iptablesdebug Sat Jul 15 06:40:46 MSK 2017
Jul 15 06:41:03iptablesAdd GRE rules to table nat
Jul 15 06:41:03iptablesdebug Sat Jul 15 06:41:03 MSK 2017
Jul 15 06:41:46iptablesAdd GRE rules to table nat
Jul 15 06:41:46iptablesdebug Sat Jul 15 06:41:46 MSK 2017
Jul 15 06:42:21iptablesAdd GRE rules to table nat
Jul 15 06:42:21iptablesdebug Sat Jul 15 06:42:21 MSK 2017

 

Поясните пожалуйста зачем дергать правила раз несколько раз в минуту и как это отключить?! Ну не нужно же перестраивать цепочку NAT если ничего в конфигурации не поменялось, wan интерфейс не дергался и тд. 

[r13]

This is by design

@Le ecureuil уже неоднократно писал что такова реализация и ничего с этим в обозримом будущем поделать нельзя. 

 

[sergeyk]

7 часов назад, gaaronk сказал:

У меня для работы с GRE туннелями добавляются правила для NAT через стандартные хуки. И при этом пишется сообщение в лог. Все было хорошо до момента пока не начали работать wi-if клиенты. 

 

И тут полетело. 

 

[I] Jul 15 01:33:27 iptables: Add GRE rules to table nat
[I] Jul 15 04:01:21 iptables: Core::Syslog: last message repeated 100 times.

Думал может сислог глючит. Добавил в скрипт таймштамп. Все начало забиваться

 

Jul 15 06:40:46iptablesdebug Sat Jul 15 06:40:46 MSK 2017
Jul 15 06:41:03iptablesAdd GRE rules to table nat
Jul 15 06:41:03iptablesdebug Sat Jul 15 06:41:03 MSK 2017
Jul 15 06:41:46iptablesAdd GRE rules to table nat
Jul 15 06:41:46iptablesdebug Sat Jul 15 06:41:46 MSK 2017
Jul 15 06:42:21iptablesAdd GRE rules to table nat
Jul 15 06:42:21iptablesdebug Sat Jul 15 06:42:21 MSK 2017

 

Поясните пожалуйста зачем дергать правила раз несколько раз в минуту и как это отключить?! Ну не нужно же перестраивать цепочку NAT если ничего в конфигурации не поменялось, wan интерфейс не дергался и тд. 

В вашем случае, скорее всего, виноваты не клиенты Wi-Fi, а включенный ping-check, который меняет правила раз в 15 сек.

[gaaronk]

Ping-check не используется

[gaaronk]

19 hours ago, r13 said:

This is by design

@Le ecureuil уже неоднократно писал что такова реализация и ничего с этим в обозримом будущем поделать нельзя. 

 

Вот мне и интересно by design для чего?