Pf nat или firewall

[unisol]

Есть проблема. Не могу разобраться... Стандартный конфиг pf nat  и firewall (как в документации к установке)

Происходит следующее. Соединяюсь с другими серверами по ssh и если ssh оставляю неактивным (занимаюсь другими делами), то он начинает просто "разрывать" сессию. Может быть какой-нибудь таймаут поставить?

[stix]

по дефолту не рвет сессию.

#ClientAliveInterval 0
#ClientAliveCountMax 3

[unisol]

по дефолту не рвет сессию.

#ClientAliveInterval 0
#ClientAliveCountMax 3

Да сам сервер не "рвет" сессию, а вот через него соединяюсь (он в роле шлюза) с другими серверами по ssh - начинает через некоторое время разрывать, если оставляешь неактивное окно putty.

[stix]

А что за клиент?

[unisol]

Всмысле - putty

Если вы об этом...

[stix]

у меня путти бывает рвется когда трасса где-то меняется.
запусти mtr, помониторь канал

по дефолту ничего рвать не должно
ни pf, ни ipfw, ни putty

[stix]

http://16pro.net/blog/putty-keep-alive-ustranyaem-podvisanie-i-razryiv-svyazi-po-ssh
может поможет

[Andrey Zentavr]

http://16pro.net/blog/putty-keep-alive-ustranyaem-podvisanie-i-razryiv-svyazi-po-ssh
может поможет

Кстате да, есть такое дело с одним невменяемым ISP в Запорожье в центре города, потому именно так и выхожу из ситуации.

[stix]

возможно они conntrack_tcp_timeout_established и conntrack_generic_timeout уменьшили с целью якобы увеличения производительности ОЗУ.

[unisol]

Я сам с Запорожья. Теперь вся ясно...

[h1vs2]

Кста, там вышла NetBSD 6.0, кажется - пофиг конечно, но там зарелизили NPF - как наш любимый PF, но умеющий дружить с SMP.

Мне то врядли в обозримом будущем нат понадобится, но посонам на заметку. Ждем порт на фряху