配置adsl共享，网速极慢，为什么？

antelope

双网卡，
eth0：192。168。1。1接私网，
eth1：dhcp，接adsl
软件rp-pppoe，

iptables设置
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
iptables -t nat -A PREROUTING -s 192.168,1,0.24 -p udp --dport 53 -j DNAT --to-destination 202.106.196.115

因为iptalbes是我设置的，所以写出来，请高手看看有什么问题，
我个人认为可能adsl安装不当，哈哈
请赐教！

antelope

我想maspuerade应该没问题，dnat是把dns转换一下，方便私网配置。

shihao

iptables -t nat -A PREROUTING -s 192.168,1,0.24 -p udp --dport 53 -j DNAT --to-destination 202.106.196.115
我认为多余。把client的网关指向192.168.1.1，在192.168.1.1上启个dns不可以吗？网速慢，你用地址试试，比如202.102.14.40,如果不慢，那就是dns的问题了。

antelope

现在，客户ping网关机器，时延很大（600ms）
网关机器上网也慢的很

shihao

客户ping网关机器，时延很大（600ms）,可能你的交换设备有问题。从你的iptables看，对ping 好像没有什么影响。对了，iptables -t nat -A PREROUTING -s 192.168,1,0.24 -p udp --dport 53 -j DNAT --to-destination 202.106.196.115 去掉了吗？
另外就是你的adsl有问题了。了解一下其他的adsl用户。也可能isp在升级，上次我就碰倒。

antelope

上班时间，在用wingate，无法修改
还有一个问题，
启动机器，开始adsl，私网的速度很快的，可惜过了一会就慢得很了。
乖乖

shihao

检查有什么病毒在发icmp包，我估计是这种情况，也可以看top里pppoe的cup占用率是不是上去了，且不低啊，如果是的话，client中有病毒什么的了，在server上封icmp包了。

antelope

rp-pppoe得cpu占有率有60％多，是不是不正常？

shihao

不正常。我的在个位数。有十几台

osoftware

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
就这个