Всем доброго времени суток. Возникла проблема с DFL-800, который используется в роли шлюза. На нём же настроен проброс портов на почтовый сервер рассположенный в локальной сети. Проброс организован с помошью правил SAT и ALLOW. В последнее время часто начала почта приходить с большими задержками из мира. Грешил на почтовый сервер, но там все в порядке. В логах DFL обнаружил следующие записи относительно внешнего адреса почтового сервера no_new_conn_for_this_packet и пакет отбрасывается. Почему такое получается и как с этим бороться?

Будьте добры, полную строку ошибки с комментариями, какие адреса из каких сетей.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

2009-07-03
08:06:06 Warning CONN
600013 LogOpenFails ICMP wan1
62.64.120.200
89.162.221.xxx
no_new_conn_for_this_packet
drop
protocol=icmp ipdatalen=36 icmptype=DEST_UNREACH unreach=PORT_UNREACH

2009-07-03
07:36:05 Warning CONN
600013 LogOpenFails ICMP wan1
83.21.189.169
89.162.221.xxx
no_new_conn_for_this_packet
drop
protocol=icmp ipdatalen=36 icmptype=REDIRECT redirect=HOST

2009-07-03
07:33:27 Warning CONN
600012 LogOpenFails TCP wan1
62.2.204.146
89.162.221.xxx 21390
25 no_new_conn_for_this_packet
reject
protocol=tcp ipdatalen=20 rst=1

2009-07-03
07:01:34 Warning CONN
600012 LogOpenFails TCP wan1
62.2.204.146
89.162.221.xxx 13026
25 no_new_conn_for_this_packet
reject
protocol=tcp ipdatalen=20 rst=1

2009-07-03
06:30:15 Warning CONN
600012 LogOpenFails TCP wan1
62.2.204.146
89.162.221.xxx 24198
25 no_new_conn_for_this_packet
reject
protocol=tcp ipdatalen=20 rst=1
2009-07-03

06:06:16 Warning CONN
600012 LogOpenFails TCP wan1
80.91.170.118
89.162.221.xxx 25
23242 no_new_conn_for_this_packet
reject
protocol=tcp ipdatalen=83 tcphdrlen=32 ack=1 psh=1 fin=1

2009-07-03
06:03:15 Notice TCP_OPT
3400005 TCPMSSLogLevel TCP wan1
213.180.204.89
89.162.221.xxx 25
19165 tcp_mss_above_log_level
log
tcpopt=2 mss=8960 mssloglevel=7000 ipdatalen=40 tcphdrlen=40 syn=1 ack=1

2009-07-03
05:42:24 Warning CONN
600012 LogOpenFails TCP wan1
62.2.204.146
89.162.221.xxx 28526
25 no_new_conn_for_this_packet
reject
protocol=tcp ipdatalen=20 ack=1 fin=1

2009-07-03
03:36:54 Warning CONN
600012 LogOpenFails TCP wan1
88.204.135.186
89.162.221.xxx 7623
25 no_new_conn_for_this_packet
reject

Возможно ваш DFL уже закрыл для себя "это соединение" а удалённый сервер ещё нет и пытаеться по нему закинуть ещё несколько писем вам... =)

Установите параметр "Allow TCP Reopen:" в System -> Advanced Settings -> TCP Settings , в самом низу галочка.

Ещё предложения будут по решению проблемы?

Это не проблема, так лучше для безопасности, и это просто уведомление которое можно отключить для логина.

есть подобная проблема (разница лишь в том, что дропает изнутри наружу),
адекватного решения пока не найдено