can ftp kill the internal interface

sounds strange, what exactly do you mean by killing an interface...

Andy.

and it feels strange, too..

every time i try to transfer something bigger, it closes the connection on the internal interface.
can't even ping to this interface or behind it.

on console, ifconfig eth0 looks ok to me.
now i tried not to masq on eth2, but give NAT rules for in and outgoing.
it blocked a little later, but still blocks.

then i tried to ftp from outside to inside
- pretty the same thing ...

is it worth to try the new release?

kind regards, christian

Sounds like a packet storm on the interface.

I take it you have three interfaces (you mentioned eth2) e.g. Internal and DMZ? 

Do you two interfaces plugged into the same switch?

You need to separate DMZ and Internal physically
otherwise you can get the symptom you describe.

We had some simular problems while updating to
3.2... (changing the zones on the nics)

after resetting our switches the problem was
solved.... (if you have two zones on the same
switch you will get enormous numbers of ip-spoof-
warnings on the kernel-log  [;)] )

maybe a tip.

greetz

[ 28 May 2002: Message edited by: siudak@HES ]

We had some simular problems while updating to
3.2... (changing the zones on the nics)

after resetting our switches the problem was
solved.... (if you have two zones on the same
switch you will get enormous numbers of ip-spoof-
warnings on the kernel-log  [;)] )

maybe a tip.

greetz

[ 28 May 2002: Message edited by: siudak@HES ]