apache+firewall=langsom fra andre hosts

ok, hvis jeg fjerner disse linjer er der ingen problemer:

# Syn flood filtering chain

#-A SYN-FLOOD -m limit --limit 1/s --limit-burst 4 -j RETURN
#-A SYN-FLOOD -j DROP

så må jeg bare leve med det

Du fandt ud af det. Forklaringen er:
Når en TCP/IP session etableres foregår det med det som hedder 3-way handshake, og den allerførste pakke der sendes en syn pakke.
En syn flood er hvis man sender en masse syn pakker til en server fra et forfalsket afsender ip som ikke eksisterer. I så fald vil serveren stå og cache de sidste, lad os sige 50, syn pakker og nægte at modtage flere indtil den har fået svar på de andre. Der er en vis timeout periode hvor serveren så står og venter på svar. Det kan feks være 2 sekunder. I løbet af de to sekunder er den ikke i stand til at acceptere at der er andre maskiner der vil i kontakt med den. Hvis man så sender en lind strøm af disse syn pakker til en server så har man et denial og service angreb. En server der er effektivt sat ud af spillet.

Den her syn flood beskyttelse i kernen, afhængigt af hvordan den virker, må lægge en eller anden begrænsning på hvor mange syn pakker en server vil modtage. Hvilke parametre den regner ud fra aner jeg overhovedet ikke.
Men det kan dog ses med nogle hint i den iptables linje. Den begrænser til 1 pr sekund (fra samme ip?) og sætter en burst begrænsning. Alt hvad der ikke holder sig indenfor de rammer bliver sendt til /dev/null
Klienten i den anden ende vil så stoppe på når den ikke får svar på sin syn pakke, og efter en kort periode vil den prøve at sende en syn pakke igen. Det forklarer vel hvorfor det gik langsomt.

Hygge. =)

Klienten i den anden ende vil så stoppe på = Klienten i den anden ende vil så stoppe op

tak strych9 - det er jo dejligt at det virker, og endnu bedre at forstå hvorfor det virker :-)
er du egentlig nogle gange hjemme i århus - så kunne jeg måske kigge forbi såån

Desværre. Kommer først hjem til jul =(
Jeg ringer til dig en af dagene, hvis jeg kan finde dit nummer. Havde faktisk helt glemt at svare på din sidste mail.