[root@mail ~]# tail -f /var/log/messages
Aug 25 07:46:38 mail kernel: ip_conntrack version 2.1 (8192 buckets, 65536 max) - 340 bytes per conntrack
Aug 25 07:46:38 mail kernel: tg3: eth0: Link is up at 1000 Mbps, full duplex.
Aug 25 07:46:38 mail kernel: tg3: eth0: Flow control is on for TX and on for RX.
Aug 25 07:46:38 mail kernel: NET: Registered protocol family 10
Aug 25 07:46:38 mail kernel: Disabled Privacy Extensions on device c0346240(lo)
Aug 25 07:46:38 mail kernel: IPv6 over IPv4 tunneling driver
Aug 25 07:46:39 mail kernel: lp: driver loaded but no devices found

[root@mail ~]# tail -f /var/log/messages
Aug 25 07:46:39 mail rc: Iniciando webmin: succeeded
Aug 25 07:46:40 mail sshd(pam_unix)[2986]: authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.15.27.106 user=root
Aug 25 07:46:54 mail sshd(pam_unix)[3722]: session opened for user root by root(uid=0)
Aug 25 07:50:55 mail httpd: Interrupción de httpd succeeded
Aug 25 07:57:54 mail kernel: <7TOS=0x00 PREC=0x00 TTL=60 ID=44621 DF PROTO=TCP SPT=3407 DPT=25 WINDOW=16560 RES=0x00 ACK URGP=0
Aug 25 07:58:35 mail kernel: BANDWIDTH_IN:IN=eth0 OUT= MAC=00:11:43:ee:4f:b7:00:17:08:3a:84:f2:08:00 SRC=10.15.27.72 DST=10.15.27.13 LEN=40 TOS=0x00 PREC=0x00 TTL=128 ID=8727 DF PROTO=TCP SPT=1206 DPT=110 WINDOW=36335 RES=0x00 ACK URGP=0
Aug 25 08:00:41 mail kernel: tg3: eth0: Link is down.
Aug 25 08:00:43 mail kernel: tg3: eth0: Link is up at 1000 Mbps, full duplex.
Aug 25 08:00:43 mail kernel: tg3: eth0: Flow control is on for TX and on for RX.
Aug 25 08:06:20 mail kernel: 7.142 LEN=1500 TOS=0x00 PREC=0x00 TTL=64 ID=51268 DF PROTO=TCP SPT=110 DPT=1427 WINDOW=5840 RES=0x00 ACK51270 DF PROTO=TCP SPT=110 DPT=1427 WINDOW=5840 RES=0x00 ACK URGP=0


[root@mail ~]# tail -f /var/log/httpd/access_log
Aug 25 08:11:07 mail kernel: BANDWIDTH_IN:IN=eth0 OUT= MAC=00:11:43:ee:4f:b7:00:16:e6:73:82:2e:08:00 SRC=10.15.27.140 DST=10.15.27.13 LEN=40 TOS=0x00 PREC=0x00 TTL=128 ID=4255 DF PROTO=TCP SPT=1322 DPT=110 WINDOW=65467 RES=0x00 ACK URGP=0
Aug 25 08:11:07 mail kernel: BANDWIDTH_IN:IN=eth0 OUT= MAC=00:11:43:ee:4f:b7:00:16:e6:73:82:2e:08:00 SRC=10.15.27.140 DST=10.15.27.13 LEN=40 TOS=0x00 PREC=0x00 TTL=128 ID=4256 DF PROTO=TCP SPT=1322 DPT=110 WINDOW=65467 RES=0x00 ACK FIN URGP=0
Aug 25 08:11:07 mail kernel: BANDWIDTH_OUT:IN= OUT=eth0 SRC=10.15.27.13 DST=10.15.27.140 LEN=40 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=110 DPT=1322 WINDOW=5840 RES=0x00 ACK URGP=0
Aug 25 08:11:08 mail kernel: BANDWIDTH_OUT:IN= OUT=eth0 SRC=10.15.27.13 DST=10.15.31.57 LEN=48 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=110 DPT=1281 WINDOW=5840 RES=0x00 ACK SYN URGP=0

alguien me puede decir que le pasa a mi servidor

Que servicios deberian estar corriendo en ese servidor.?
Indica para poder intentar ayudarte

sendmail
httpd
dns

bien, ahora que es lo que te indica que tu servidor esta saturando desde la eth0.

Puedes ejecutar desde la consola mii-tool dejar la salida.

El problema es con el iptables, no se por que razon lo hace, es mas yo no lo tengo configurado por que tengo una DMZ en otro equipo y como no lo ocupo en este equipo ya detube el servicio y asunto arreglado. Gracias.

Pero aun siguela pregunta ¿ Por que hace esto el iptables ?

A mi me ocurrió lo mismo en alguna ocasión y se debió a que la versión del kernel de la versión del Whitebox que estaba utilizando en ese entonces debía ser actualizada, después de eso funcionó todo normal.

Ojala te sirva este dato
Saludos

---

--------------------o00o-----| º L º |-------o00o-------------------- También en la Selva existen los pingúinos!!