Linux Forum — кажется ДНС

Re: кажется ДНС

null@example.com (vlochek) — Wed, 04 Dec 2013 10:45:13 +0000

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
ЭТО решило все проблемы
оставлю для всех, кто с этим столкнется)
Kisil - Огромное спасибо)
Тему можно закрывать)

Re: кажется ДНС

null@example.com (vlochek) — Wed, 04 Dec 2013 10:37:09 +0000

предыстория похожа, кроме одного... с локалки некоторые сайты даже не пингуются...
читаю дальше)

Re: кажется ДНС

null@example.com (kisil) — Wed, 04 Dec 2013 10:33:05 +0000

А как подключаетесь к интернету, может вот это поможет

Re: кажется ДНС

null@example.com (vlochek) — Wed, 04 Dec 2013 10:27:27 +0000

либо меня не слушают... либо весна...
в локалке не только шлюз пингуется но и пол-рунета открывается...
я не могу понять, почему большинство японских, американских и других сайтов - не грузятся. я эти сообщения сейчас пишу с компа в ЭТОЙ локалке...

Re: кажется ДНС

null@example.com (Lupo Alberto) — Wed, 04 Dec 2013 10:22:22 +0000

Из локальной сети сам шлюз пингуется?

Re: кажется ДНС

null@example.com (vlochek) — Wed, 04 Dec 2013 09:59:59 +0000

Chain PREROUTING (policy ACCEPT)
num target prot opt source destination
Chain INPUT (policy ACCEPT)
num target prot opt source destination
Chain OUTPUT (policy ACCEPT)
num target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
num target prot opt source destination
1 MASQUERADE all -- 192.168.5.2 0.0.0.0/0
2 MASQUERADE all -- 192.168.5.5 0.0.0.0/0
3 MASQUERADE all -- 192.168.5.33 0.0.0.0/0
4 MASQUERADE all -- 192.168.5.56 0.0.0.0/0
5 MASQUERADE all -- 192.168.5.66 0.0.0.0/0
6 MASQUERADE all -- 192.168.5.222 0.0.0.0/0
7 MASQUERADE all -- 192.168.5.101 0.0.0.0/0
8 MASQUERADE all -- 192.168.5.102 0.0.0.0/0
9 MASQUERADE all -- 192.168.5.103 0.0.0.0/0
10 MASQUERADE all -- 192.168.5.104 0.0.0.0/0
11 MASQUERADE all -- 192.168.5.105 0.0.0.0/0
12 MASQUERADE all -- 192.168.5.106 0.0.0.0/0
13 MASQUERADE all -- 192.168.5.107 0.0.0.0/0
14 MASQUERADE all -- 192.168.5.108 0.0.0.0/0
15 MASQUERADE all -- 192.168.5.109 0.0.0.0/0
16 MASQUERADE all -- 192.168.5.110 0.0.0.0/0
17 MASQUERADE all -- 192.168.5.111 0.0.0.0/0
18 MASQUERADE all -- 192.168.5.112 0.0.0.0/0
19 MASQUERADE all -- 192.168.5.113 0.0.0.0/0
20 MASQUERADE all -- 192.168.5.201 0.0.0.0/0
21 MASQUERADE all -- 192.168.5.202 0.0.0.0/0
22 MASQUERADE all -- 192.168.5.203 0.0.0.0/0
23 MASQUERADE all -- 192.168.5.204 0.0.0.0/0
24 MASQUERADE all -- 192.168.5.205 0.0.0.0/0
25 MASQUERADE all -- 192.168.5.206 0.0.0.0/0
26 MASQUERADE all -- 192.168.5.207 0.0.0.0/0
27 MASQUERADE all -- 192.168.5.208 0.0.0.0/0
28 MASQUERADE all -- 192.168.5.209 0.0.0.0/0
29 MASQUERADE all -- 192.168.5.210 0.0.0.0/0
30 MASQUERADE all -- 192.168.5.211 0.0.0.0/0
31 MASQUERADE all -- 192.168.5.212 0.0.0.0/0
32 MASQUERADE all -- 192.168.5.213 0.0.0.0/0
33 MASQUERADE all -- 192.168.5.214 0.0.0.0/0
34 MASQUERADE all -- 192.168.5.215 0.0.0.0/0
35 MASQUERADE all -- 192.168.5.216 0.0.0.0/0
36 MASQUERADE all -- 192.168.5.217 0.0.0.0/0
37 MASQUERADE all -- 192.168.5.218 0.0.0.0/0
38 MASQUERADE all -- 192.168.5.219 0.0.0.0/0

1

соответственно

Re: кажется ДНС

null@example.com (Lupo Alberto) — Wed, 04 Dec 2013 09:33:24 +0000

vlochek пишет:

ок, не открывается сайт стима, не подключается, почему-то, hackshield
специально поменял пример. надеюсь Вам так будет спокойнее?

Я и до этого не сильно переживал.

Покажите на шлюзе:

iptables -t nat -L -n --line-numbers

cat /proc/sys/net/ipv4/ip_forward

Re: кажется ДНС

null@example.com (vlochek) — Wed, 04 Dec 2013 09:27:22 +0000

«Утончённый» Spam? [

ок, не открывается сайт стима, не подключается, почему-то, hackshield
специально поменял пример. надеюсь Вам так будет спокойнее?
или стим - тоже скрытая реклама?
tumblr и одноклассники - тоже не открываются

Re: кажется ДНС

null@example.com (Lupo Alberto) — Wed, 04 Dec 2013 09:24:05 +0000

lone_wolf пишет:

ну судя описанию, попробую себя в роли экстарасенса такак штатные сегодня в отпуске.
NAT настроен ? полагаю что нет, если на гейте все пашет а в локалке нет

vlochek пишет:

c клиентских машин не открывается большая часть сайтов

P.S.

vlochek пишет:

(Допустим Pikabu.ru)

«Утончённый» Spam?

Re: кажется ДНС

null@example.com (vlochek) — Wed, 04 Dec 2013 09:23:57 +0000

на локалке - винда, к сожалению... дело в том, что пашет, но не все...

Re: кажется ДНС

null@example.com (lone_wolf) — Wed, 04 Dec 2013 09:20:25 +0000

vlochek пишет:

ситуация такая
[Оптика]->[медиаконвертер]->[Шлюз]->[Свич]->[35 машин]
Шлюз на Ubuntu.
c клиентских машин не открывается большая часть сайтов (Допустим Pikabu.ru)
а на шлюзе все прекрасно открывается.
подскажите пожалуйста, куда вызывать экскаватор и бригаду с лопатами, чтобы собаку выкопать, из-за которой все это происходит Т_Т
UPD/ а может и не днс, ибо и по IP не пингует...

ну вопервых надо сказать что за ось и что настроено для того что бы машины с локалки выходили в инет...
ну судя описанию, попробую себя в роли экстарасенса такак штатные сегодня в отпуске.
NAT настроен ? полагаю что нет, если на гейте все пашет а в локалке нет

кажется ДНС

null@example.com (vlochek) — Wed, 04 Dec 2013 09:08:06 +0000

ситуация такая
[Оптика]->[медиаконвертер]->[Шлюз]->[Свич]->[35 машин]
Шлюз на Ubuntu.
c клиентских машин не открывается большая часть сайтов (Допустим стим)
а на шлюзе все прекрасно открывается.
подскажите пожалуйста, куда вызывать экскаватор и бригаду с лопатами, чтобы собаку выкопать, из-за которой все это происходит Т_Т

UPD/ а может и не днс, ибо и по IP не пингует...
UPD2/ Решено. всем спасибо