1 Тема от vlochek (04.12.2013 14:52:29 отредактировано vlochek)

  • vlochek
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.12.2013
  • Сообщений: 7
  • Репутация : [ 0 | 0 ]

ситуация такая
[Оптика]->[медиаконвертер]->[Шлюз]->[Свич]->[35 машин]
Шлюз на Ubuntu.
c клиентских машин не открывается большая часть сайтов (Допустим стим)
а на шлюзе все прекрасно открывается.
подскажите пожалуйста, куда вызывать экскаватор и бригаду с лопатами, чтобы собаку выкопать, из-за которой все это происходит Т_Т

UPD/ а может и не днс, ибо и по IP не пингует...
UPD2/ Решено. всем спасибо

2 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
vlochek пишет:

ситуация такая
[Оптика]->[медиаконвертер]->[Шлюз]->[Свич]->[35 машин]
Шлюз на Ubuntu.
c клиентских машин не открывается большая часть сайтов (Допустим Pikabu.ru)
а на шлюзе все прекрасно открывается.
подскажите пожалуйста, куда вызывать экскаватор и бригаду с лопатами, чтобы собаку выкопать, из-за которой все это происходит Т_Т

UPD/ а может и не днс, ибо и по IP не пингует...

ну вопервых надо сказать что за ось и что настроено для того что бы машины с локалки выходили в инет...
ну судя описанию, попробую себя в роли экстарасенса такак штатные сегодня в отпуске.
NAT настроен ? полагаю что нет, если на гейте все пашет а в локалке нет

Спросить - стыд минуты, не узнать - стыд всей жизни

3 Ответ от vlochek

  • vlochek
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.12.2013
  • Сообщений: 7
  • Репутация : [ 0 | 0 ]

на локалке - винда, к сожалению... дело в том, что пашет, но не все...

4 Ответ от Lupo Alberto (04.12.2013 13:25:13 отредактировано Lupo Alberto)

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
lone_wolf пишет:

ну судя описанию, попробую себя в роли экстарасенса такак штатные сегодня в отпуске.
NAT настроен ? полагаю что нет, если на гейте все пашет а в локалке нет

vlochek пишет:

c клиентских машин не открывается большая часть сайтов

P.S.

vlochek пишет:

(Допустим Pikabu.ru)

«Утончённый» Spam?  ah

Был, был и весь вышел...

5 Ответ от vlochek (04.12.2013 13:31:29 отредактировано vlochek)

  • vlochek
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.12.2013
  • Сообщений: 7
  • Репутация : [ 0 | 0 ]

«Утончённый» Spam?  [

ок, не открывается сайт стима, не подключается, почему-то, hackshield
специально поменял пример. надеюсь Вам так будет спокойнее?
или стим - тоже скрытая реклама?
tumblr и одноклассники - тоже не открываются

6 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
vlochek пишет:

ок, не открывается сайт стима, не подключается, почему-то, hackshield
специально поменял пример. надеюсь Вам так будет спокойнее?

Я и до этого не сильно переживал.

Покажите на шлюзе:

iptables -t nat -L -n --line-numbers
cat /proc/sys/net/ipv4/ip_forward
Был, был и весь вышел...

7 Ответ от vlochek

  • vlochek
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.12.2013
  • Сообщений: 7
  • Репутация : [ 0 | 0 ]

Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    MASQUERADE  all  --  192.168.5.2          0.0.0.0/0           
2    MASQUERADE  all  --  192.168.5.5          0.0.0.0/0           
3    MASQUERADE  all  --  192.168.5.33         0.0.0.0/0           
4    MASQUERADE  all  --  192.168.5.56         0.0.0.0/0           
5    MASQUERADE  all  --  192.168.5.66         0.0.0.0/0           
6    MASQUERADE  all  --  192.168.5.222        0.0.0.0/0           
7    MASQUERADE  all  --  192.168.5.101        0.0.0.0/0           
8    MASQUERADE  all  --  192.168.5.102        0.0.0.0/0           
9    MASQUERADE  all  --  192.168.5.103        0.0.0.0/0           
10   MASQUERADE  all  --  192.168.5.104        0.0.0.0/0           
11   MASQUERADE  all  --  192.168.5.105        0.0.0.0/0           
12   MASQUERADE  all  --  192.168.5.106        0.0.0.0/0           
13   MASQUERADE  all  --  192.168.5.107        0.0.0.0/0           
14   MASQUERADE  all  --  192.168.5.108        0.0.0.0/0           
15   MASQUERADE  all  --  192.168.5.109        0.0.0.0/0           
16   MASQUERADE  all  --  192.168.5.110        0.0.0.0/0           
17   MASQUERADE  all  --  192.168.5.111        0.0.0.0/0           
18   MASQUERADE  all  --  192.168.5.112        0.0.0.0/0           
19   MASQUERADE  all  --  192.168.5.113        0.0.0.0/0           
20   MASQUERADE  all  --  192.168.5.201        0.0.0.0/0           
21   MASQUERADE  all  --  192.168.5.202        0.0.0.0/0           
22   MASQUERADE  all  --  192.168.5.203        0.0.0.0/0           
23   MASQUERADE  all  --  192.168.5.204        0.0.0.0/0           
24   MASQUERADE  all  --  192.168.5.205        0.0.0.0/0           
25   MASQUERADE  all  --  192.168.5.206        0.0.0.0/0           
26   MASQUERADE  all  --  192.168.5.207        0.0.0.0/0           
27   MASQUERADE  all  --  192.168.5.208        0.0.0.0/0           
28   MASQUERADE  all  --  192.168.5.209        0.0.0.0/0           
29   MASQUERADE  all  --  192.168.5.210        0.0.0.0/0           
30   MASQUERADE  all  --  192.168.5.211        0.0.0.0/0           
31   MASQUERADE  all  --  192.168.5.212        0.0.0.0/0           
32   MASQUERADE  all  --  192.168.5.213        0.0.0.0/0           
33   MASQUERADE  all  --  192.168.5.214        0.0.0.0/0           
34   MASQUERADE  all  --  192.168.5.215        0.0.0.0/0           
35   MASQUERADE  all  --  192.168.5.216        0.0.0.0/0           
36   MASQUERADE  all  --  192.168.5.217        0.0.0.0/0           
37   MASQUERADE  all  --  192.168.5.218        0.0.0.0/0           
38   MASQUERADE  all  --  192.168.5.219        0.0.0.0/0

и

1

соответственно

8 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Из локальной сети сам шлюз пингуется?

Был, был и весь вышел...

9 Ответ от vlochek

  • vlochek
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.12.2013
  • Сообщений: 7
  • Репутация : [ 0 | 0 ]

либо меня не слушают... либо весна...
в локалке не только шлюз пингуется но и пол-рунета открывается...
я не могу понять, почему большинство японских, американских и других сайтов - не грузятся. я эти сообщения сейчас пишу с компа в ЭТОЙ локалке...

10 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А как подключаетесь к интернету, может вот это поможет

Trouble  in WINDOWS reboot, trouble in UNIX be root.
+ vlochek

11 Ответ от vlochek

  • vlochek
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.12.2013
  • Сообщений: 7
  • Репутация : [ 0 | 0 ]

предыстория похожа, кроме одного... с локалки некоторые сайты даже не пингуются...
читаю дальше)

12 Ответ от vlochek (04.12.2013 14:45:48 отредактировано vlochek)

  • vlochek
  • Посетитель
  • Неактивен
  • Зарегистрирован: 04.12.2013
  • Сообщений: 7
  • Репутация : [ 0 | 0 ]

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu 
ЭТО решило все проблемы
оставлю для всех, кто с этим столкнется)
Kisil - Огромное спасибо)
Тему можно закрывать)