форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Не пингуется подсеть MASTERHOST - a"
Сообщение от Psy on 27-Окт-03, 11:04  (MSK)
Народ, помогите... есть проблема с одной подсеткой адресов, которая принадлежит мастерхосту (217.16.29.0/24). С моего сервера FreeBSD 4.8 (nat, ipfw) не проходят никакие запросы не эту сеть. Связывался с админами этой сети - они мне отправили трейсроут до меня... до меня пакет так и не доходит. Трейсроут от меня уже от меня не идет (обрывается уже до первого узла). Пробовал отрубить firewall, и ставить прравила: ipfw add divert natd all from any to any via rl0 ipfw add allow all from any to any via rl0 не помогло... притаскивал виндовс машину, прописывал ей мой ай пи, с нее все работает нормально... помогите, плиз.. куда хоть копать-то, а то клиенты заедают, что у них сайты ntv.ru, 1tv.ru не открываются....
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Не пингуется подсеть MASTERHOST - a"
Сообщение от Psy on 27-Окт-03, 12:27  (MSK)
кто-нибудь...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от Psy on 27-Окт-03, 13:05  (MSK)
	>кто-нибудь...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от Psy on 27-Окт-03, 14:04  (MSK)
	>кто-нибудь...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Не пингуется подсеть MASTERHOST - a"
Сообщение от LinaS on 27-Окт-03, 14:17  (MSK)
>Народ, помогите... есть проблема с одной подсеткой адресов, которая принадлежит мастерхосту (217.16.29.0/24). >С моего сервера FreeBSD 4.8 (nat, ipfw) не проходят никакие запросы >не эту сеть. Связывался с админами этой сети - они мне >отправили трейсроут до меня... до меня пакет так и не доходит. >Трейсроут от меня уже от меня не идет (обрывается уже до >первого узла). Пробовал отрубить firewall, и ставить прравила: >ipfw add divert natd all from any to any via rl0 >ipfw add allow all from any to any via rl0 >не помогло... >притаскивал виндовс машину, прописывал ей мой ай пи, с нее все работает >нормально... > >помогите, плиз.. куда хоть копать-то, а то клиенты заедают, что у них >сайты ntv.ru, 1tv.ru не открываются.... покажи ipfw show rl0 - это внешний интерфейс, так? попробуй вторую строку заменить на: ipfw add allow all from any to any без интерфейса и смотри traceroute
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от Psy on 27-Окт-03, 16:08  (MSK)
	>покажи ipfw show >rl0 - это внешний интерфейс, так? >попробуй вторую строку заменить на: >ipfw add allow all from any to any >без интерфейса >и смотри traceroute Да дело в том, что проблема видимо где глубже, так как пингуется абсолютно все во внешней сети, кроме подсети 217.16.29.0/24, а так все остальное работает, но я попробовал (ipfw add allow all from any to any) и не помогло... rl0 - это действительно внешний интерфейс, а трейсроут показывает, что на мне все пакеты обрываются.. кстати - такой факт мой внешний адрес тоже из подсети 217.159.130.0/24... может здесь где-то собака порылась??? Все запрещающие правила из фаэраола изъял и не работает... Какие гипотезы?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от YuryD on 27-Окт-03, 16:25  (MSK)
	Вот место для traceroute http://www.rootshell.be/tools/index.php
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от LinaS on 27-Окт-03, 16:59  (MSK)
	>Да дело в том, что проблема видимо где глубже, так как пингуется >абсолютно все во внешней сети, кроме подсети 217.16.29.0/24, а так все >остальное работает, но я попробовал (ipfw add allow all from any >to any) и не помогло... > так это же совершенно другая сеть >Все запрещающие правила из фаэраола изъял и не работает... >Какие гипотезы? тогда запускай пинг, при этом же запускай tcpdump -i rl0 -n host какой.там.адрес.пингуешь и смотри что там происходит при этом файрволл лучше вырубить для чистоты эксперимента возможно, где-то по дороге от твоей сети к той режутся пинги. попробуй не пинг, а telnet на какой-нибудь порт (и смотри tcpdump'ом)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от Psy on 27-Окт-03, 17:43  (MSK)
	>тогда запускай пинг, при этом же запускай >tcpdump -i rl0 -n host какой.там.адрес.пингуешь >и смотри что там происходит > вот что там происходит Jarve# tcpdump -i rl0 host 217.16.29.3 tcpdump: listening on rl0 16:48:10.020704 arp who-has 1tv.ru (f8:b8:50:10:44:70) tell 217-159-130-139-dsl.plus.estpak.ee 16:48:11.028447 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell 217-159-130-139-dsl.plus.estpak.ee 16:48:12.038577 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell 217-159-130-139-dsl.plus.estpak.ee 16:48:13.048224 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell 217-159-130-139-dsl.plus.estpak.ee 16:48:14.058245 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell 217-159-130-139-dsl.plus.estpak.ee 16:48:35.268641 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell 217-159-130-139-dsl.plus.estpak.ee 16:48:36.278725 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell 217-159-130-139-dsl.plus.estpak.ee 16:48:37.288721 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell 217-159-130-139-dsl.plus.estpak.ee и тд >при этом файрволл лучше вырубить для чистоты эксперимента >возможно, где-то по дороге от твоей сети к той режутся пинги. >попробуй не пинг, а telnet на какой-нибудь порт (и смотри tcpdump'ом) Эффект аналогичный... ничего не происходит...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от LinaS on 27-Окт-03, 18:32  (MSK)
	>вот что там происходит >Jarve# tcpdump -i rl0 host 217.16.29.3 >tcpdump: listening on rl0 >16:48:10.020704 arp who-has 1tv.ru (f8:b8:50:10:44:70) tell 217-159-130-139-dsl.plus.estpak.ee >16:48:11.028447 arp who-has 1tv.ru (2e:2f:30:31:32:33) tell так так, интересно покажи ifconfig rl0 у тебя с маской все в порядке? сдается мне, что где-то тут трабл, иначе почему бы такие arp запросы могли еще появиться...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от Psy on 28-Окт-03, 12:40  (MSK)
	>так так, интересно >покажи ifconfig rl0 >у тебя с маской все в порядке? >сдается мне, что где-то тут трабл, иначе почему бы такие arp запросы >могли еще появиться... Народ, УРА... Все получилось... LinaS, спасибо за то, что навела на мысль... была 255.0.0.0, сделал 255.255.255.0 и все пошло.... Объясните пожалуйста, почему?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Не пингуется подсеть MASTERHOST - a"
	Сообщение от LinaS on 28-Окт-03, 13:04  (MSK)
	>>так так, интересно >>покажи ifconfig rl0 >>у тебя с маской все в порядке? >>сдается мне, что где-то тут трабл, иначе почему бы такие arp запросы >>могли еще появиться... > >Народ, УРА... Все получилось... >LinaS, спасибо за то, что навела на мысль... была 255.0.0.0, сделал 255.255.255.0 >и все пошло.... Объясните пожалуйста, почему? хм это тебе надо почитать основы TCP/IP тогда все понятно станет ;) например, тут вроде об этом: http://www.cisco.com/univercd/cc/td/doc/cisintwk/ito_doc/ip.htm
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.