Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование *NIX систем > При настройке маршрутизации видны не все сайты


Автор: MastaK 12.12.2010, 20:20
На компе два интерфейса. Через один подключаюсь к VPN серверу, который раздаёт инет. Далее раздаю инет на второй интерфейс. Инет на компе подключённому ко 2-му интерфейсу есть, только некоторые сайты недоступны (drupal.org ...). 

вот исходники скрипта для настройки маршрутизации:
Код

#!/bin/sh
INTIF="eth0"
EXTIF="ppp0"
EXTIP="10.9.127.254"
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
iptables -P INPUT ACCEPT
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -F FORWARD
iptables -t nat -F
iptables -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE



почему так?
что нужно проверить?

Автор: ZeeLax 13.12.2010, 05:58
Проверить нужно разрешение имен в IP-адреса.

Автор: MastaK 13.12.2010, 19:56
Всё нормально.  Для drupal.org ИП адресса определяются нормально.

Код

>Nslookup drupal.org
Server: google-public-dns-b.google.com
Address: 8.8.4.4

Non-authoritative answer:
Name: drupal.org
Addresses: 140.211.166.6, 140.211.166.6


Поставил на этом же компе убунту, тоже самое. Большинство сайтов видит, а некоторые нет.

Автор: mihanik 13.12.2010, 22:12
MastaK, поставь на своём компе кэширующий DNS-сервер.
Может поможет...

Автор: ZeeLax 14.12.2010, 07:41
MastaK, хост, производящий VPN-подклчение нормально разрешает имена хостов в адреса?

Автор: MastaK 15.12.2010, 00:37
ZeeLax
а как это можно проверить?

Автор: ZeeLax 15.12.2010, 05:53
Код

man dig
man ping
man lynx

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)