VPF::При настройке маршрутизации видны не все сайты

MastaK

Дата 12.12.2010, 20:20 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 15
Регистрация: 16.10.2006

Репутация: нет
Всего: нет

На компе два интерфейса. Через один подключаюсь к VPN серверу, который раздаёт инет. Далее раздаю инет на второй интерфейс. Инет на компе подключённому ко 2-му интерфейсу есть, только некоторые сайты недоступны (drupal.org ...).

вот исходники скрипта для настройки маршрутизации:

Код


#!/bin/sh
INTIF="eth0"
EXTIF="ppp0"
EXTIP="10.9.127.254"
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
iptables -P INPUT ACCEPT
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -F FORWARD
iptables -t nat -F
iptables -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

почему так?
что нужно проверить?

ZeeLax

Дата 13.12.2010, 05:58 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88

Проверить нужно разрешение имен в IP-адреса.

--------------------

Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson

MastaK

Дата 13.12.2010, 19:56 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 15
Регистрация: 16.10.2006

Репутация: нет
Всего: нет

Всё нормально. Для drupal.org ИП адресса определяются нормально.

Код


>Nslookup drupal.org
Server: google-public-dns-b.google.com
Address: 8.8.4.4

Non-authoritative answer:
Name: drupal.org
Addresses: 140.211.166.6, 140.211.166.6

Поставил на этом же компе убунту, тоже самое. Большинство сайтов видит, а некоторые нет.

mihanik

Дата 13.12.2010, 22:12 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 1
Всего: 109

MastaK, поставь на своём компе кэширующий DNS-сервер.
Может поможет...

--------------------

Программистами не рождаются, - это родовая травма...

ZeeLax

Дата 14.12.2010, 07:41 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88

MastaK, хост, производящий VPN-подклчение нормально разрешает имена хостов в адреса?

--------------------

Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson

MastaK

Дата 15.12.2010, 00:37 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 15
Регистрация: 16.10.2006

Репутация: нет
Всего: нет

ZeeLax
а как это можно проверить?

ZeeLax

Дата 15.12.2010, 05:53 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88

Код


man dig
man ping
man lynx

--------------------

Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *Администрирование NIX систем** \| Следующая тема »