Re: [Sysadmins] Проблема доступа в локальной сети

[Evgenii Terechkov <evg@altlinux.ru>]

Andrii Dobrovol`s`kii пишет:

>>   Есть, но: 1) у win-клиентов пинг работает. 2) админ утверждает, что пинг
>>   сервера оставлен.
> Есть ещё один вариант. Разные умолчания. Попробуйте поиграть с
> параметрами пинга. И пинг какого сервера оставлен? Из внимательного
> рассмотрения первых писем, вижу, что пинг у Вас работает только для
> локалки. А вот ДНС -- глобально.

Параметрами пинга действительно не догадался пойграть, попробую, спасибо.
Оставлены пинги до всех серверов. Пинга до ДНС-сервера нет только у меня и
ещё одного человека (может уже есть, я о нём писал). Значит нужно у себя
крутить.

>> ~$ ip route show                                                                                                                        0:09
>> 80.253.235.3 via 10.0.0.1 dev atl 
>> 192.168.0.0/24 via 10.0.0.1 dev atl 
>> 10.0.0.0/8 dev atl  proto kernel  scope link  src 10.253.235.197 
>> default via 10.0.0.1 dev atl 
>>  Первый роут действительно лишний. Второй нужен для pptp-соединения.
>>  Последний для всего остального. Разве ж это заковыристая?
> Заковыристая. Лишние маршруты редко дают положительный результат.
> Предлагаю Вам убрать первые два маршрута ввиду их бесполезности и
> посмотреть, что будет.

Первый уже убрал, это да. Второй убирать не нужно. Я упоминал, что в этой
сети находится наш VPN-сервер. Доки по pptp-client я читал, и знаю, зачем
это. Тем более, что этот маршрут совершенно не влияет на другие адреса.

> А чего тут смеяться? У меня в сети пинг жестоко порезан. Много
> умников сканирующих сеть просто чтоб посмотреть сколько машин
> активны. Но, работе сети это не мешает... ;)
> 100% потеря пакетов говорит о том, что либо Вам не отвечают, либо
> ответы теряются по дороге. Я не знаю структуру Вашей сети и
> конкретней сказать ничего не могу.

Повторю ещё раз (только без обид): админ этого сервера утверждает, что пинг
оставлен и у соседей пинг работает. У меня нет оснований подозревать, что я
какой-то избранный :-)

-- 
Терешков Евгений, ALT Linux Team.