Re: [Sysadmins] Проблема доступа в локальной сети

[Evgenii Terechkov <evg@altlinux.ru>]

Andrii Dobrovol`s`kii пишет:

> Я не видел дампов сеансов с Вин-клиентами, потому пока о них
> забудем. ОК? То, что Ваш файрвол на ситуацию не влияет, я тоже
> понял. Но, надеюсь, на сервере тоже есть файрвол?

  Есть, но: 1) у win-клиентов пинг работает. 2) админ утверждает, что пинг
  сервера оставлен.

>> 2) Админ сервера утверждает, что пинг на сервере открыт для всех (опять же,
>> windows-клиенты подтверждают).
> Ваш лог это тоже подтверждает, при пинге по IP. Я так же вижу из
> первого письма, что пинг по имени не работает. Т.е. с DNS явная
> проблема.

  DNS как раз работает. Мой лог подтверждает, что пинг не работает у меня
  (вынося DNS за скобки, т.к. соответствие ais.atllan.ru<=>80.253.235.5
  верно и резолвинг внешних хостов по resolve идёт, что и видно из лога).

>> 3) tcpdump-сеанс могу воспроизвести по памяти: нет ответов никаких, кроме
>> 53/udp (с DNS-сервера 80.253.235.3).
> Из написанного выше, это не удивительно.

  Не понимаю либо я либо одно из двух... Скорее второе.

>> Либо я вас совершенно неверно понимаю, либо вы меня.
> Ничего, было бы желание договориться... ;)

  Попытаемся...

> Если я понял правильно, у Вас на машине один сетевой интерфейс? А
> вот таблица маршрутизации весьма заковыристая... Зачем?

  Один. atl зовётся.

~$ ip route show                                                                                                                        0:09
80.253.235.3 via 10.0.0.1 dev atl 
192.168.0.0/24 via 10.0.0.1 dev atl 
10.0.0.0/8 dev atl  proto kernel  scope link  src 10.253.235.197 
default via 10.0.0.1 dev atl 

 Первый роут действительно лишний. Второй нужен для pptp-соединения.
 Последний для всего остального. Разве ж это заковыристая?

 Вы таки будете смеяться - прочитал на локальном форуме пост от человека, у
 которого тоже нет пинга до ais.atllan.ru, но он открывается. Попробовал -
 тоже открылось. Вроде ничего не делал для этого. Так что "проблема" вроде
 отпала сама собой. Хотя с пингом непонятно. Совсем.


-- 
Терешков Евгений, ALT Linux Team.