Re: [mdk-re] Re: [mdk-re] вопрос омаршрутизацмаршрутизаци и

[alex <bee@fbm.msu.ru>]

> А почему в цепочку forward а не input
> forward ведь он для маскарада а у вас, как вы говорили реальные адреса

Не знаю, разве это не правильно? у меня работает все через forward, это
ж маршрутизатор. Он форвардит с одного интерфейса на другой и я
регулирую правила меняя -d и -s. Впрочем вы видите как. 
 
> да а вы на своем сервере 
> 
> options {
> 	forwarders { a.b.c.d; };
> };
> 
> настроили, где a.b.c.d dns вашего прова

options {
        directory "/zone";
                query-source address * port 53;
                listen-on { 127.0.0.1; y.y.y.1; };
                forward only;
        forwarders { 195.34.30.250; 195.34.0.100; };
};

Вообще я понимаю, что прописывание у клиентов вышеуказанных айпи
провайдера решает проблему, но принцип! Почему роутер не видит инет я
непонимаю? И кэширующий ДНС разве предназначен только для использования
с НАТом?

Крышу у меня уже срывает от этого роутера, например как можно это
объяснить:
[root@localhost etc]# ipchains -L
Chain input (policy ACCEPT):
Chain forward (policy ACCEPT):
Chain output (policy ACCEPT):
[root@localhost etc]# ping 217.73.192.109 (РАМБЛЕР)
PING 217.73.192.109 (217.73.192.109) from xxxx : 56(84) bytes of data.

--- 217.73.192.109 ping statistics ---
10 packets transmitted, 0 received, 100% loss, time 8999ms

[root@localhost etc]# ping 194.87.0.50   (WWW.RU)
PING 194.87.0.50 (194.87.0.50) from xxxxx : 56(84) bytes of data.

--- 194.87.0.50 ping statistics ---
42 packets transmitted, 0 received, 100% loss, time 41016ms

[root@localhost etc]# ping 195.208.222.110   (ПОЧТОВИК МОЙ)
PING 195.208.222.110 (195.208.222.110) from xxxxx : 56(84) bytes of
data.
64 bytes from 195.208.222.110: icmp_seq=1 ttl=250 time=13.486 msec
64 bytes from 195.208.222.110: icmp_seq=2 ttl=250 time=13.402 msec
64 bytes from 195.208.222.110: icmp_seq=3 ttl=250 time=12.629 msec
64 bytes from 195.208.222.110: icmp_seq=4 ttl=250 time=12.937 msec

--- 195.208.222.110 ping statistics ---
4 packets transmitted, 4 received, 0% loss, time 3033ms
rtt min/avg/max/mdev = 12.629/13.113/13.486/0.367 ms
[root@localhost etc]# ping 217.73.192.91  (ПРОСТО ЖИВАЯ МАШИНА)
PING 217.73.192.91 (217.73.192.91) from xxxx : 56(84) bytes of data.
64 bytes from 217.73.192.91: icmp_seq=1 ttl=58 time=13.171 msec
64 bytes from 217.73.192.91: icmp_seq=2 ttl=58 time=12.314 msec

--- 217.73.192.91 ping statistics ---
2 packets transmitted, 2 received, 0% loss, time 1005ms
rtt min/avg/max/mdev = 12.314/12.742/13.171/0.443 ms
[root@localhost etc]# ping 195.208.222.106 (ТОЧНО ЖИВОЙ ИЗ ТОЙ ЖЕ СЕТИ)
PING 195.208.222.106 (195.208.222.106) from ччччч : 56(84) bytes of
data.

--- 195.208.222.106 ping statistics ---
18 packets transmitted, 0 received, 100% loss, time 17014ms


Он что от фонаря некоторые пингует, а некоторые нет!?