Re: [Comm] (без темы)

[Andrii Dobrovol`s`kii <dobr@iop.kiev.ua>]

[-- Attachment #1: Type: text/plain, Size: 1346 bytes --]

Konstantin V. Markovich пишет:
> Добрый день!
> Есть шлюз, соединяющий по pptp несколько сетей:
> 192.168.1.0/24
> 192.168.2.0/24
> 192.168.3.0/24
> 
> До недавнего времени всё работало нормально, а сейчас, почему-то
> перестали ходить пакеты между сетями....
> Вернее ICMP ходят нормально, а вот TCP не хотят...
> # iptables-save |grep 192.168.0.0
> -A INPUT -d 192.168.0.0/255.255.0.0 -j ACCEPT
> -A INPUT -s 192.168.0.0/255.255.0.0 -j ACCEPT
> -A INPUT -s 192.168.0.0/255.255.0.0 -p tcp -m tcp --dport 137:139 -j ACCEPT
> -A INPUT -s 192.168.0.0/255.255.0.0 -p tcp -m tcp --dport 445 -j ACCEPT
> -A INPUT -s 192.168.0.0/255.255.0.0 -p udp -m udp --dport 137:139 -j ACCEPT
> -A INPUT -s 192.168.0.0/255.255.0.0 -p udp -m udp --dport 445 -j ACCEPT
> 
> Как можно отследить почему это происходит?
Воспользоваться tcpdump со товарищи. Посмотреть где исчезают пакеты.
Для шлюза приводить только входящие правила слишком мало. Важны ещё
исходящие и проходящие...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]