https://opennet.ru/openforum/vsluhforumID1/97624.html Приветствую всех, <br><br>Столкнулся с неочевидной проблемой... :(<br><br>Есть сервер FreeBSD, на нем три интерфейса, скажем if0 и if2 - смотрят в локальные сети (подсети класса A и С), if1 - смотрит наружу. На if1 поднят NAT для обеих локалок. ДНС во внимание не принимаем: он настроен и из обеих локалок отрабатывает нормально, пинги тоже проходят без проблем!<br><br>Проблема проявляется в том, что из подсети на if2 все сайты открываются без вопросов, а из подсети на if0 - скажем так процентов 40% открывается, остальные нет... :( Обидно то, что это было настроено и ужо все работало! Но Компания большая, полазили/ поэкспериментировали и получили частичную неработоспособность.... :( Кто/что/где поменяли - вряд ли удастся от кого-то добиться... :( Правила файрвола не менялись за это время! :(<br><br>Отталкиваемся от того, что в подсети if2 все работает как и прежде... Для информации: на интерфейсе if0 зажато все по максимуму :( (увы, таковы были требования по настройке) - фактически из этой подсети разрешён только выход в Инет https://opennet.ru/openforum/vsluhforumID1/97624.html#14 Tue, 15 Sep 2020 11:09:44 GMT Мне одному показалось что он задрачивал не только opennet<br><br>&gt;[оверквотинг удален]<br>&gt;&gt; Ну вы знаете правило?<br>&gt; Правила знаю (и начинаются они чуть ли не с "При общении не <br>&gt; допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, <br>&gt; ... и т.д. по тексту), только в данном топике не было <br>&gt; практически ни одной ценной или вразумительной реплики по теме: одни какие-то <br>&gt; "нравоучения", балансирующие на грани оскорблений и неуважительного отношения! Из чего <br>&gt; можно сделать вывод, что все опонненты - "семи пядей во лбу" <br>&gt; и,...<br>&gt; В общем, считаю, дальнейшее общение в данном топике абсолютно ненужным и бессмысленным!... <br>&gt; Вопрос закрыт/проблема решена!<br><br> https://opennet.ru/openforum/vsluhforumID1/97624.html#13 Wed, 05 Aug 2020 10:16:01 GMT &gt;&gt;&gt; Приветствую всех, <br>&gt;&gt;&gt; Столкнулся с неочевидной проблемой... :( <br>&gt;&gt;&gt; Есть сервер FreeBSD, на нем три интерфейса, скажем if0 и if2 - <br>&gt;&gt;&gt; ...skip <br>&gt;&gt; Всем - спасибо! Решение проблемы найдено самостоятельно...<br>&gt; Ну вы знаете правило?<br><br>Правила знаю (и начинаются они чуть ли не с "При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ... и т.д. по тексту), только в данном топике не было практически ни одной ценной или вразумительной реплики по теме: одни какие-то "нравоучения", балансирующие на грани оскорблений и неуважительного отношения! Из чего можно сделать вывод, что все опонненты - "семи пядей во лбу" и,...<br><br>В общем, считаю, дальнейшее общение в данном топике абсолютно ненужным и бессмысленным!...<br><br>Вопрос закрыт/проблема решена!<br> https://opennet.ru/openforum/vsluhforumID1/97624.html#12 Wed, 05 Aug 2020 07:39:01 GMT &gt;&gt; Приветствую всех, <br>&gt;&gt; Столкнулся с неочевидной проблемой... :( <br>&gt;&gt; Есть сервер FreeBSD, на нем три интерфейса, скажем if0 и if2 - <br>&gt;&gt; ...skip <br>&gt; Всем - спасибо! Решение проблемы найдено самостоятельно...<br><br>Ну вы знаете правило?<br> https://opennet.ru/openforum/vsluhforumID1/97624.html#11 Wed, 05 Aug 2020 07:12:55 GMT &gt; Приветствую всех, <br>&gt; Столкнулся с неочевидной проблемой... :( <br>&gt; Есть сервер FreeBSD, на нем три интерфейса, скажем if0 и if2 - <br>&gt; ...skip<br><br>Всем - спасибо! Решение проблемы найдено самостоятельно...<br><br> https://opennet.ru/openforum/vsluhforumID1/97624.html#10 Fri, 31 Jul 2020 22:30:59 GMT Надо резать.<br><br> https://opennet.ru/openforum/vsluhforumID1/97624.html#9 Thu, 30 Jul 2020 21:31:38 GMT В старые времена мне говорили проверь mtu... А сейчас как не знаю...<br><br><br> https://opennet.ru/openforum/vsluhforumID1/97624.html#8 Thu, 30 Jul 2020 15:57:23 GMT &gt;[оверквотинг удален]<br>&gt; добиться... :( Правила файрвола не менялись за это время! :( <br>&gt; Отталкиваемся от того, что в подсети if2 все работает как и прежде... <br>&gt; Для информации: на интерфейсе if0 зажато все по максимуму :( (увы, <br>&gt; таковы были требования по настройке) - фактически из этой подсети разрешён <br>&gt; только выход в Инет и можно достучаться по RDP на хост, <br>&gt; находящийся в этой подсети (собственно, этому хосту и разрешался выход в <br>&gt; Инет и на нём проявляется эта проблема с частично неработоспособными сайтами)... <br>&gt; Буду признателен за любую помощь или пинок в нужном направлении! :( <br>&gt; Не дайте погибнуть от непонимания.... :) <br>&gt; Спасибо!<br><br>Пинок #1: вспоминаем чем фундаментально отличается пинг от открытия сайтов и смотрим почему пинги ходят все, а сайты только 40%.<br><br>Пинок #2: Берем логи, берем дату когда все работало и когда перестало. Смотрим по логам кто что делал за этот период - спрашиваем у каждого "зачем" и "почему".<br><br>Пока одна очевидная проблема уже выявлена:<br>&gt; Но Компания больш https://opennet.ru/openforum/vsluhforumID1/97624.html#7 Thu, 30 Jul 2020 15:04:37 GMT &gt; Компания большая, полазили/ поэкспериментировали и получили <br>&gt; частичную неработоспособность.... :( Кто/что/где поменяли - вряд ли удастся от кого-то <br>&gt; добиться... :( Правила файрвола не менялись за это время! :( <br><br>А вы уверены, что вообще ищете в нужном месте?<br>"Компания большая" - ага, ну поковырял кто-то пограничную циску, а вы насилуете безвинный софтроутер - это в категории возможного.<br><br>И да, полезной информации ноль, ни конфигов, ни тестов. "Все работает - но как-то не так". Ну покрутите где-нибудь.<br> https://opennet.ru/openforum/vsluhforumID1/97624.html#6 Thu, 30 Jul 2020 13:43:15 GMT &gt;[оверквотинг удален]<br>&gt; добиться... :( Правила файрвола не менялись за это время! :( <br>&gt; Отталкиваемся от того, что в подсети if2 все работает как и прежде... <br>&gt; Для информации: на интерфейсе if0 зажато все по максимуму :( (увы, <br>&gt; таковы были требования по настройке) - фактически из этой подсети разрешён <br>&gt; только выход в Инет и можно достучаться по RDP на хост, <br>&gt; находящийся в этой подсети (собственно, этому хосту и разрешался выход в <br>&gt; Инет и на нём проявляется эта проблема с частично неработоспособными сайтами)... <br>&gt; Буду признателен за любую помощь или пинок в нужном направлении! :( <br>&gt; Не дайте погибнуть от непонимания.... :) <br>&gt; Спасибо!<br><br>Дебаг какой-нить будет или как? Пинги, трассировки, что-нить?<br>