The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Караул!!!! Сервер перестал роутить пакеты...."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Караул!!!! Сервер перестал роутить пакеты...."
Сообщение от Psy emailИскать по авторуВ закладки on 06-Окт-03, 13:59  (MSK)
Люди, Хелп!!!
Непонятки какие-то.... вообщем суть такая:
Есть сервер на FREEBSD 4.8, rl0- 217.159.130.139; gateway  217.159.130.139; rl1 192.168.1.1
Сам сервер нормально пингует все в обе стороны, а вот клиентские компьютеры пингуют rl1; rl0; друг друга, а дальше пакеты не идут....

Я уже правила в rc.firewall поставил
ipfw -f flush
ipfw add allow all from any to any
ipfw add divert natd all from any to any via rl0
не помогает..

rc.conf + вот это:
# -- sysinstall generated deltas -- # Sun May 18 14:45:28 2003
# Created: Sun May 18 14:45:28 2003
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
kern_securelevel_enable="NO"
nfs_reserved_port_only="YES"
sendmail_enable="NONE"
sshd_enable="YES"
firewall_enable="YES"
firewall_script="/usr/local/billing/rc.firewall"
natd_enable="YES"
natd_interface="rl0"
gateway_enable="YES"
tcp_drop_synfin="YES"
# -- sysinstall generated deltas -- # Sun Oct  5 19:22:21 2003
ifconfig_rl1="inet 192.168.1.1  netmask 255.255.255.0"
ifconfig_rl0="inet 217.159.130.139  netmask 255.255.255.248"
defaultrouter="217.159.130.138"
hostname="Jarve.Kula"

Думал, может в моем новом ядре что не так... взял рабочее ядро, с рабочего сервера...собрал и ничего...

Подскажите, плииз, кто что думает...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Караул!!!! Сервер перестал роутить пакеты...."
Сообщение от Dracula Искать по авторуВ закладки on 06-Окт-03, 15:02  (MSK)
Добавь в  rc.conf
==================================

natd_program="/sbin/natd"      
natd_flags="-f /etc/natd.conf"  

ee /etc/natd.conf
====================

log no
deny_incoming no
dynamic yes
use_sockets yes
same_ports yes
verbose no
port natd
unregistered_only yes

=====================

И как у тебя получается  что  ip и  gateway  одинаковые адреса ?
покажи  ipfw show

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Караул!!!! Сервер перестал роутить пакеты...."
Сообщение от Psy emailИскать по авторуВ закладки on 06-Окт-03, 16:56  (MSK)

>
>И как у тебя получается  что  ip и  gateway
> одинаковые адреса ?
>покажи  ipfw show


00100 46718 24729780 allow ip from any to any
00200     0        0 divert 8668 ip from any to any via rl0
65535     0        0 deny ip from any to any

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Караул!!!! Сервер перестал роутить пакеты...."
Сообщение от LinaS emailИскать по авторуВ закладки on 06-Окт-03, 17:53  (MSK)
>
>>
>>И как у тебя получается  что  ip и  gateway
>> одинаковые адреса ?
>>покажи  ipfw show
>
>
>00100 46718 24729780 allow ip from any to any
>00200     0      
> 0 divert 8668 ip from any to any via rl0
>
>65535     0      
> 0 deny ip from any to any

поменяй местами правила 100 и 200, у тебя на правило 200 вообще ничего не попадает
сначала divert, а потом уже allow

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Караул!!!! Сервер перестал роутить пакеты...."
Сообщение от Psy emailИскать по авторуВ закладки on 06-Окт-03, 16:57  (MSK)

>И как у тебя получается  что  ip и  gateway
> одинаковые адреса ?
>покажи  ipfw show

Пардон, перепутал...gateway - 217.159.130.138

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Караул!!!! Сервер перестал роутить пакеты...."
Сообщение от Psy emailИскать по авторуВ закладки on 06-Окт-03, 17:50  (MSK)
Хелп


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру