forum.opennet.ru

Составление сообщения

Исходное сообщение

"iptables, почтовые клиенты, icq и т.д."
Отправлено neftonus, 05-Апр-11 13:33

>>[оверквотинг удален]
> для того что работает через прокси dns не нужен, и шлюз, если
> прокси в той же подсети, не нужн.
> nslookup opennet.ru с клиента.
> cat /proc/sys/net/ipv4/ip_forward
> ifconfig
из Windows-машины:
C:\Users\user>nslookup opennet.ru
DNS request timed out.
    timeout was 2 seconds.
╤хЁтхЁ:  UnKnown
Address:  192.168.2.10
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown
C:\Users\user>nslookup opennet.ru
DNS request timed out.
    timeout was 2 seconds.
╤хЁтхЁ:  UnKnown
Address:  208.67.222.222
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown
из Fedora для обоих dns-серверов:
nslookup opennet.ru
;; connection timed out; no servers could be reached

[root@userpc ~]# cat /proc/sys/net/ipv4/ip_forward
1
[root@userpc ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:C0:CE:14:73:C9
          inet addr:192.168.1.111  Bcast:192.168.255.255  Mask:255.255.0.0
          inet6 addr: fe80::2c0:caff:fe13:7ac8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7191262 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3115372 errors:4 dropped:0 overruns:0 carrier:6
          collisions:0 txqueuelen:1000
          RX bytes:680707926 (649.1 MiB)  TX bytes:2649585261 (2.4 GiB)
          Interrupt:11 Base address:0x2000
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
попробовал добавить следующие правила:
-A FORWARD -p upd -i eth1 --dport 53 -j ACCEPT
-A FORWARD -p upd -i eth0 --dport 53 -j ACCEPT
Но не помогло... то, что с пробросом dns проблемы, это я вроде понимаю. Есть еще подозрение, что какие-то из локальных процессов могут перехватывать данные порты, но как это отследить, так и не сумел найти. Хотя dns-сервер не пытался настраивать, не говоря уже о почте.

Исходное сообщение
"iptables, почтовые клиенты, icq и т.д." Отправлено neftonus, 05-Апр-11 13:33
>>[оверквотинг удален] > для того что работает через прокси dns не нужен, и шлюз, если > прокси в той же подсети, не нужн. > nslookup opennet.ru с клиента. > cat /proc/sys/net/ipv4/ip_forward > ifconfig из Windows-машины: C:\Users\user>nslookup opennet.ru DNS request timed out. timeout was 2 seconds. ╤хЁтхЁ: UnKnown Address: 192.168.2.10 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. * Превышено время ожидания запроса UnKnown C:\Users\user>nslookup opennet.ru DNS request timed out. timeout was 2 seconds. ╤хЁтхЁ: UnKnown Address: 208.67.222.222 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. * Превышено время ожидания запроса UnKnown из Fedora для обоих dns-серверов: nslookup opennet.ru ;; connection timed out; no servers could be reached [root@userpc ~]# cat /proc/sys/net/ipv4/ip_forward 1 [root@userpc ~]# ifconfig eth0 Link encap:Ethernet HWaddr 00:C0:CE:14:73:C9 inet addr:192.168.1.111 Bcast:192.168.255.255 Mask:255.255.0.0 inet6 addr: fe80::2c0:caff:fe13:7ac8/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7191262 errors:0 dropped:0 overruns:0 frame:0 TX packets:3115372 errors:4 dropped:0 overruns:0 carrier:6 collisions:0 txqueuelen:1000 RX bytes:680707926 (649.1 MiB) TX bytes:2649585261 (2.4 GiB) Interrupt:11 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) попробовал добавить следующие правила: -A FORWARD -p upd -i eth1 --dport 53 -j ACCEPT -A FORWARD -p upd -i eth0 --dport 53 -j ACCEPT Но не помогло... то, что с пробросом dns проблемы, это я вроде понимаю. Есть еще подозрение, что какие-то из локальных процессов могут перехватывать данные порты, но как это отследить, так и не сумел найти. Хотя dns-сервер не пытался настраивать, не говоря уже о почте.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>>>[оверквотинг удален] 
>> для того что работает через прокси dns не нужен, и шлюз, если 
>> прокси в той же подсети, не нужн.
>> nslookup opennet.ru с клиента.
>> cat /proc/sys/net/ipv4/ip_forward 
>> ifconfig

> из Windows-машины: 
> C:\Users\user>nslookup opennet.ru 
> DNS request timed out.
>     timeout was 2 seconds.
> ╤хЁтхЁ:  UnKnown 
> Address:  192.168.2.10

> DNS request timed out.
>     timeout was 2 seconds.
> DNS request timed out.
>     timeout was 2 seconds.
> DNS request timed out.
>     timeout was 2 seconds.
> DNS request timed out.
>     timeout was 2 seconds.
> *** Превышено время ожидания запроса UnKnown

> C:\Users\user>nslookup opennet.ru 
> DNS request timed out.
>     timeout was 2 seconds.
> ╤хЁтхЁ:  UnKnown 
> Address:  208.67.222.222

> из Fedora для обоих dns-серверов: 
> nslookup opennet.ru 
> ;; connection timed out; no servers could be reached

> [root@userpc ~]# cat /proc/sys/net/ipv4/ip_forward 
> 1 
> [root@userpc ~]# ifconfig 
> eth0      Link encap:Ethernet  HWaddr 00:C0:CE:14:73:C9 
>           inet addr:192.168.1.111 
>  Bcast:192.168.255.255  Mask:255.255.0.0 
>           inet6 addr: 
> fe80::2c0:caff:fe13:7ac8/64 Scope:Link 
>           UP BROADCAST 
> RUNNING MULTICAST  MTU:1500  Metric:1 
>           RX packets:7191262 
> errors:0 dropped:0 overruns:0 frame:0 
>           TX packets:3115372 
> errors:4 dropped:0 overruns:0 carrier:6 
>           collisions:0 txqueuelen:1000 
 
>           RX bytes:680707926 
> (649.1 MiB)  TX bytes:2649585261 (2.4 GiB) 
>           Interrupt:11 Base 
> address:0x2000

> lo        Link encap:Local Loopback 
>           inet addr:127.0.0.1 
>  Mask:255.0.0.0 
>           inet6 addr: 
> ::1/128 Scope:Host 
>           UP LOOPBACK 
> RUNNING  MTU:16436  Metric:1 
>           RX packets:0 
> errors:0 dropped:0 overruns:0 frame:0 
>           TX packets:0 
> errors:0 dropped:0 overruns:0 carrier:0 
>           collisions:0 txqueuelen:0 
 
>           RX bytes:0 
> (0.0 b)  TX bytes:0 (0.0 b)

> попробовал добавить следующие правила: 
> -A FORWARD -p upd -i eth1 --dport 53 -j ACCEPT 
> -A FORWARD -p upd -i eth0 --dport 53 -j ACCEPT

> Но не помогло... то, что с пробросом dns проблемы, это я вроде 
> понимаю. Есть еще подозрение, что какие-то из локальных процессов могут перехватывать 
> данные порты, но как это отследить, так и не сумел найти. 
> Хотя dns-сервер не пытался настраивать, не говоря уже о почте.

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру