[Sysadmins] Проблема доступа в локальной сети

[Andrii Dobrovol`s`kii]

Evgenii Terechkov пишет:
> Andrii Dobrovol`s`kii пишет:
> 
>> Я не видел дампов сеансов с Вин-клиентами, потому пока о них
>> забудем. ОК? То, что Ваш файрвол на ситуацию не влияет, я тоже
>> понял. Но, надеюсь, на сервере тоже есть файрвол?
> 
>   Есть, но: 1) у win-клиентов пинг работает. 2) админ утверждает, что пинг
>   сервера оставлен.
> 
Есть ещё один вариант. Разные умолчания. Попробуйте поиграть с
параметрами пинга. И пинг какого сервера оставлен? Из внимательного
рассмотрения первых писем, вижу, что пинг у Вас работает только для
локалки. А вот ДНС -- глобально.
>>> 2) Админ сервера утверждает, что пинг на сервере открыт для всех (опять же,
>>> windows-клиенты подтверждают).
>> Ваш лог это тоже подтверждает, при пинге по IP. Я так же вижу из
>> первого письма, что пинг по имени не работает. Т.е. с DNS явная
>> проблема.
> 
>   DNS как раз работает. Мой лог подтверждает, что пинг не работает у меня
>   (вынося DNS за скобки, т.к. соответствие ais.atllan.ru<=>80.253.235.5
>   верно и резолвинг внешних хостов по resolve идёт, что и видно из лога).
> 
Да. Тут был не внимателен.
>>> 3) tcpdump-сеанс могу воспроизвести по памяти: нет ответов никаких, кроме
>>> 53/udp (с DNS-сервера 80.253.235.3).
>> Из написанного выше, это не удивительно.
> 
>   Не понимаю либо я либо одно из двух... Скорее второе.
> 
Проблемы таки именно с пингом.
>>> Либо я вас совершенно неверно понимаю, либо вы меня.
>> Ничего, было бы желание договориться... ;)
> 
>   Попытаемся...
> 
>> Если я понял правильно, у Вас на машине один сетевой интерфейс? А
>> вот таблица маршрутизации весьма заковыристая... Зачем?
> 
>   Один. atl зовётся.
> 
> ~$ ip route show                                                                                                                        0:09
> 80.253.235.3 via 10.0.0.1 dev atl 
> 192.168.0.0/24 via 10.0.0.1 dev atl 
> 10.0.0.0/8 dev atl  proto kernel  scope link  src 10.253.235.197 
> default via 10.0.0.1 dev atl 
> 
>  Первый роут действительно лишний. Второй нужен для pptp-соединения.
>  Последний для всего остального. Разве ж это заковыристая?
> 
Заковыристая. Лишние маршруты редко дают положительный результат.
Предлагаю Вам убрать первые два маршрута ввиду их бесполезности и
посмотреть, что будет.
>  Вы таки будете смеяться - прочитал на локальном форуме пост от человека, у
>  которого тоже нет пинга до ais.atllan.ru, но он открывается. Попробовал -
>  тоже открылось. Вроде ничего не делал для этого. Так что "проблема" вроде
>  отпала сама собой. Хотя с пингом непонятно. Совсем.
> 
А чего тут смеяться? У меня в сети пинг жестоко порезан. Много
умников сканирующих сеть просто чтоб посмотреть сколько машин
активны. Но, работе сети это не мешает... ;)
100% потеря пакетов говорит о том, что либо Вам не отвечают, либо
ответы теряются по дороге. Я не знаю структуру Вашей сети и
конкретней сказать ничего не могу.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20070124/8aeea876/attachment-0003.bin>