форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"FreeBSD-5.1 - опять проблема с NAT - или н..."
Сообщение от konrad on 31-Окт-03, 23:07  (MSK)
Ситуация стандартная - сетка из серых адресов с выходом в инет через  белый внешний. Ранее стояла FreeBSD 4.3, NAT, IPFW - все работало отлично. Подготовил другой сервер на замену - помощнее, поставил на него FreeBSD 5.1. И ядро перекомпилировал, и все что надо в rc.conf прописал - не первый день замужем :-). И вот глюк так глюк! Пинг ходит исправно - из внутренней сети внешние адреса пингуются. А TCP и UDP - пакеты не проходят. Картина, наблюдаемая tcpdump на внешнем и внутреннем интерфейсах, такая. Пакет проходит внутренний интерфейс, перекручивается НАТом, уходит наружу через внешний интерфейс, достигает цели. Цель откликается, отклик возвращается на внешний и-фейс, опять перекручивается НАТом - и на внутренний и-фейс не попадает. IPFW запущен в режиме OPEN стандартной конфигурации - все открыто. Один только Постфикс и работает - снаружи почту принимает и юзерам внутрь раздает. Где копать - ума не приложу. Будь глюк в таблице маршрутизации - не ходил бы пинг. Как впрочем, и при некорректно поднятом НАТе. Кто подскажет, куды бечь? :-)))
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "FreeBSD-5.1 - опять проблема с NAT - или н..."
Сообщение от dev on 01-Ноя-03, 01:39  (MSK)
А я опять с тем же вопросом :) -O2 при сборке мира/ядра присутсвовал? Просто уже несколько человек на это наступили.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "FreeBSD-5.1 - опять проблема с NAT - или н..."
	Сообщение от konrad on 01-Ноя-03, 10:57  (MSK)
	>А я опять с тем же вопросом :) >-O2 >при сборке мира/ядра присутсвовал? >Просто уже несколько человек на это наступили. Именно так: CFLAGS= -O2 -pipe. И во что CFLAGS ставить? С чем гарантировано работает?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "FreeBSD-5.1 - опять проблема с NAT - или н..."
	Сообщение от dev on 01-Ноя-03, 15:19  (MSK)
	>>А я опять с тем же вопросом :) >>-O2 >>при сборке мира/ядра присутсвовал? >>Просто уже несколько человек на это наступили. > > >Именно так: CFLAGS= -O2 -pipe. > >И во что CFLAGS ставить? С чем гарантировано работает? Четвертым будешь (если я со счета не сбился) :) CFLAGS= -O -pipe и все заработает с ходу
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "FreeBSD-5.1 - опять проблема с NAT - или н..."
	Сообщение от dev on 01-Ноя-03, 15:19  (MSK)
	>>А я опять с тем же вопросом :) >>-O2 >>при сборке мира/ядра присутсвовал? >>Просто уже несколько человек на это наступили. > > >Именно так: CFLAGS= -O2 -pipe. > >И во что CFLAGS ставить? С чем гарантировано работает? Четвертым будешь (если я со счета не сбился) :) CFLAGS= -O -pipe и все заработает с ходу
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "FreeBSD-5.1 - опять проблема с NAT - или н..."
	Сообщение от konrad on 01-Ноя-03, 20:25  (MSK)
	>>>А я опять с тем же вопросом :) >>>-O2 >>>при сборке мира/ядра присутсвовал? >>>Просто уже несколько человек на это наступили. >> >> >>Именно так: CFLAGS= -O2 -pipe. >> >>И во что CFLAGS ставить? С чем гарантировано работает? > >Четвертым будешь (если я со счета не сбился) :) >CFLAGS= -O -pipe >и все заработает с ходу И правда, заработало! Спасибо! Интересно, сколько еще таких глюков-мин в системе заложено! :-)))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "FreeBSD-5.1 - опять проблема с NAT - или н..."
	Сообщение от dev on 01-Ноя-03, 23:04  (MSK)
	>И правда, заработало! Спасибо! Да не за что :) >Интересно, сколько еще таких глюков-мин в системе заложено! :-))) Наверняка море - но на остальные я (еще) не наступал, хотя у меня под 5.1 работает два сервера.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "FreeBSD-5.1 - опять проблема "
	Сообщение от konrad on 02-Ноя-03, 18:39  (MSK)
	>>И правда, заработало! Спасибо! >Да не за что :) > >>Интересно, сколько еще таких глюков-мин в системе заложено! :-))) >Наверняка море - но на остальные я (еще) не наступал, хотя у >меня под 5.1 работает два сервера. Во, блин! Голову вытащил, теперь жопа увязла. Постфикс начал письма с прикрепленными экзешниками пропускать - body_checks не работает. А по заголовкам тормозит нормально. Или теперь после пересборки мира есть смысл весь установленный софт пересобрать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "FreeBSD-5.1 - опять проблема "
	Сообщение от dev on 02-Ноя-03, 18:57  (MSK)
	>Во, блин! Голову вытащил, теперь жопа увязла. Постфикс начал письма с прикрепленными >экзешниками пропускать - body_checks не работает. А по заголовкам тормозит нормально. > >Или теперь после пересборки мира есть смысл весь установленный софт пересобрать? Пересборка не помешает, ведь /etc/make.conf используется при любой компиляции. А -O2, похоже, что-то ломает.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.