Исходное сообщение
"Странно работает резольвинг имен из правил iptables" Отправлено Gbyte, 17-Авг-10 14:40
>[оверквотинг удален] > >вот я сам не понимаю почему bad udp cksum >обратите внимание, что при удачном запросе тоже самое > >что касается forwarders vs. slave >попробовать можно, но согласитесь в данных условиях forwarders более прозрачно >(источник и предполагаемый slave находятся в одной сети и т.д., плюс к >этому если ляжет виндовый днс, то у меня будут заботы кроме >пары станций внутри сети, которые не смогут обратиться к внешнему почтовому >серверу, все самое важное все равно по ip) При форвардинге запроса тоже пауза возникает, из-за этого может таймаут отрабатывать... Если у вас правила часто перегружаются, если правила с именами критичны, то ИМХО нужно делат slave.