forum.opennet.ru

"2 isp и 2 dnat - голова уже пухнет"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "2 isp и 2 dnat - голова уже пухнет"	+/–
Сообщение от Plazmid (?), 23-Янв-07, 15:55
>>счетчики цепочек показывают, что dnat отрабатывает, а в правиле форвардинга по нулям. дак получилось или нет настроить? столкнулся с такой же проблемой, грешу на rp_filter
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

2 isp и 2 dnat - голова уже пухнет, chocholl, 25-Сен-06, 18:48 [смотреть все]

Вариантов два, либо почта используется cугубо внутри организации, либо ошибка в , Эдмон, 26-Сен-06, 11:26 (1) //
- в dns, естественно адреса белые я имел ввиду, что сами машинки находятся в локал, chocholl, 26-Сен-06, 12:49 (2) //
  - в Т1 и Т2 добавь маршруты во внутренние сети сеть , должно помочь, об этом, кст, Эдмон, 26-Сен-06, 12:59 (3) //
    - да, я читал замечание от Рода Роака Rod Roark и первоначально в T1 и T2 были , chocholl, 26-Сен-06, 13:06 (4)
      - Но на всякий случай пропиши, я не помню, что именно, но у меня без серых маршрут, Эдмон, 26-Сен-06, 13:15 (5)
        
        да спешил во время ответа только что добавил серые маршруты - тот же эффект sb, chocholl, 26-Сен-06, 13:22 (6)
        
        а у тебя от обоих провайдеров только по одному ip выдано , Эдмон, 26-Сен-06, 13:27 (7)
        
        от каждого по сетке 255 255 255 252 30 , chocholl, 26-Сен-06, 13:31 (8)
        
        Один - тебе, один - gw прова, один - сеть и один - бродкаст, значит по одному IP, Эдмон, 26-Сен-06, 13:51 (10)
        
        попробовал без state IPTABLES -A FORWARD -i IF1 -p tcp -d MX1_IP --dport SMTP, chocholl, 26-Сен-06, 14:07 (11)
        
        а IPTABLES -A FORWARD -i IF1 -p tcp -m tcp -d MX1_IP --dport SMTP_PORT -j AC, Эдмон, 26-Сен-06, 14:12 (12)
        
        в счетчиках также по нулям Точно рано, вначале настроить нужно к сожалению нет, chocholl, 26-Сен-06, 14:23 (13)
        пока что идеи иссякли , Эдмон, 26-Сен-06, 14:32 (14)
        
        я бы с большой радостью отказался от nat, но, только по 1-му ip от каждого , chocholl, 26-Сен-06, 13:50 (9)
  - поставь net ipv4 conf default rp_filter в 0 обязательнои правила в ip rule между, deep_admin, 30-Сен-06, 15:20 (16)
Извиняюсь, если не в тему скажу, так как некогда вчитываться Так, в порядке бре, Johhn, 29-Сен-06, 14:36 (15) //
- дак получилось или нет настроить столкнулся с такой же проблемой, грешу на rp_f , Plazmid, 23-Янв-07, 15:55 (17) //
  - да получилось когда я открыл для себя iproute2 до этого как-то не приходилось, andrey, 23-Янв-07, 18:37 (18)
  - Правильно грешишь, он виноват Была аналогичная проблемма, только провов побольше, Darrax, 27-Авг-08, 12:39 (20)
Столкнулся с подобной проблемой Если из инета обращаться к сервисам, которые ви, ktulhu99, 13-Фев-07, 19:14 (19) //
- выше решение для статического распределения mx1 в один канал а mx2 в другойа есл, zuzuk, 17-Июн-10, 01:24 (21) //
  - gt оверквотинг удален тоже надо пробросить с двух каналов на один внутренний х, georglk, 25-Авг-10, 08:02 (22)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру