Szia! A lan-on van proxy? Érdekes,hogy firefoxxal minden jó. Elsőre ez jutott eszembe!
A belső szerver portokra DNAT szabályok vannak? A load balance policy routinggal van megoldva statikusan? 2016.04.18. 10:57 keltezéssel, Dicso Geza írta:
Üdv A Listának! Az a gondunk, ami címben is benne van. De a helyzet ennél bonyolultabb. A helyzet: Dual WAN a tűzfal 3 hálókártyás pfSense. Két kártya két külső címre (BJAG és BJAIG) a harmadik a belsőre (LAN) van konfigolva. A belső hálón történelmi okokból a 10.x.x.x címen van a webszerverünk és a Sulixerver külső kártyája. A Sulixerver másik kártyája a 172.16.x.x hálón kezeli a munkaállomásokat. A tűzfal portforwardol a belső szerverekre és szolgáltatásokra a BJAG felől érkező kérésekre (ez adja domain nevünket az interneten: budenznet.sulinet.hu). A belső userek a BJAIG hálózatra mennek ki (ez 50 Mb/s szemben a másik 10 Mb/s sebességével, viszont a BJAG tud kifelé 10 Mb/s-et, ezért van azon a webszerver (MaYoR naplóval). A default GW tehát a BJAIG. Minden jól működött, míg a pfSense nem frissült a legújabb 3.2-es verzóra!!! Tünetek: Azóta a belső hálón CHROME-mal, ritkábban Explorerrel böngészők nem tudják normálisan elérni a saját weboldalunkat. Bejön az első 1-2 lekért oldal, a többi végtelenül várakozik. Pl. a MaYoR napló beadja a bejelentkezést (név/jelszó) majd végtelen várakozás. Kipróbáltam jópár böngészőt - Opera, Maxthon, Safari, IE, Otter, Polarity - csak a Firefox működik. Mozilla Firefox-szal minden OK!!! Külső hálózatból bármely böngészővel minden OK! Ha nem weboldalt akarok (pl kívülről megnyitom egy belső szerver SSH portját) - minden OK! Belső hálón dolgozó Sulixerver admin felületét kívülről megnyitva (kívülről nem a 443-as portként látszik) minden OK!! Ha a belső hálónak (LAN láb) default GW-ként a BJAG (lassabb, webes domainnév) külső lábat adom meg, minden OK!! Most így fut a dolog, de hosszú távon nem jó... Diagnózis? Terápia? Köszönettel Dicső Géza Budenz _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
-- Üdvözlettel: Fehér Sándor Rendszergazda Salgótarjáni Madách Imre Gimnázium 3100 Salgótarján, Arany J. út 12. Telefon: (32) 411-353 Telefax: (32) 411-104 e-mail: [email protected] Internet: http://www.madach-starjan.sulinet.hu/ _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
