Szia!
2020. 06. 08. 15:30 keltezéssel, Géza Dicső írta:
Jól össze van kutyulva valami, az biztos.
A kutyulás a router frissítésével jött létre, de nem a DNS-ek, hanem
az IP címek miatt.
A célszerver belső hálón van 10.x.x.x címmel a budenznet.sulinet.hu
<http://budenznet.sulinet.hu> domainen, portforwardolva vannak a
bejövő weboldalkérések a 10.x.x.x című gépre.
A másik iskolában a router konfigot frissítették, a privát címek is a
10.242.47.96 tartományból vannak osztva.
Annak ellenére, hogy két külön hálózatról van szó, a
budenznet.sulinet.hu <http://budenznet.sulinet.hu> hálózatban lévő,
pfSense tűzfallal védett 10.x.x.x ipjű webszerver felé a pfSense nem
továbbítja a csomagokat a 10.242.47.96 hálózatból, mert szerinte ez
nem megengedhető.
Azt hiszi, hogy trükközik valaki, ezért tiltja a forgalmat. Hiába
engedem át direktben a tűzfalon, mégsem megy...
Nem tudom, miért gondolja, h privát hálózat, mikor az internetre a
csomagok a 195.099.249.225 címről mennek ki.
Na itt a káosz - azóta van a gond, hogy átállt a privát tartomány a
192.168.x.x. ről a 10.242.47.96-ra. (Mondjuk azelőtt is lassú volt ez
a kapcsolat....)
Ötlet?
A fentebbi leveledben írt 195.99.249.225 (vagy 195.199.249.225)
IP-címekhez nem tartozik semmilyen domain.
Ha egy kicsit pontosabban megfogalmaznád a két hálózati topológiát
(fizikai, és esetleg logikai), és hogy ezek alapján, honnan (melyik
hálózatból), mi nem érhető el, akkor nagyobb eséllyel tudnánk segíteni.
Pl. valami hasonló, egyszerű módon:
*budenznet.sulinet.hu*
Internet ---- Sulinet router ---- [WAN NIC: 10.242.47.w/maszk1]
*pfSense* [LAN NIC: 10.x.y.z/maszk2] ---- Switch ---- [LAN NIC: ???]
Webszerver
*bjag.sulinet.hu
*...*
*
De én még mindig azt mondom, hogy valami nagyon össze van kutyulva a
budenznet.sulinet.hu és a bjag.sulinet.hu DNS beállításaival (ha nem
hiszed járj utána ;-).
> nslookup 195.199.215.17
Name: szerver1.budenznet.sulinet.hu
Address: 195.199.215.17
> nslookup 195.199.215.17
Name: server1.bjag.sulinet.hu
Address: 195.199.215.17
> nslookup 195.199.215.22
Name: gw.budenznet.sulinet.hu
Address: 195.199.215.22
> nslookup 195.199.215.22
Name: router.bjag.sulinet.hu
Address: 195.199.215.22
> nslookup 195.199.215.14
Name: gw.budenz.sulinet.hu
Address: 195.199.215.14
> nslookup 195.199.215.14
Name: router.bjaig.sulinet.hu
Address: 195.199.215.14
Az nslookup által visszaadott válaszok alapján, mintha valamilyen
Round-robin módon működne a budenznet.sulinet.hu és a bjag.sulinet.hu
hálózat.
Üdvözlettel:
Veres Sándor
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
