Dee писал(а): ↑07.06.2008 14:08
...
(а лучше сюда выложить netstat -nr и поподробнее расписать что хочется что бы было) как пить дать проблема в маршрутизации.
Ну в общем то тема так и называется...
Думаю надо более подробно объяснять:
Итак eth1 -> 10.44.52.38 это интерфейс в локальную сеть провайдера.
eth0 -> 192.168.17.1 эта карочка светит в мою домашнюю сеть.
Через комп, с eht0 на eth1 у меня настроен NAT через который раздаю инет компам в дом. сети.
Сразу говорю, интерфейсом eht0 можно пренебречь, так как я пробовал удалить его физически(то есть убрать карточку вообще) и из из всех конфигов, в том числе все правила iptables скидывал в ноль (там одно правило - нат для дом. сети, а все политики по умолчанию стоят в ACCEPT ) и все равно все то же самое.
Теперь:
1. забудем о eht0
2. локальная сеть провайдера 10.x.x.x
3. default gw не 10.44.52.1 а 10.44.52.5
4. все что не попадает в сеть 10.255.255.255 маршрутизируется провайдером на NAT сервер (ну понятное дело)
5. в моем случае NAT сервер, имеет жесткую привязку портов с моего внешнего IP на мой внутренний IP. Это делается с помощью параметра binat в pf(вся сеть провайдера на фряхе крутится) Примерно! так:
Код: Выделить всё
ip_int="10.44.52.38"
ip_ext="внешинй IP"
binat on $ext_if from $ip_int to any -> $ip_ext
6. при обращении любого пользователя локалки провайдера (любого из сети 10.255.255.255) на мой внутренний IP(10.44.52.38) все нормально.
7. при попытке обращения любого пользователя локалки провайдера( в том числе и меня) к моему внешнему IP, все соединения отклоняются.
8. если у меня на машине запущен не линух, а винда, то при обращении любого пользователя локалки провайдера к моему внешнему IP, все соединения принимаются.
9. при обращении к моему внешнему IP со стороны других пользователей интернет(не нашего провайдера) соединения принимаются как и положено, при любой ОС.
Вот нетстат
Код: Выделить всё
netstat -nr
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.17.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.44.52.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 10.44.52.5 0.0.0.0 UG 0 0 0 eth1
То есть не пингуется моя машина по этому адресу и т.д. После долгих переговоров с сапартом, убеждавшим меня сменить ориентацию и перейти на виндовс, удалось выяснить, что выдачу внешних IP, они реализуют через бинат (Bidirectional Mapping или 1:1 mapping ). Я сделал вывод, что претензии сапарта к моей машине, не безосновательны, так как бинат штука жесткая... Попробовал загрузиться с виндовс livecd и выяснил, что действительно в этом случае, машина пингуется. Так же выяснил, что не видит мою машину, по внешнему IP только локальная сеть(те. все пользователи этого ISP). Для всех остальных, виден прекрасно. Учитывая что локалка очень большая, ситуация получается крайне неприятная. Повесь я на этот адрес домен, и это домен станет автоматом недоступен тысячам юзеров. 
