[Techinfo] IP cím furcsaság + weboldal elérés timeout

Veres Sándor veresh at kossuthzs-szeged.sulinet.hu
2020. Jún. 9., K, 11:48:40 CEST


Szia!

2020. 06. 08. 15:30 keltezéssel, Géza Dicső írta:
>
>
>     Jól össze van kutyulva valami, az biztos.
>
>
> A kutyulás a router frissítésével jött létre, de nem a DNS-ek, hanem 
> az IP címek miatt.
>
> A célszerver belső hálón van 10.x.x.x címmel a budenznet.sulinet.hu 
> <http://budenznet.sulinet.hu> domainen, portforwardolva vannak a 
> bejövő weboldalkérések a 10.x.x.x című gépre.
>
> A másik iskolában a router konfigot frissítették, a privát címek is a 
> 10.242.47.96 tartományból vannak osztva.
> Annak ellenére, hogy két külön hálózatról van szó, a 
> budenznet.sulinet.hu <http://budenznet.sulinet.hu> hálózatban lévő, 
> pfSense tűzfallal védett 10.x.x.x ipjű webszerver felé a pfSense nem 
> továbbítja a csomagokat a 10.242.47.96 hálózatból, mert szerinte ez 
> nem megengedhető.
> Azt hiszi, hogy trükközik valaki, ezért tiltja a forgalmat. Hiába 
> engedem át direktben a tűzfalon, mégsem megy...
>
> Nem tudom, miért gondolja, h privát hálózat, mikor az internetre a 
> csomagok a 195.099.249.225 címről mennek ki.
>
> Na itt a káosz - azóta van a gond, hogy átállt a privát tartomány a 
> 192.168.x.x. ről a 10.242.47.96-ra. (Mondjuk azelőtt is lassú volt ez 
> a kapcsolat....)
>
> Ötlet?

A fentebbi leveledben írt 195.99.249.225 (vagy 195.199.249.225) 
IP-címekhez nem tartozik semmilyen domain.
Ha egy kicsit pontosabban megfogalmaznád a két hálózati topológiát 
(fizikai, és esetleg logikai), és hogy ezek alapján, honnan (melyik 
hálózatból), mi nem érhető el, akkor nagyobb eséllyel tudnánk segíteni.

Pl. valami hasonló, egyszerű módon:
*budenznet.sulinet.hu*
Internet ---- Sulinet router  ---- [WAN NIC: 10.242.47.w/maszk1] 
*pfSense* [LAN NIC: 10.x.y.z/maszk2] ---- Switch ---- [LAN NIC: ???] 
Webszerver

*bjag.sulinet.hu
*...*
*
De én még mindig azt mondom, hogy valami nagyon össze van kutyulva a 
budenznet.sulinet.hu és a bjag.sulinet.hu DNS beállításaival (ha nem 
hiszed járj utána ;-).

 > nslookup 195.199.215.17
Name:    szerver1.budenznet.sulinet.hu
Address:  195.199.215.17

 > nslookup 195.199.215.17
Name:    server1.bjag.sulinet.hu
Address:  195.199.215.17

 > nslookup 195.199.215.22
Name:    gw.budenznet.sulinet.hu
Address:  195.199.215.22

 > nslookup 195.199.215.22
Name:    router.bjag.sulinet.hu
Address:  195.199.215.22

 > nslookup 195.199.215.14
Name:    gw.budenz.sulinet.hu
Address:  195.199.215.14

 > nslookup 195.199.215.14
Name:    router.bjaig.sulinet.hu
Address:  195.199.215.14

Az nslookup által visszaadott válaszok alapján, mintha valamilyen 
Round-robin módon működne a budenznet.sulinet.hu és a bjag.sulinet.hu 
hálózat.

Üdvözlettel:
Veres Sándor

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20200609/ef11bac5/attachment.html>


További információk a(z) Techinfo levelezőlistáról