[Techinfo] IP cím furcsaság + weboldal elérés timeout
Veres Sándor
veresh at kossuthzs-szeged.sulinet.hu
2020. Jún. 9., K, 11:48:40 CEST
Szia!
2020. 06. 08. 15:30 keltezéssel, Géza Dicső írta:
>
>
> Jól össze van kutyulva valami, az biztos.
>
>
> A kutyulás a router frissítésével jött létre, de nem a DNS-ek, hanem
> az IP címek miatt.
>
> A célszerver belső hálón van 10.x.x.x címmel a budenznet.sulinet.hu
> <http://budenznet.sulinet.hu> domainen, portforwardolva vannak a
> bejövő weboldalkérések a 10.x.x.x című gépre.
>
> A másik iskolában a router konfigot frissítették, a privát címek is a
> 10.242.47.96 tartományból vannak osztva.
> Annak ellenére, hogy két külön hálózatról van szó, a
> budenznet.sulinet.hu <http://budenznet.sulinet.hu> hálózatban lévő,
> pfSense tűzfallal védett 10.x.x.x ipjű webszerver felé a pfSense nem
> továbbítja a csomagokat a 10.242.47.96 hálózatból, mert szerinte ez
> nem megengedhető.
> Azt hiszi, hogy trükközik valaki, ezért tiltja a forgalmat. Hiába
> engedem át direktben a tűzfalon, mégsem megy...
>
> Nem tudom, miért gondolja, h privát hálózat, mikor az internetre a
> csomagok a 195.099.249.225 címről mennek ki.
>
> Na itt a káosz - azóta van a gond, hogy átállt a privát tartomány a
> 192.168.x.x. ről a 10.242.47.96-ra. (Mondjuk azelőtt is lassú volt ez
> a kapcsolat....)
>
> Ötlet?
A fentebbi leveledben írt 195.99.249.225 (vagy 195.199.249.225)
IP-címekhez nem tartozik semmilyen domain.
Ha egy kicsit pontosabban megfogalmaznád a két hálózati topológiát
(fizikai, és esetleg logikai), és hogy ezek alapján, honnan (melyik
hálózatból), mi nem érhető el, akkor nagyobb eséllyel tudnánk segíteni.
Pl. valami hasonló, egyszerű módon:
*budenznet.sulinet.hu*
Internet ---- Sulinet router ---- [WAN NIC: 10.242.47.w/maszk1]
*pfSense* [LAN NIC: 10.x.y.z/maszk2] ---- Switch ---- [LAN NIC: ???]
Webszerver
*bjag.sulinet.hu
*...*
*
De én még mindig azt mondom, hogy valami nagyon össze van kutyulva a
budenznet.sulinet.hu és a bjag.sulinet.hu DNS beállításaival (ha nem
hiszed járj utána ;-).
> nslookup 195.199.215.17
Name: szerver1.budenznet.sulinet.hu
Address: 195.199.215.17
> nslookup 195.199.215.17
Name: server1.bjag.sulinet.hu
Address: 195.199.215.17
> nslookup 195.199.215.22
Name: gw.budenznet.sulinet.hu
Address: 195.199.215.22
> nslookup 195.199.215.22
Name: router.bjag.sulinet.hu
Address: 195.199.215.22
> nslookup 195.199.215.14
Name: gw.budenz.sulinet.hu
Address: 195.199.215.14
> nslookup 195.199.215.14
Name: router.bjaig.sulinet.hu
Address: 195.199.215.14
Az nslookup által visszaadott válaszok alapján, mintha valamilyen
Round-robin módon működne a budenznet.sulinet.hu és a bjag.sulinet.hu
hálózat.
Üdvözlettel:
Veres Sándor
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20200609/ef11bac5/attachment.html>
További információk a(z) Techinfo levelezőlistáról