[Techinfo] IP cím furcsaság + weboldal elérés timeout

[Géza Dicső]

Gyulai László <gyulail at turr.sulinet.hu> ezt írta (időpont: 2020. jún. 9.,
K, 15:58):

> A 215.22 és 215.14 GW az ugyanaz a készülék? Mert mindkét ip-re adja a
> router.bjag.sulinet.hu és gw.budenznet.sulinet.hu neveket, de ha a
> nevekre kérek nslookup-ot, akkor mindkettő csak a 215.22-t adja vissza, a
> 215.14-et nem.
>

Én a telekom hálózatból nézem, ott korrekt: a router.bjag.sulinet.hu és
gw.budenznet.sulinet.hu ugyanaz a sulinetes router (két neve van, két
domainen, de mind2 a 215.22 IP végződés.

A 215.14 egy másik router, router.bjaig.sulinet.hu és gw.budenz.sulinet.hu
nevekkel.



> A pfsense mögötti 10.1 tartományt a pfsense adja, és ugye semmi köze a
> sulinetes 10.x tartományhoz? Tehát annak a WAN lába a sulinet publikusra
> megy, a LAN lába meg saját független infrastruktúrába?
>

Igen.

> A belső hálózatokon hogy működik a névfeloldás? Milyen dns beállítást
> kapnak a kliensek?
>

Sulixerver megy, az kezeli a belső hálót (172.16.x.x), a webszerver külön
privát (10.x.x.x)

A kliens hálózaton egy TPLink router dolgozik a WAN portja a sulinet router
privát szegmensén, a DNS-t a sulinettől kapja.



> Amikor nem érhető el a weboldal, akkor a www.budenznet.sulinet.hu címet
> milyen ip címre oldja fel a munkaállomás?
>

195.199.215.21

A pfSense kavar szerintem. Úgy látom most, hogy eldobálja a 10.242.47.97
címről érkező csomagokat.
Ez a  TPLink router WAN lábának IP címe.
Csak azt nem tudom, hogyan megy ez ki a netre és hogyan érzékeli ezt a
másik hálózatban lévő pfSense és miért gondolja, hogy el kell dobálnia.

Egyébként direktben engedélyeztem a 10.242.47.97-ről a Apache szerverre
tartó csomagokat... mégsem megy.

-- 
Dicső Géza
Budenz Admin
https://budenznet.wordpress.com/
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20200609/d238b1e3/attachment-0001.html>