Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: 1 2 3 4 След.
RSS
Погас шлюз
 
#1
Это нравится:0Да/0Нет
28.06.2005 18:10:43
Сеть была настроена на адреса 90.0.0.х с маской 255.255.255.0. Был поднят шлюз который пускал на на апач по шлюзу из любой машины сети. Когда сменил адреса на 192.168.0.х с маской 255.255.255.0 на апач пускает только через прокси. В чем тут проблема, кто-то знает?

P.S. Linux Red Hat 9. Адреса сменил везде (Шлюз, прокси, интерфейс, файервол).
 
 
 
#2
Это нравится:0Да/0Нет
28.06.2005 19:39:53
я так полагаю, что аксес лист у апача разрешал доступ только с той сети, которая была раньше.
Вывод - переконфигурируй апач...
 
 
 
#3
Это нравится:0Да/0Нет
29.06.2005 11:55:27
Апач тут не при чем. Я его переконфигурировал. А ссылку на старую сеть я вот тут нашел: etc\Bifrost\Nat.dat - кто нибудь знает каким процессом это используеться?
 
 
 
#4
Это нравится:0Да/0Нет
29.06.2005 13:08:29
Насколько я понимаю, это файл интерфейса Bifrost для настройки межсетевого экрана.
 
 
 
#5
Это нравится:0Да/0Нет
29.06.2005 17:51:43
проблема в том что адреса 192.168.x.х не маршрутизируются в Интернет, поэтому только через шлюз с реальным адресом. Если возникает вопрос какие адреса реальные а какие нет, то, например, тут экскурс есть: http://www.securitylab.ru/51028.html
 
 
 
#6
Это нравится:0Да/0Нет
29.06.2005 18:07:06
Цитата
ksiva пишет:
проблема в том что адреса 192.168.x.х не маршрутизируются в Интернет
Тоесть если адреса в локалке 90.0.0.x то я могу создать шлюз 90.0.0.1 а если  192.168.х.х то 192.168.0.1 нельзя использовать шлюзом?
 
 
 
#7
Это нравится:0Да/0Нет
29.06.2005 18:33:53
Цитата
Britoff пишет:
 
Цитата
ksiva пишет:
проблема в том что адреса 192.168.x.х не маршрутизируются в Интернет
Тоесть если адреса в локалке 90.0.0.x то я могу создать шлюз 90.0.0.1 а если  192.168.х.х то 192.168.0.1 нельзя использовать шлюзом?
Если ваш шлюз связан с Internet, то его внешний интерфейс должен использовать публичный (маршрутизируемый) адрес IP, который Вам предоставляет провайдер. Во внутренней сети Вы можете использовать адреса из блоков 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Шлюз должен обеспечивать трансляцию адресов внутренней сети на внешний (публичный) адрес или использовать прокси-сервер, который будет передавать наружу трафик с публичным адресом в поле отправителя.

Сеть 90.0.0.0/24 в Вашем случае приниципиально дела не меняет, поскольку она также не выделена для вашей организации и не будет маршрутизаироваться во внешних сетях.
 
 
 
#8
Это нравится:0Да/0Нет
29.06.2005 18:44:14
Наверно я не правильно выразился в начале. До замены IP в локалке с любой машины сета где шлюзом и ДНС был сервак 90.0.0.1 можно было выйти в инет без прокси. После того как я заменил адреса трилиан выходит мимо прокси, а браузеры нет. Я перевернул на серваке все что мог. Ничего не понимаю в происходящем.
 
 
 
#9
Это нравится:0Да/0Нет
29.06.2005 18:48:15
ты тут про трилиан сказал, и сразу возник вопос:
а днс у тебя работает?
 
 
 
#10
Это нравится:0Да/0Нет
29.06.2005 18:51:52
Теоретически работает. Там  я тоже адреса поменял, а как это проверить?
 
 
 
#11
Это нравится:0Да/0Нет
29.06.2005 18:55:44
Цитата
Britoff пишет:
с любой машины сета где шлюзом и ДНС был сервак 90.0.0.1 можно было выйти в инет без прокси
Значит адреса транслировались.
Сеть 90.0.0.0/24 не распределена и также не будет маршрутизироваться в Internet. Какой адрес имеет интерфейс шлюза в сторону провайдера?
 
 
 
#12
Это нравится:0Да/0Нет
29.06.2005 18:55:52
nslookup с клиентской машины
 
 
 
#13
Это нравится:0Да/0Нет
29.06.2005 18:59:24
или с клиентской машины
ping www.mail.ru
если скажет ИП - тогда работает
а если не скажет - то нет
 
 
 
#14
Это нравится:0Да/0Нет
29.06.2005 19:01:30
to TeckLord
после nslookup:

DNS request timed out.
    timeout was 2 seconds.
*** Cant find server name for address 192.168.0.1: Timed out
*** Default servers are not available
Default Server:  UnKnown
Address:  192.168.0.1

Не работает. Интересно какого...
 
 
 
#15
Это нравится:0Да/0Нет
29.06.2005 19:03:54
в этом и вся проблема :)
возможно он был привязан к ИП, который ты сменил, может еще что...
 
 
 
#16
Это нравится:0Да/0Нет
29.06.2005 19:05:48
я там тоже IP заменил, в том то все и дело...
 
 
 
#17
Это нравится:0Да/0Нет
29.06.2005 19:25:47
Посмотрите внимательно адреса в файле /etc/named.conf
Параметры
query-source address
listen-on
 
 
 
#18
Это нравится:0Да/0Нет
29.06.2005 19:29:40
тут другое дело... Я апач остановил и все вдруг заработал ДНС. Буду разбираться.
 
 
 
#19
Это нравится:0Да/0Нет
29.06.2005 19:36:30
значит так. Скажите адреса шлюза с маской сети и апача с маской сети. Кроме того если есть шлюз, то есть как минимум две сети, которые он соединяет, поэтому кроме 192.168.0.х должна быть еще одна сетка. какая?
 
 
 
#20
Это нравится:0Да/0Нет
29.06.2005 19:51:11
to ksiva

вторая сетка прова: 213.186.211.161/255.255.255.254

у меня в серваке почему-то записана как /27, а вроде должна быть /31

и еще интересная фигня: погас опять ДНС, хотя апач отключен
 
 
 
Страницы: 1 2 3 4 След.
Читают тему