Архив форумов ЦИТФорума

[dronishe]

Всем добрый день! Столкнулся не с совсем понятной проблемой: Роутер на линухе (10-й asp), внутрення подсеть стандартная 192.168.х.х, внешняя 192.168.30.х, причем Ip-шник внешней карте выдавался dhcp сервером провайдера. Все было зашибись, все работало, с помощью iptables делался nat и т.д.. Но вот недавно чуваки сменили провайдера, и тепеь на внешеней карте у них статика (172.16.9.202, маска 255.255.255.252 шлюз по умолчанию соответсвенно 172.16.9.201). Происходит довольно странная вещь: при попытке пинга непосредственно с линуха хотя бы шлюза по умолчанию в ответ от ip адреса внешнего интерфейса (от 172.16.9.202) выдается дистинишен хост анричебл, хотя по идее шлюз по умолчанию енто вещь находящаяся с хостом в одной подсети. Пытаюсь понять в чем дело: запускаю трэйсроут, он радостно выдает ответ с очень большими задержками опять таки от внешнего интерфейса, на этом трэйсроут заканчивается. Получается что комп с какой-то дури считает что шлюзом по умолчанию является его внешний адрес, и типа ентот адрес ничего не знает о том куда надо маршрутизировать пакеты.... В то же время команда роут в строчке шлюз по умолчанию выдает шлюз как положено (172.16.9.201). При возврате старых настроек и перетыкания провода от старого провайдера - все работает.
ЗЫ: Для чистоты эксперемента файерволл отключал...

[Andy_user]

Может взглянем на таблицу маршрутизации, на команду пинг шлюза и на результат ?
_________________
Знание принципов компенсирует незнание фактов.

[dronishe]

к сожалению в данный момент нет ентого хоста под рукой...

В таблице маршрутизации все как положено:

192.168.30.0 * 255.255.255.0 U 0 0 0 eth0
172.16.9.200 * 255.255.255.252 U 0 0 0 eth1
169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
default 172.16.9.201 0.0.0.0 UG 0 0 0 eth1

команда

ping 172.16.9.201

ответ от 172.16.9.202: destination host unreachable
ответ от 172.16.9.202: destination host unreachable

[Andy_user]

Наверно, iptables продолжает работать.
_________________
Знание принципов компенсирует незнание фактов.

[dronishe]

что для чистоты эксперементов файервол вырубался... Наскока я знаю команды

/etc/init.d/iptables stop

достаточно чтоб его остановить...

[and3008]

Ткни в этот новый линк обычный ноутбук с настройками, которые дал провайдер. Если линк не заработал - бить провайдеру морду. Аргумент простой: Вот ноутбук, простой как 3 копейки, вот ваша линия, вот ваши настройки. НЕ РАБОТАЕТ!