Архив форумов ЦИТФорума

[July]

Как подключиться к yandex.ru не пингуя его до этого, ввиду того что пинг разрешен только в сети 192.168.0.1/24, а если делать tracert или ping 213.180.194.129 (ya.ru) то облом.
Хотя используя nmap (там есть опция don't ping) видно что 80 порт открыт. Так же шлюз прорпускает 80 порт. Nslookup прекрасно работает не только с локальными dns, но и с ns.comcor.ru (не локальный) > вывод открыт 53 порт и т.д.
Так как бы всей системе запретить пинговать всех перед подключениям к узлам?

[Алекс]

А что за система такая волшебная, что пингует перед подключением? В браузере Я.ру набери и вперед! Он и сам разберется, что делать надо!
Или подробней опиши ситуацию.
_________________
Удачи!

[July]

пингую ya.ru - ничего
запускаю nmap ставим опцию don't ping сканим порт - порт открыт можно конектиться.

тогда задача: nslookup работает, dns находиться вне локальной сети. а dns сервак не пингуется.

[Алекс]

Поправь меня, если я ошибусь. По пунктам.
1 Ты сидишь в локалке.
Вопрос: Твоя машина головная или в инет ходишь через прокси или шлюз?
2 Из локалки пингуешь вовне - облом получаешь.
3 нмап"ом смотришь "что-то" - порты 53 и 80 открыты. Вопрос: что ты смотришь нмап"ом? Какой адрес?
4 Верны ли настройки шлюза или прокси? ДНСы прописаны? (Если "да", то какие?)
5 Ранее все работало и как?
Ну и хватит на сегодня! Вот, что я имел ввиду под словом "подробней"! Жду!
_________________
Удачи!

[SAW]

Если имеется ввиду команду ping, то это служебная утилита, которая помогает проверить работоспособность сети, обычно используется для тестирования и ни как не связана с непосредственной работой в интернете.
Конечно эту команду можно использовать для проверки доступности того или иного хоста, но это не совсем правильно, так как пингуемый хост может быть настроен так, чтобы не отвечать на пинг-запросы (например, в целях безопасности), и тем не менее обслуживать все другие необходимые запросы.
На форуме уже несколько раз давались советы, что доступность хоста в инете проверять командой tracert, а не ping.
М.б. я не понял суть вашего вопроса, но если вы думаете, что подключению к какому-либо хосту предшествует посылка команды пинг - то это неверно.

[July]

Суть в том что после отрубления интернета на шлюзе, это происходит автоматом если клиент съел много трафика и не заплатил. При этом оказывается работает nslookup у клиента и если взять nmap и просканить порты (без пинга) на ya.ru, то nmap скажет порт 80 открыт, 139 закрыт и т.д. Ping ya.ru неработает, tracert тоже. Что мешает клиенты вылезти в инет и почему работает nslookup (dns работает за пределами сети ns.comcor.ru).

[SAW]

Клиент наверно работает через прокси-сервер и при истечении лимита прокси запрещает ему входить в инет и закрывает доступ к необходимым портам. Запрещается ли все виды доступа при этом или только некоторые, настраивается на прокси-сервере.
Возможно, внутри сети имеется внутренний ДНС, который обрабатывет ДНС-запросы клиента (т.е. если запрос внутренный - адресует во внутренную сеть, а внешние - во внешний). Таким образом, ДНС-запрос от клиента идет не на прокси напрямую, а как бы от имени этого внутренного ДНС и поэтому не блокируется прокси-сервером.