FreeBSD - Адрес который пингуется с сервера не пингуется с локала

molodoipon · Отправлено: **13:44, 15-03-2011** | #11

Цитата ashota:

Да. Именно наружные IP/ Любой ип могу пинговать. А именно этот нет. »

Хм.. честно не знаю.

Покажите конфиг ipfw

ashota · Отправлено: **15:23, 15-03-2011** | #12

Код:

#!/bin/sh         
fwcmd="/sbin/ipfw -q"  
${fwcmd} -f flush 

real_ip="**.***.***.***"  
local_ip="192.168.1.254"  
local_net="192.168.1.0/24"  
                                                                                                                                                                                                                                                                                                                                                                                               #===============NAT=========================================                  
ipfw add divert natd all from ${local_net} to any out xmit bce0
ipfw add divert natd all from any to ${real_ip} in recv bce0

ipfw add allow icmp from any to any

#=====Zabor i otpravka pochti  ===============
ipfw add allow tcp from ${local_net} to any 110
ipfw add allow tcp from ${local_net} to ${local_ip} 110
ipfw add allow tcp from any to any 25
#END=========================================================
 
#=======================Dostup k DNS Serveram===============
ipfw add allow udp from any to any 53
ipfw add allow udp from any 53 to any
#END
 
 
#================Dostup po FTP, SSH, Telnet, www? proxy ======================
ipfw add allow tcp from ${local_net} to ${local_ip} 21,22,23,80,3128
#END
 
 
#=================Dostup k DHCP===========================

ipfw add allow udp from ${local_net} to ${local_ip} 67,68
ipfw add allow udp from ${local_ip} to ${local_net}

ipfw add allow all from ${real_ip} to any
ipfw  add allow tcp from me to any
ipfw add allow tcp from any to any established
 
ipfw add deny all from any to any

Цитата ashota:

ipfw add deny all from any to any »

Для информации, когда комментирую последнее правило, все равно нет результата

molodoipon · Отправлено: **15:43, 15-03-2011** | #13

1) У Вас фаервол-то вообще работает?
2) С других машин Вашей локальной сети пингуется?

ashota · Отправлено: **15:49, 15-03-2011** | #14

Цитата molodoipon:

У Вас фаервол-то вообще работает? »

А что? Правила не корректные или как? Работает конечно. команда #ipfw list мне выдает все мои правила.

Цитата molodoipon:

С других машин Вашей локальной сети пингуется? »

Что пингуется? Этот 212.152.40.91 адрес?

molodoipon · Отправлено: **16:00, 15-03-2011** | #15

Да в том-то все и дело что в конфиге я ничего такого не увидел..

Цитата ashota:

Что пингуется? Этот 212.152.40.91 адрес? »

да, пингуется ли с других компов Вашей локальной сети, сервер 212.152.40.91?

И кстати говоря tracert делать не пытались?

ashota · Отправлено: **16:34, 15-03-2011** | #16

traceroute до этого адреса работает

С других компов то же не пингуется

molodoipon · Отправлено: **17:15, 15-03-2011** | #17

Попробуйте написать явное правило
ipfw add allow icmp from ${local_net} to 212.152.40.91

Измениться что-нибудь?

ashota · Отправлено: **17:34, 15-03-2011** | #18

Нет к сожалению...

ashota · Отправлено: **18:28, 15-03-2011** | #19

я даже прописал
ipfw add allow ip from any to any
Результат ноль... Не знаю... Может в NAT проблема? Сообщники! Ну есть у кого мысли!?

212.152.40.90 пингуется!
212.152.40.92 пингуется!
212.152.40.91 не пингуется! С локальной сетки не пингуется а с сервера пингуется!
Да что за зараза!

molodoipon · Отправлено: **22:01, 15-03-2011** | #20

Может на 212.152.40.91, icmp от вас запрещено

я уже даже и не знаю что думать..