FreeBSD - Адрес который пингуется с сервера не пингуется с локала

[molodoipon]

Цитата ashota:



Да. Именно наружные IP/ Любой ип могу пинговать. А именно этот нет.

FreeBSD - Адрес который пингуется с сервера не пингуется с локала

Хм.. честно не знаю.



Покажите конфиг ipfw

[ashota]

Код:

Код: Выделить всё

#!/bin/sh         
fwcmd="/sbin/ipfw -q"  
${fwcmd} -f flush 
real_ip="**.***.***.***"  
local_ip="192.168.1.254"  
local_net="192.168.1.0/24"  
                                                                                                                                                                                                                                                                                                                                                                                               #===============NAT=========================================                  
ipfw add divert natd all from ${local_net} to any out xmit bce0
ipfw add divert natd all from any to ${real_ip} in recv bce0
ipfw add allow icmp from any to any
#=====Zabor i otpravka pochti  ===============
ipfw add allow tcp from ${local_net} to any 110
ipfw add allow tcp from ${local_net} to ${local_ip} 110
ipfw add allow tcp from any to any 25
#END=========================================================
#=======================Dostup k DNS Serveram===============
ipfw add allow udp from any to any 53
ipfw add allow udp from any 53 to any
#END
#================Dostup po FTP, SSH, Telnet, www? proxy ======================
ipfw add allow tcp from ${local_net} to ${local_ip} 21,22,23,80,3128
#END
#=================Dostup k DHCP===========================
ipfw add allow udp from ${local_net} to ${local_ip} 67,68
ipfw add allow udp from ${local_ip} to ${local_net}
ipfw add allow all from ${real_ip} to any
ipfw  add allow tcp from me to any
ipfw add allow tcp from any to any established
ipfw add deny all from any to any

Цитата ashota:



ipfw add deny all from any to any

FreeBSD - Адрес который пингуется с сервера не пингуется с локала

Для информации, когда комментирую последнее правило, все равно нет результата

[molodoipon]

1) У Вас фаервол-то вообще работает?

2) С других машин Вашей локальной сети пингуется?

[ashota]

Цитата molodoipon:



У Вас фаервол-то вообще работает?

FreeBSD - Адрес который пингуется с сервера не пингуется с локала

А что? Правила не корректные или как? Работает конечно. команда #ipfw list мне выдает все мои правила.
Цитата molodoipon:



С других машин Вашей локальной сети пингуется?

FreeBSD - Адрес который пингуется с сервера не пингуется с локала

Что пингуется? Этот 212.152.40.91 адрес?

[ashota]

Да в том-то все и дело что в конфиге я ничего такого не увидел..




Цитата ashota:



Что пингуется? Этот 212.152.40.91 адрес?

FreeBSD - Адрес который пингуется с сервера не пингуется с локала

да, пингуется ли с других компов Вашей локальной сети, сервер 212.152.40.91?



И кстати говоря tracert делать не пытались?

[molodoipon]

1) У Вас фаервол-то вообще работает?

2) С других машин Вашей локальной сети пингуется?

[molodoipon]

Попробуйте написать явное правило

ipfw add allow icmp from ${local_net} to 212.152.40.91



Измениться что-нибудь?

[molodoipon]

Нет к сожалению...

[ashota]

traceroute до этого адреса работает



С других компов то же не пингуется

[ashota]

Попробуйте написать явное правило

ipfw add allow icmp from ${local_net} to 212.152.40.91



Измениться что-нибудь?