Debian/Ubuntu

Tonny_Bennet · Конфигурация компьютера

Цитата nikitos435:

Как настроить маршрутизацию или сделать доступность данной железки? »

Покажите вывод ifconfig и route.

nikitos435 · Отправлено: **12:32, 08-09-2014** | #3

Скрины

Tonny_Bennet · Конфигурация компьютера

Цитата nikitos435:

Хочу эту железку к заббиксу прикрутить, но не могу подключиться к ней по внутреннему ИП, железка не пингуется. »

Железка должна быть доступна по адресу 172.16.233.150 из сети 172.16.233.0/24. Если не доступна показывайте настройки фаервола.

Код:

iptables-save

P.S. Закройте на адресе 95.66.187.62 рекурсивное обращение к DNS серверу из внешки. Это не есть хорошо.

Код:

~$ nmap -Pn 95.66.187.62

Starting Nmap 5.21 ( http://nmap.org ) at 2014-09-08 12:42 GMT-4
Nmap scan report for 95.66.187.62
Host is up (0.033s latency).
Not shown: 998 filtered ports
PORT   STATE SERVICE
21/tcp open  ftp
53/tcp open  domain

Nmap done: 1 IP address (1 host up) scanned in 4.90 seconds
~$ nslookup mail.ru 95.66.187.62
Server:         95.66.187.62
Address:        95.66.187.62#53

Non-authoritative answer:
Name:   mail.ru
Address: 94.100.180.199
Name:   mail.ru
Address: 217.69.139.199
Name:   mail.ru
Address: 94.100.180.201
Name:   mail.ru
Address: 217.69.139.201

nikitos435 · Отправлено: **13:31, 08-09-2014** | #5

Цитата Tonny_Bennet:
Железка должна быть доступна по адресу 172.16.233.150 »
Я сижу в сети 10.43.79.0, все другие устройства в сети 172.16.233.0 пингую и вижу без проблем. Может жоступность где то надо включить на убунту
Цитата Tonny_Bennet:
Закройте на адресе 95.66.187.62 рекурсивное обращение к DNS серверу из внешки »
Как закрыть?

Tonny_Bennet · Конфигурация компьютера

Цитата nikitos435:

Я сижу в сети 10.43.79.0, все другие устройства в сети 172.16.233.0 пингую и вижу без проблем »

В чём тогда вопрос?

Цитата nikitos435:

Как закрыть? »

Скорее всего настройками фаервола или службы сервера.

nikitos435 · Отправлено: **13:54, 08-09-2014** | #7

Цитата Tonny_Bennet:

В чём тогда вопрос? »

В том то и дело, что вижу все кроме этой железки. Поэтому у меня возникла мысль, что именно на железке с убунтой надо включить доступность по 172.16.233.150
Или ошибаюсь?

Tonny_Bennet · Конфигурация компьютера

Цитата nikitos435:

ключить доступность по 172.16.233.150 »

покажите

Код:

iptables-save

с этой железки

nikitos435 · Отправлено: **14:15, 08-09-2014** | #9

Цитата Tonny_Bennet:
покажите
Код:
iptables-save »

nikitos435 · Отправлено: **14:34, 08-09-2014** | #10

abiadmin@nbox:~$ sudo iptables-save
[sudo] password for abiadmin:
# Generated by iptables-save v1.4.4 on Mon Sep 8 14:32:43 2014
*nat
:PREROUTING ACCEPT [27675193:1913042166]
:POSTROUTING ACCEPT [54163:5225960]
:OUTPUT ACCEPT [7236901:506171639]
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.0.1
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Mon Sep 8 14:32:43 2014
# Generated by iptables-save v1.4.4 on Mon Sep 8 14:32:43 2014
*filter
:INPUT ACCEPT [31333396:32209003286]
:FORWARD ACCEPT [796599421:609110208745]
:OUTPUT ACCEPT [29493770:23984405893]
-A INPUT -i ppp0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 443 -j ACCEPT
COMMIT
# Completed on Mon Sep 8 14:32:43 2014
# Generated by iptables-save v1.4.4 on Mon Sep 8 14:32:43 2014
*mangle
:PREROUTING ACCEPT [828271351:641523746481]
:INPUT ACCEPT [31335360:32209105251]
:FORWARD ACCEPT [796599556:609110219859]
:OUTPUT ACCEPT [29494326:23984476871]
:POSTROUTING ACCEPT [826093434:633094633960]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Mon Sep 8 14:32:43 2014