FreeBSD - Адрес который пингуется с сервера не пингуется с локала

dmitryst · Конфигурация компьютера

Цитата ashota:

Есть сервер на адресе 212.152.40.91. Вот он пингуется с сервера, а с локалки нет! »

сервер с сервера пинговаться должен

Цитата ashota:

Подскажите пожалуйста. »

дайте больше информации

molodoipon · Отправлено: **15:09, 14-03-2011** | #3

ashota, из того что вы написали, понятно только

Цитата ashota:

Есть сервер на адресе 212.152.40.91 »

С какой локалки он не пингуется? Сервер стоит в интернете а Вы из своей локалки ей не можете пингануть? Этот сервер работает у Вас шлюзом?

короче говоря

Цитата dmitryst:

дайте больше информации »

ashota · Отправлено: **10:13, 15-03-2011** | #4

Цитата molodoipon:

С какой локалки он не пингуется?»

Со своей. Сеть одноранговый 192.168.1.0/24

Цитата molodoipon:

Сервер стоит в интернете а Вы из своей локалки ей не можете пингануть? »

да! И ведь у всех и интернет есть, и пингуються все IP адреса, которые я ввожу, кроме 212.152.40.91.
Сервер стоит как шлюз. Файрвол ipfw и nat. Если нужно могу и правила сюда писать.
Помогите пожалуйста кто не будь.. Очень прошу... Два дня голову ломаю и даже не одной мысли нет куда копать...

molodoipon · Отправлено: **10:51, 15-03-2011** | #5

ashota, т.е. если я правильно понял то схема у вас такая:

[Internet]<------>[212.152.40.91][192.168.0.1(к примеру)]<------->[192.168.1.0/24]

Смотрите правила фаервола.

ashota · Отправлено: **11:05, 15-03-2011** | #6

Вот такая схема
212.152.40.91 <------>[Internet]<----->[мой реальный IP]шлюз[192.168.1.254]<----->[192.168.1.0/24]

Этот IP 212.152.40.91 общий ресурс в интернете.
Я обслуживаю два сервера. Они обе как шлюз у двух разных компании. У обоих точно такая же конфигурация сетки. И из обоих локалок не могу пинговать этот IP адрес. Одно понятно, что дело в серверах, а точнее в правилах. Но почему именно этот IP адрес!? Почему другие пингуються! Сейчас мозги закипят...

molodoipon · Отправлено: **11:11, 15-03-2011** | #7

а нет ли тамв правилах что-то вроде
ipfw add deny icmp from any to any

UPD:
Попробовал пингануть сервер 212.152.40.91, у меня пингуется, так что смотреть нужно Ваш шлюз.

ashota · Отправлено: **12:48, 15-03-2011** | #8

Цитата molodoipon:

а нет ли тамв правилах что-то вроде
ipfw add deny icmp from any to any »

Нет наоборот. У меня все остальные ip пингуются. и правило специально для этой IP не прописывал. У меня такое правило

Код:

ipfw add allow icmp from any to any

Цитата molodoipon:

Попробовал пингануть сервер 212.152.40.91, у меня пингуется, так что смотреть нужно Ваш шлюз. »

ТЫ из локальной сети пинговал? А то на моем шлюзе то же пингуется. А из локальной сетки нет.
А вот и мой нат

Код:

ipfw add divert natd all from ${local_net} to any out xmit bce0  
ipfw add divert natd all from any to ${real_ip} in recv bce0

bce0 это мой наружный интерфейс

molodoipon · Отправлено: **13:08, 15-03-2011** | #9

Цитата ashota:

У меня все остальные ip пингуются »

ip которые в Internet?

Есть подозрение что косяк в порядке правил ipfw..

Цитата ashota:

ТЫ из локальной сети пинговал? »

Да пинговал из локалки.

ashota · Отправлено: **13:28, 15-03-2011** | #10

Цитата molodoipon:

ip которые в Internet? »

Да. Именно наружные IP/ Любой ип могу пинговать. А именно этот нет.
А что в этом адресе такого, что у меня правило как то не так срабатывает именно для этого адреса?