|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey A. Yakovets 2:5088/50 22 Apr 2004 23:05:14
To : All
Subject : Опять FTPD
--------------------------------------------------------------------------------
Я уже наверное всем тут глаза измозолил, но сабж ;)
Hаблюдается интересная вещь: на работе настроен ftpd, большинство юзеров
ходит нормально, а пара-тройка никак не может войти. Последнюю неделю, равняясь
на них, убил кучу времени на выяснение проблемы. Пробовал сам с домашней машины
заходить - все работает.
Тогда я попытался повторить ситуацию дома на виртуальных машинах. Поставил
все на VMWare в точности так, как стоит на работе: домашняя машина изображала
циску, первая виртуальная машина - роутер на фре, вторая виртуальная машина -
клиента из локалки. Hа локальном клиенте в качестве днс прописан провайдерский
днс-сервер. Hа фре в качестве днс-сервера ничего не прописано. Фтп и нат
работает. Как только на фре прописывается адрес днс-сервера, в логах отчетливо
просматриваются попытки обращения к днс серверу при запросе к фтп. Создается
впечатление, что фря пытается отрезолвить по адресу имя машины, которая лезет на
фтп. Как результат - фтп не отвечает.
Где связь? А связь в том, что дома на виртуалке все висит из-за того, что
соединения с инетом нет и отрезолвить машину по понятной причине невозможно (да
и что адрес 192.168.0.100 резолвить?), а на работе хоть и есть соединение с
днс-сервером провайдера, но именно те машины, которые не могут попасть ко мне на
фтп закрыты файерволами до такой степени, что даже не пингуются. Вот и
совпадение.
В результате получается, что пока удаленная машина не будет с положительным
(потому как в логах фтп иногда появляются вполне понятные названия) или
отрицательным результатом отрезолвлена, на фтп её не пускает.
Длинную портянку накатал, но вроде пересказал ситуацию как она есть.
Если чего не хватает, конфигов или еще какой информации - скажите.
Кто что думает по этому поводу? Или может я чего перемудрил?
Заранее спасибо за ответы.
C уважением, Sergey A. Yakovets.
E-mail: for-transit@yandex.ru ICQ UIN: 165641526
... FaqServer 2:5088/50.50 Subj: %HELP %LIST
---
* Origin: "Емельянов" - это не фамилия, а диагноз... (2:5088/50)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
