The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"iptables"
Отправлено LSTemp, 27-Апр-12 19:26 
> Здравствуйте!
> Проблема:
> шлюз с dhcp и bind подключен к инету через pppoe со статическим
> адресом.
> после перезагрузки, сервер перестает раздавать инет и не пускает к себе из
> внешней сети. на самом сервере инет работает.
> после выполнения команды service iptables restart все начинает работать.
> Куда копать?

похоже что бинд стартует до поднятия динамического интерфейса в инет и соотвественно не может привязаться к нему. к тому же Вы используете форвард на ДНС провайдера (или другой внешний ДНС).

- попросите у провайдера локальный адрес его ДНС, который может быть использован до поднятия PPP, пропишите роуты на него ч/з физический интерфейс и делайте форвард своего ДНС туда
- попробуйте опцию "interface-interval 0;" в named.conf.

https://www.isc.org/software/bind/documentation
interface-interval The server will scan the network interface list every interface-interval minutes. The
default is 60 minutes. The maximum value is 28 days (40320 minutes). If set to 0, interface scanning
will only occur when the configuration file is loaded. After the scan, the server will begin listening
for queries on any newly discovered interfaces (provided they are allowed by the listen-on
configuration), and will stop listening on interfaces that have gone away.

PS
в упор не втыкаю, как перезагрузка iptables могла бы помочь в прогнозироемом мной случае, разче что у Вас не чистый NAT....

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру