Re: Пропал NAT: Другой случай
On Fri, 19 Dec 2008 10:30:03 +0300
Александр Владимирович Екимов <toekimov@gmail.com> wrote:
> Добрый день, All!
>
> Целый год гулял в интернете по ноуту через настольный ПК и беды не знал.
> Настольному говорил:
> iptables -t nat -A POSTROUTING -s 10.22.99.0/24 -o eth1 -j MASQUERADE
> Соответственно ноуту давался ip из диапазона 10.22.99.0/24
> Внезапно тырнет на ноуте отвалился.
> tcpdump на настольном при попытке получить что-нибудь из интернета ноутом
> пишет:
>
> listening on wlan0, link-type EN10MB (Ethernet), capture size 96 bytes
> 10:22:18.041971 IP unix-mobile.local.57091 > lbox.local.domain: 38073+ A?
> weather.noaa.gov. (34)
> 10:22:18.044092 IP lbox.local.domain > unix-mobile.local.57091: 38073 1/3/2 A
> weather.noaa.gov (139)
> 10:22:18.150625 IP6 fe80::218:f3ff:fe95:e20e.mdns > ff02::fb.mdns: 0[|domain]
> 10:22:18.150717 IP loop.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)?
> 2.99.22.10.in-addr.arpa. (41)
> 10:22:18.155304 IP unix-mobile.local.mdns > 224.0.0.251.mdns: 0*- [0q] 1/0/0
> (Cache flush) PTR[|domain]
> 10:22:18.274606 IP6 fe80::218:f3ff:fe95:e20e.mdns > ff02::fb.mdns: 0[|domain]
> 10:22:18.274694 IP loop.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)?
> 251.0.0.224.in-addr.arpa. (42)
> 10:22:19.278605 IP6 fe80::218:f3ff:fe95:e20e.mdns > ff02::fb.mdns: 0[|domain]
> 10:22:19.278709 IP loop.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)?
> 251.0.0.224.in-addr.arpa. (42)
> 10:22:21.282601 IP6 fe80::218:f3ff:fe95:e20e.mdns > ff02::fb.mdns: 0[|domain]
> 10:22:21.282700 IP loop.local.mdns > 224.0.0.251.mdns: 0 PTR (QM)?
> 251.0.0.224.in-addr.arpa. (42)
> 10:22:23.040281 arp who-has loop.local tell unix-mobile.local
> 10:22:23.040300 arp reply loop.local is-at 00:18:f3:95:e2:0e (oui Unknown)
> 10:22:23.044301 IP unix-mobile.local.57091 > lbox.local.domain: 38073+ A?
> weather.noaa.gov. (34)
>
> Эти магические записи до конца я не понимаю. Есть идеи?
> --
> Александр Владимирович Екимов
На ноуте винда. Которая похоже для разрешения имен запрашивает не стандартный
сервис через 53 порт, а что-то свое, по мультикасту. Надо с ней и разбираться:
что на ней указано в качестве днс-серверов?
Чтобы убедиться что проблема связана именно с разрешением имен надо из виндовой
консоли попинговать что-нибудь по IP-адресу. Адрес можно узнать с
линукс-машины, например так:
host www.ru
--
Roman S. Gushcha <tron.subscribe@gmail.com>
Reply to: