[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Маскарадинг и некоторые сервера в интернет



у меня домашний сервак много лет работает в примерно такой
конфигурации:

локалкочный IP eth0: 10.0.0.1/24

iptables -s 10.0.0.1/24 -t nat -A POSTROUTING -j MASQUERADE
iptables -A INPUT -p ALL -m state --state  ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p ALL -i eth0 -j ACCEPT

полный доступ из локалки в интернет в итоге есть, кроме одного сайта:
github.com.

на него любое обращение "зависает".
с сервера работает curl https://github.com, а вот из локалки нет.
netstat'ом вижу что curl открыл соединение на github.com:443 и все.
на этом висит.

в чем может быть проблема? чего-то я забыл промаскарадить?
проблема началась с того, что на сервере вышла из строя материнская
плата и вследствие этого сервер переехал на новое железо, куда
поставили wheezy/linux 3.2 (до этого 2.6.сколько-то там) + взяли
старые конфиги.

на новом ядре такого маскарадинга/форвардина недостаточно?
чего не хватает? пинговать пингует, только https не открывает.
все прочие сайты работают.

-- 

. ''`.                               Dmitry E. Oboukhov
: :’  :   email: unera@debian.org jabber://UNera@uvw.ru
`. `~’              GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537

Attachment: signature.asc
Description: Digital signature


Reply to: