Outline · [ Standard ] · Linear+ Linux-pb de rutare

Am observat ca sunt ceva L-useri pe aici asa ca m-am decis sa incerc Am un server de email cu ip rutabil de tipul 193.226xxx.xxx in spatele unui router care are 2 interfete eth1 192.168.1.1 eth1:1 193.226.xxx.xxx eth0: 81.181.xxx.xxx (eth0 e interfata catre world) Bun.. de pe serv de email pot sa ies pe net, de pe net pot sa ajung pe server. Problema e ca serverul de email iese pe net cu IP-ul 81.181.xxx.xxx si nu cu 193.226.xxx.xxx Nu e de la iptables. Tabela de rutare e cea default data de instalare : route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 193.226.xxx.xxx 0.0.0.0 255.255.255.248 U 0 0 0 eth1 81.181.xxx.xxx 0.0.0.0 255.255.255.192 U 0 0 0 eth0 10.0.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.99.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 81.181.xxx.xxx 0.0.0.0 UG 1 0 0 eth0

Am observat ca sunt ceva L-useri pe aici asa ca m-am decis sa incerc
Am un server de email cu ip rutabil de tipul 193.226xxx.xxx in spatele unui router care are 2 interfete
eth1 192.168.1.1
eth1:1 193.226.xxx.xxx
eth0: 81.181.xxx.xxx (eth0 e interfata catre world)
Bun.. de pe serv de email pot sa ies pe net, de pe net pot sa ajung pe server.
Problema e ca serverul de email iese pe net cu IP-ul 81.181.xxx.xxx si nu cu 193.226.xxx.xxx
Nu e de la iptables. Tabela de rutare e cea default data de instalare :

route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
193.226.xxx.xxx 0.0.0.0 255.255.255.248 U 0 0 0 eth1
81.181.xxx.xxx 0.0.0.0 255.255.255.192 U 0 0 0 eth0
10.0.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.99.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 81.181.xxx.xxx 0.0.0.0 UG 1 0 0 eth0

Am un server de email cu ip rutabil de tipul 193.226xxx.xxx in spatele unui router care are 2 interfete
eth1:1 193.226.xxx.xxx
eth0: 81.181.xxx.xxx (eth0 e interfata catre world)
Problema e ca serverul de email iese pe net cu IP-ul 81.181.xxx.xxx si nu cu 193.226.xxx.xxx

Problema e ca tu faci nat pe router pentru adresa cu 193.226.xxx.xxx. Trebuie sa faci doar forwarding intre eth0 si eth1:1, atat! Si sa te asiguri ca providerul iti ruteaza la randu-i IP-urile alea corect.
Si pana la urma cu ce te deranjeaza ca serverul e vazut in afara cu 81.181? Daca o poti rezolva tu mai rapid modificand intrarea in DNS decat modificand rutari & sh1t, go for it.

L.E. Cateva url-uri utile:
http://linux-ip.net/html/linux-ip.html
http://www.netfilter.org/documentation/HOWTO//NAT-HOWTO.html
http://tldp.org/HOWTO/DNS-HOWTO.html


This post has been edited by adip: 30 Aug 2007, 23:35

Ma deranjeaza ca mx-ul pentru domeniile mele e pus ala cu 193 .. dar cand trimit email trimite cu IP-ul asta de 81.181. xxx
Si uite ce se intampla, de exemplu

<vocea.clientului@daciagroup.com>:
193.194.133.27 does not like recipient.
Remote host said: 450 4.7.1 Client host rejected: cannot find your hostname,
[81.181.xx.xxx]
Giving up on 193.194.133.27.
I'm not going to try again; this message has been in the queue too long.

Am dat si un iptables -F si la fel face tot cu IP-ul ala iese afara


This post has been edited by MiticaLGN: 30 Aug 2007, 23:44

193.194.133.27 does not like recipient.
Remote host said: 450 4.7.1 Client host rejected: cannot find your hostname, [81.181.xx.xxx]

Fiindca MX-ul lor e configurat sa refuze conexiuni de la IP-uri care nu au un hostname asociat in DNS. Poti modifica in DNS IP-ul masinii care trimite mail de la tine (care probabil e si mx pt. domeniile tale) in 81.181.xxx.xxx, apoi astepti 1-2 zile pentru a se propaga informatia de zona.

Am dat si un iptables -F si la fel face tot cu IP-ul ala iese afara

iptables -t nat -L -n ce spune?
P.S. Sa stii ca nu ti-am dat degeaba link-urile alea, chiar dupa ce rezolvi problema ta intr-un fel sau altul ar fi bine sa citesti de pe acolo cate ceva

This post has been edited by adip: 31 Aug 2007, 00:00

Modifica MX-ul la domeniu

Folks,nu pot sa modific MX-ul pentru ca serv de mail e pe alta masina. Plus ca am vb cu provider-ul sa inregistreze IP-ul de la mx adica asta cu 193.226.xxx.xxx ca mx.domeniulmeu.ro
O sa mai sap prin link-urile de la tine adi. Am avut 2 hdd (quantum fireball de 7200, 30 GB) care au picat simultan pe serv vechi asa ca a trebuit sa reinstalez totul rapid, sa refac dns-uri, masq, conturi de ftp, etc.
Am dat hdd vechi la recuperat datele dar nu cred ca am dat peste cine trebuie (ma amana de 2 sapt )

Pai zi-i providerului, sau cui iti tine tie zona, sa mai modifice o data inregistrarea aia din 193.226 in 81.181, ce mare greutate o fi? E cel mai simplu
Tu oricum tre' sa-ti rezolvi si problema cu nat-ul ala pe care-l faci degeaba.

Am rezolvat.. se pare ca facea NAT si la 193.226.xxx.xxx pe langa 192.168.
Merci adip. Oricum se pare ca trebuie sa ma trezesc maine devreme si sa fug la munca.. am dat un eth down acum si era tocmai ala care nu trebuia (