Изпечатай

[clovenhoof]

Нещо тъмно се случва в мрежата в офиса.
Ако мoже някой да изкаже някакви предположения.

Oпитвам да отворя clubs.dir.bg и ... ми отваря google.bg; същото се случва и с този сайт: bgaudioclub.org.

Другото странно нещо е че ОТ ВРЕМЕ НА ВРЕМЕ дори и през VPN до вкъщи, с пренасочване на целия трафик от PC-то ми в офиса през домашният ми рутер, горните сайтове пак отварят google.bg. Да, ОТ ВРЕМЕ НА ВРЕМЕ написах защото веднъж ги отваря правилно, а в някой следващ момент ме праща към google.bg, което е още по-странно.

Ето и изходите от tracert. Първия изход е с рутиран трафик през VPN до вкъщи, а втория е - без (нормално състояние).

Код:

Tracing route to clubs.dir.bg [173.194.39.169]
over a maximum of 30 hops:

  1    19 ms    19 ms    18 ms  10.8.1.1
  2    19 ms    40 ms    19 ms  10.74.87.1
  3    20 ms    19 ms    20 ms  r2-musala.varna.spnet.net [82.103.67.124]
  4    19 ms    19 ms    19 ms  router.varna.spnet.net [82.103.67.97]
  5    63 ms    63 ms    62 ms  de-cix.spnet.net [80.81.192.229]
  6    64 ms    64 ms    64 ms  de-cix10.net.google.com [80.81.192.108]
  7    64 ms    64 ms   209 ms  209.85.240.64
  8    65 ms    64 ms    76 ms  72.14.239.60
  9   188 ms   117 ms    80 ms  72.14.234.10
 10    82 ms   110 ms   107 ms  72.14.234.63
 11    80 ms    80 ms    79 ms  bud01s13-in-f9.1e100.net [173.194.39.169]

Trace complete.

--------------------------------------------------------------------------------------------

Tracing route to clubs.dir.bg [173.194.39.169]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.200.10
  2     1 ms     2 ms     2 ms  10.6.0.1
  3     2 ms     2 ms     2 ms  ip-1-138.interbild.net [195.138.138.1]
  4     2 ms     1 ms     1 ms  nebula.interbild.net [195.138.138.36]
  5    12 ms     1 ms     1 ms  ip-1-138.interbild.net [195.138.138.1]
  6     3 ms     3 ms     2 ms  vl590.pr1.sof2.evolink.net [85.14.22.213]
  7     8 ms     8 ms     8 ms  1323.po2.cr2.sof2.evolink.net [85.14.22.196]
  8     8 ms     8 ms     8 ms  15.xe-0-0-0.br2.sof2.evolink.net [85.14.2.135]
  9    43 ms    48 ms    42 ms  de-cix20.net.google.com [80.81.193.108]
 10    42 ms    41 ms    43 ms  72.14.238.44
 11    43 ms    42 ms    42 ms  72.14.239.60
 12    42 ms    42 ms    41 ms  72.14.234.10
 13    40 ms    41 ms    43 ms  72.14.234.63
 14    42 ms    43 ms    42 ms  bud01s13-in-f9.1e100.net [173.194.39.169]

Trace complete.

10.8.1.1 e гейтуея на VPN-а вкъщи (10.74.87.1 е рутера в ЛАН-а вкъщи).  192.168.200.10 е гейтуея в офиса.
След това рутурането продължава към IPS-тата, но и в двата случая се ресолвва до google.bg.

Междудругото, шефа е правил някакви магарии по мрежата в офиса и в резултат нито един сайт хостван от суперхостинг не се отваря. До колкото разбрах не е целял това Да не говорим че нет-а постоянно прекъсва.

[Acho]

Стрелям напосоки. Да имате пуснат squid или нещо от сорта ?

[borovaka]

Аз мисля, че е някакъв проблем с DNS сървъра който ползваш.

[clovenhoof]

DHCP и DNS са на офисния сървър.
Само шефа има достъп до него и той администрира мрежата.


Не беше такъв човек, ама за този проблем казва че щом няма отношение към работния процес, да не го занимавам

[vox]

защо не пробваш някой публичен DNS сървър примерно 8.8.8.8 или 8.8.4.4

Освен ако няма зададено : /sbin/iptables -t nat -I PREROUTING -p udp --dport 53 -j DNAT --to 10.8.1.1