VLan не става, защото суичовете са от по 20 кинта не става този вариант. Ще пробвам варианта с спиране на forward_a между мрежите, както предложи VladSun. Лошото е че днскеша е на 192.168.0.1, но ще вдигна още един кеш за другата мрежа.

Здравейте,

относно организацията на интерфейсите, не мога да намеря решение на следния въпрос. Имам NAT на федора, който до сега си работи без проблеми, като прави НАТ от интернет, към вътрешна мрежа 192.168.0. В момента искам да вдигна втора вътрешна мрежа, като реших да добавя още един етернет. Добавих картата, и я вдигнах с IP 192.168.1.1. В момента и през двете карти може да се излезне в интернет. Това ме задоволява. Нещото което не ме задоволява е това, че двете мрежи по междуси се виждат, а това е проблем. Не трябва да се виждат.
Конфигурацията е:

eth0 - internet
eth1 - 192.168.0.1 netmask 255.255.255.0
eth2 - 192.168.1.1 netmask 255.255.255.0

В момента вдигам НАТа с: $IPTABLES -t nat -A POSTROUTING -o $EXTIF -j SNAT --to $EXTIP

Нещото което ми идва на акъла да се виждат двете мрежи е това че се затварят през eth0. А може би и не казах, че това са 2 мрежи, които вървят в общи суичове и кабели. Или образно казано в една корпоративна мрежа да си представим, че отделите се разделят и всеки си минава в своя вътрешна мрежа като в мрежата компютрите на отдела се виждат, а отделите по между си не се виждат. Много корпоративно прозвуча, но това беше първото което ми дойде на ум.

Благодаря предварително за всякаква идея.

Здравейте,

Преди няколко дена купих платка PCI SATA. Модела е МР6421-Е за да свържа към старата си машина SATA диск и да инсталирам линукс. Пробвах всички възможни дистрибуции и ефекта беше един и същ. Дава една и съща грешка и не мога дори и да форматирам дял от диска закачен към картата. Предполагам, че цялата работа идва от това, че картата е със собствен БИОС и предполагам, че инсталацията на линукс я разпознава като РАЙД.
Въпросът е дали е възможно да се даде инструкция на кернела при стартиране да не търси за РАЙД. Машината е стара и контролера на дъното и също е VIA възможни ли е да си пречат двата контролера. От БИОСА на дъното съм изключил всички възможно инструкции с раздаване на прекъсвания, така че да може да не си пречат по прекъсване различнте платки седящи в машината.

Аз съм за ext3. Работи безупречно, а и можеш да възстановяваш, при евентуални сривове.

Открих за моя радост от къде идва проблема, и на някой ако му се случи такова нещо е редно да има предвид, че е възмозно неговите доставчици да филтрират портове за да намаляват СПАМ_а което е малко тъпо но явно вече се работи и по такъв начин.

Поздрави на всички.

Здравейте,

Сблъсках се с невероятен проблем на който нито мога да дам обаснение нито да разбера от къде се проявява. За това и искам да го коментирам, може все пак на някой да му се е случвало.

Проблемът е следния:

Съвсем скоро пуснах нов маил сервер (qmail) и прехвърлих всички домейни и пощи на него. Всичко заработи както си работеше и на старата машина. Нещото което последва от това, е проблема с връзката с SMTP_то от старата машина. В смисъл стария меил сървър работеше и като NAT на фирмата. В момента като се логна на него и направя telnet domain.name.kakwotoe 110 всичко е ОК връзва се, мога да се логна с юзър и парола. Обаче като направя телнет на порт 25 връзката увисва и не може да се закачи. Виси и когато от компютрите зад тази машина почнеш да пращаш поща. А когато направя телнет например от домашния си компютър или от ИП от друга мрежа всичко е ОК. Логвам се и мога да изпратя поща. Просто странното е само когато правя телнет от ИП_то на старя пощенски сървър, където всичко свързано със стария пощенски сървър е спряно, демек qmail-smtp, qmail-sent, qmail-pop3. В момента останалите работещи неща на машината са DNS, DNSCache и NAT.

Благодаря предварително.

Здравейте,

Сблъсках се с невероятен проблем на който нито мога да дам обаснение нито да разбера от къде се проявява. За това и искам да го коментирам, може все пак на някой да му се е случвало.

Проблемът е следния:

Съвсем скоро пуснах нов маил сервер (qmail) и прехвърлих всички домейни и пощи на него. Всичко заработи както си работеше и на старата машина. Нещото което последва от това, е проблема с връзката с SMTP_то от старата машина. В смисъл стария меил сървър работеше и като NAT на фирмата. В момента като се логна на него и направя telnet domain.name.kakwotoe 110 всичко е ОК връзва се, мога да се логна с юзър и парола. Обаче като направя телнет на порт 25 връзката увисва и не може да се закачи. Виси и когато от компютрите зад тази машина почнеш да пращаш поща. А когато направя телнет например от домашния си компютър или от ИП от друга мрежа всичко е ОК. Логвам се и мога да изпратя поща. Просто странното е само когато правя телнет от ИП_то на старя пощенски сървър, където всичко свързано със стария пощенски сървър е спряно, демек qmail-smtp, qmail-sent, qmail-pop3. В момента останалите работещи неща на машината са DNS, DNSCache и NAT.

Благодаря предварително.

OK. Абсолютно съм съгласен с тези изисквания които да кажем са необходими, наистина да се спрат, или намалят количествата на боклук по мрежата, но все пак тази резолюция за обратния резолв си е само резолюция, не е заложена в същината а просто е едно добро предложение. Но това както и да е .....

Важното е, че се оказа при мен проблемът разбира се в доставчика. Оправи името на IP_то и всичко проработи от раз. Единственото за което много ме е яд е, че за това нещо говоря с него от 6 месеца и чак сега изгря идеята че може би от това е проблема. Важното е, че стана и благодаря за всички съвети които дадохте тук.

Ще се наложи да подновя тази тема, защото май нищо не може да стане и ако трябва да сме честни тези които са правили mail.bg колкото и да са пекани нищо не става от тях.

Значи доставчика, който ми дава интернет в момента ми е разписал IPто като името на хоста на машината и обратния резолв отговаря като хората. Направил съм и всички видове записи като SPF и т.н. имащи отношение към работата на един меил сървър. Даже в страницата на DNSreport.com имам само 3 забележки и то са маркирани като дребни проблеми и все пак отговора от mail.bg е следния:


193.201.172.114 does not like recipient.
Remote host said: 550 Client host rejected: cannot find your hostname, [212.36.28.106]
Giving up on 193.201.172.114.

Ако не получават такъв отговор:

snagles@karai:~$ host -a 212.36.28.106
Trying "106.28.36.212.in-addr.arpa"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32561
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;106.28.36.212.in-addr.arpa.    IN      PTR

;; ANSWER SECTION:
106.28.36.212.in-addr.arpa. 86365 IN    PTR     metizi-co.com.

Received 71 bytes from 10.0.0.29#53 in 2 ms

........ значи аз съм за обявяване на протест срещу този наистина хубав пощенски сървър. Значи за да пращаш поща на тях трябва да си си разкрил кутия при тях, е къде му е идеята на това не мога да разбера. По лошото е, че на машината не е само един домеин, а са няколко и са все на едно и също IP, но нищо не мога да направя за сега. Защото излиза, че за едното име ако заработи как би заработило за останалите домейни. Защото ми е ясно как се разписват псевдоними на едно IP. Нямам представа как се разписват обаче на едно IP в арпата да отговарят разични имена. То излиза че не трябва да пускаш меил сървър, защото няма как на различните домейни да им правиш имената в обратния резолв.
С голямо нетърпение чакам някакъв съвет и идея как може да се излезе от това положение.

Преди няколко дена инсталирах цялата система qmail с всичките и там приложения и допълнения. Всичко тръгна като хората и в момента работи също с изключение на SquirrelMail.
Ъпдейтнах си сървъра с нови пакети на PHP и SquirrelMail спря. В момента който тръгнеш да се логваш дава съобщение, че потребителя или паролата са грешни. Конфигтеста не дава никаква грешка.
Има ли някой идея от какво може да се получава това и как може да се отстрани ??

[Цитат]

Цитат (zarhi @ Април 14 2005,09:28)

Препоръчвам да прочетеш и това: http://spf.pobox.com/

Използвах конфигуратора от тази страница. Между другото ако така заработи ще съм много щастлив '> хората са направили много добър скрипт. Предполагам че е необходимо да мине малко време за да се ресолвнат новите записи. Страницата е супер даже дава готов запис за BIND и djbdns което използвам.

с: dig +short -x ххх.ххх.ххх.ххх не ми дава никакъв отговор за момента. Надявам се да стане.

Благодаря за предложенията.

За МХ запис съм сигурен че има понеже съм задал като @dominname.xxx и @mail.domainname.xxx

Възможно ли е да имам също проблеми, че тази машина поддържа повече от един домеин, а обратния ресолв да дава името на основния. Всъщност qmaila е конфигуриран да работи като smtp after pop3 тоест може човек да изпрати поща през тази машина след като се ауторизира през поп3 или трябва да е реален потребител на пощенския сървър. Но за стандартна опция ще се радвам да разбера каква е идеята. Иначе наистина не пречи доставчика да ми направи запис в неговия DNS

Давай смело '> най много да не се запали, но не би трябвало. Не съм прминавал от версия в версия на Слак. Знам че с Федора става. Описано е и как на страницата на Червената Шапка с помоща на Updatera yum и е наистина безпроблемно няколко машини upgrade_нах от FC2 до FC3.

Има една хубава документация която внимателно трябва да прочетеш и ако продължаваш да искаш да я приложиш:

http://www.pipeline.com.au/staff/mbowe/isp/webmail-server.htm

Това е пълна документация за пускане на mail server с web поддръжка и ......

Късмет  '>

[Цитат]

Цитат (Uvigii @ Април 13 2005,20:30)

Цитат Има едно нещо в мрежата казава се MHDD доста добра програма за проверка на дискове. Чете на доста ниско ниво и може дори да ти презапише 0 върху диска..... man dd нама условия за активация и може да записва произволно число не само нули '> хех ...

Мисълта ми беше, че е удобна програма работеща на ниско ниво. Разбира се има много функции, хубавото е лесната работа с нея. И дава необходимата информация. А с нея успях да си оправя диска на лаптопа. Софта който е на HITACHI забиваше в момента който стигнеше до лошите сектори. MHDD мина и замина, та даже ги прехвърли в сервизните тракове. Не знам просто идея. Пък съм сигурен, че има доста и платен и безплатен софт за такива проблеми.