Erro de rotas e squid [RESOLVIDO]

eduardo_jst
(usa Slackware)

Enviado em 13/10/2010 - 11:37h

Bom dia, tenho o seguinte cenario - openvpn matriz 10.2.111.0/24 - gw 10.2.111.150 - flial 10.2.114.0/24 gw 10.2.114.150, tenho um roteador na matriz com ip 10.2.111.2 q acessa as faixa de ip 192.168.10.0/24,
da matriz consigo pingar qualquer maquina filial ou vice versa e se comunica muito bem, ai q vem o problema, na filial criei a seguinte rota: route add 10.2.111.2 gw 10.2.111.150, assim consigo pingar a rede 192.168.10.0/24 da filial, mas ela fica muito lenta, perdendo muito pacote, alguem pode me dizer porq

e na matriz ao tentar acessar a paginas de web q tem nessa rede 192.168.10.0, sai o seguinte erro, o squid nao consegue acessar:

A URL solicitada não pode ser recuperada

--------------------------------------------------------------------------------

Na tentativa de recuperar a URL: www.vdfg.br.gm.com:83/vdfg/index.html">http://www.vdfg.br.gm.com:83/vdfg/index.html

O seguinte erro foi encontrado:

Incapaz de determinar o endereço IP através do nome do host www.vdfg.br.gm.com
O servidor DNS retornou:

Name Error: The domain name does not exist.
Isso significa que:

O cache foi incapaz de resolver o nome do host presente na URL.
Verifique se o endereço está correto.



--------------------------------------------------------------------------------

Generated Wed, 13 Oct 2010 14:23:27 GMT by srvcpd (squid/2.7.STABLE3)


www.vdfg.br.gm.com:83/vdfg/index.html">http://www.vdfg.br.gm.com:83/vdfg/index.html - ip: 192.168.10.200

http://brsbags01.br.gm.com:2080/switch.html?lang=en_US&parms=def3270,enhanced,default,,&WCP_... - ip 192.168.10.120

alguem pode me ajudar, ja fix varias pesquisas, mas sem sucesso

irado
(usa XUbuntu)

Enviado em 13/10/2010 - 11:49h

não é squid nem a vpn; êsse endereço vdfq.etc.etc não existe oficialmente. Vc pode fazer um servidor dns interno para resolução dêsses seus endereços "criados especialmente para vc".

de uma próxima vez não OLHE apenas para as mensagens de êrro, mas LEIA-AS e interprete-as corretamente.

eduardo_jst
(usa Slackware)

Enviado em 13/10/2010 - 12:25h

Eu pesquisei em relacao a dns
no named.conf add o seguinte linha.

zone "vdfg.br.gm.com"{
type master;
file "caching-example/etc/bind/db.gm";
allow-update { none;);
);


e criei o db.gm
$TTL 604800
@ IN SOA br.gm.com. postmaster.br.gm.com. (
2010051111 ;Serial
10800 ; Refresh
3600 ; Retry
86400 ; Expire
86400 ; TTL Minimum
)

IN NS ns1.br.gm.com.
IN A 10.2.111.2
IN TXT "v=spf1 a mx -all"
;
;
ns1 IN A 10.2.111.2
brsbags01 IN A 192.168.10.120
brsbvds1 IN A 192.168.10.200
vdfg IN A 192.168.10.200

ESTA CORRETO, SE NAO ONDE ESTOU ERRANDO

eduardo_jst
(usa Slackware)

Enviado em 13/10/2010 - 12:29h

vc sabe me dizer por que perde pacote ao pingar 192.168.10.0/24 na rota:

route add 10.2.111.2 gw 10.2.114.150 - da filial pra matriz

irado
(usa XUbuntu)

Enviado em 13/10/2010 - 13:09h

a) o servidor dns está ativado, funcionando e OUVINDO na porta 53? confirme (netstat -nltpu)

b) confira se está respondendo apropriadamente:

dig @ip.do.seu.servidor.DNS vdfg.br.gm.com soa

pela resposta que vc recebeu, não deverá resolver, mas em todo caso..

"vc sabe me dizer por que perde pacote ao pingar 192.168.10.0/24 na rota:

route add 10.2.111.2 gw 10.2.114.150 - da filial pra matriz"

bem.. QUAL a resposta quando vc pinga pra lá? (192.168.10.XXX?) note que NORMALMENTE (depende de implementação) os gw não respondem ao ping.


divirta-se.

eduardo_jst
(usa Slackware)

Enviado em 14/10/2010 - 17:31h

Bom tarde, tenho o seguinte cenario - openvpn matriz 10.2.111.0/24 - gw 10.2.111.150 - flial 10.2.114.0/24 gw 10.2.114.150, tenho um roteador na matriz com ip 10.2.111.2 q acessa as faixa de ip 192.168.10.0/24 (rede de terceiros),
da matriz consigo pingar qualquer maquina filial e vice versa e se comunica muito bem, de dentro da matriz pingo o 10.2.111.2, ai q vem o problema, na filial criei a seguinte rota: route add 10.2.111.2 gw 10.2.111.150, mas nenhum ip da filial, inclusive o gateway 10.2.114.150, nao consegue pingar esse 10.2.111.2 consequentemente a faixa 192.168.10.0, vc pode me instruir como resolver isso