DNS Suse [RESOLVIDO]

fernandovale
(usa Outra)

Enviado em 22/06/2011 - 12:29h

E ai galera blz...

É o seguinte, tenho 4 servidores suse, 1 é servidor de arquivos, outro cuida da parte de email, outro cuida do dns e outro era o ftp e tem umas coisas de email e tudo mais....

O serviço de ftp deu pau no ldap e nao consegui resolver... ai ranquei de la o ftp e coloquei no servidor de dns... ate ai blz... internamente tirei o endereço do ftp antigo e apontei o servidor novo... internamente funcionou redondo...

O problema ta quando eu tento acessar o serviço externamente... o servidor antigo ta respondendo ao endereço do ftp invés do novo...

por exemplo:
o serviço de ftp tava no 10.0.0.50
ai desativei o serviço la e instalei no 10.0.0.51
internamente funciona redondo... pingo ftp.exemplo.com.br ele responde 10.0.0.51
o problema é quando tento entrar externo
ftp.exemplo.com.br 200.168.57.69
responde o 10.0.0.50 invés do 10.0.0.51

Alguém ai pode me dar uma luz... se fui muito confuso fala que tento explicar melhor....

Abraços

n4t4n
(usa Arch Linux)

Enviado em 22/06/2011 - 12:56h

Provavelmente o seu firewall está redirecionando os pacotes para o endereço antigo e você precisa mudar isso lá.

use

iptables -vnL -t nat

e veja se tem alguma regra de DNAT apontando para o endereço antigo

Caso tenha, basta alterar e apontar para o novo

Também veja se no seu servidor DNS não está faltando alguma configuração para a internet.

Só uma coisa que não entendi. Você disse "internamente tirei o endereço do ftp antigo e apontei o servidor novo", onde você especificou isso? foi no /etc/resolv.conf? ou no bind?

fernandovale
(usa Outra)

Enviado em 22/06/2011 - 13:03h

Meu DNS interno é Windows, o Suse so resolve externo...

Ai quando pingo dentro da rede ftp.exemplo.com.br ele resolve certinho o 10.0.0.51...

so qd eu to fora... eu pingo o ftp.exemplo.com.br 200.162.124.25 quem responde é o 10.0.0.50.

Vo testar aqui e te falo

fernandovale
(usa Outra)

Enviado em 22/06/2011 - 13:04h

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Deu isso ai... e meu firewall é em outro servidor... vou verificar lah tbm

n4t4n
(usa Arch Linux)

Enviado em 22/06/2011 - 13:27h

Então o problema está ou no seu firewall que está redirecionando para o ip antigo ou no DNS do Suse.

fernandovale
(usa Outra)

Enviado em 22/06/2011 - 15:42h

Fala brother...

Parece que o nat aqui deu certo... so nao sei se ta indo no serviço de ftp certinho... mas qd eu pingo o endereço o servidor certo ta me respondendo agora...

se puder dar uma testada ai pra mim... ftp.wwf.org.br usuerio: teste senha: teste

n4t4n
(usa Arch Linux)

Enviado em 22/06/2011 - 17:48h

Fiz o teste agora e não deu certo, nem chega a pedir senha, fica só demorando, como se estivesse resolvendo o endereço e nada.

Você encontrou onde estava apontando para o antigo endereço e mudou ou criou outra regra?

fernandovale
(usa Outra)

Enviado em 22/06/2011 - 17:49h

Encontrei dentro do firewall e só mudei o nat...

vo dar uma olhada nas regras

vlw pela força

n4t4n
(usa Arch Linux)

Enviado em 22/06/2011 - 17:51h

O problema pode estar no seu DNS também. Quando eu pingo aqui ele encontra o servidor capivara.wwf.org.br e responde ao ping normalmente. Veja se no seu DNS o endereço está sendo apontado pro ip correto.

n4t4n
(usa Arch Linux)

Enviado em 22/06/2011 - 23:56h

Opa, não sei se o problema estava no firewall da empresa quando testei mais cedo e não funcionou, ou foi alguma modificação que você fez depois disso, mas testei agora de casa e logou normalmente, só não tinha nada para ser acessado (acho que é obvio), então acho que está ok agora.

fernandovale
(usa Outra)

Enviado em 23/06/2011 - 12:54h

Blzaaaa....

Vlw...

agora lascou pq meu DNS deu pau... tento pingar nele e nao responde daki de casa...

olhei no firewall e retirei as regras que tinha criado do ftp ja q ta no mesmo servidor... e nada...

internamente ta tudo certo...pingo dentro da rede ta pingando...

mas qd pingo de fora o dns nao responde...

o trem ta complicando pq isso ta parando o serviço de mail...

n4t4n
(usa Arch Linux)

Enviado em 25/06/2011 - 14:07h

Tente pingar ele de outro lugar, pois pode ser alguma coisa na sua rede. Se for o ftp.wwf.org.br eu pinguei aqui de casa e respondeu normalmente.
Tente acessar em vez de pingar e vê se funciona.