D
Сергій Охременко
в 10-ом правиле поставь IP серверов времени в исключение, и должно работать
С чего вдруг? Это ж не stateless firewall
Size: a a a
2020 September 29
СО
тогда правило будет действовать для все, кроме этого адреса
СО
С чего вдруг? Это ж не stateless firewall
у меня без этого не работало
D
Denis Voytsekhovich
off. 4-7 сделай адреслистом, так оптимальнее
посмотри сниффером что происходит при запросе времени ntp client'ом
посмотри сниффером что происходит при запросе времени ntp client'ом
DV
off. 4-7 сделай адреслистом, так оптимальнее
посмотри сниффером что происходит при запросе времени ntp client'ом
посмотри сниффером что происходит при запросе времени ntp client'ом
4-7 мне периодически смотреть ходят ли пакеты по каждому из правил
DV
торчем имеешь ввиду ?
D
Denis Voytsekhovich
торчем имеешь ввиду ?
packet sniffer
DV
ну это уж не сегодня. спасибо, попробую конечно. но мне кажется что тут что-то сломалось...
DV
ха, вы не поверите. отправил до этих хостов через второго провайдера - все норм.
DV
неужели пров блочит выход на ntp сервера ?
D
Denis Voytsekhovich
неужели пров блочит выход на ntp сервера ?
А у тебя там точно не ассиметричный роутинг?
DV
а как windows машины должны синхрониться в том случае если я не выдам им свой ntp. как так то
DV
А у тебя там точно не ассиметричный роутинг?
не совсем ясно. что пакеты одного прова выпускать через другого ?
D
Denis Voytsekhovich
не совсем ясно. что пакеты одного прова выпускать через другого ?
Ну да, что у тебя в isp1 не улетают пакеты с сурсом ISP2?
DV
ну входящие и транзитные соединения я маркирую, а затем на основании этих меток маршрутизирую в соотв. шлюз провайдера
A
Denis Voytsekhovich
не совсем ясно. что пакеты одного прова выпускать через другого ?
Dualwan настраивал? Или "оно и так работает"?
A
Denis Voytsekhovich
ну входящие и транзитные соединения я маркирую, а затем на основании этих меток маршрутизирую в соотв. шлюз провайдера
сорс-адрес подставляешь соответствующий провайдеру?
DV
а для output пакетов тоже надо что-то делать ? они же должны пойти просто в шлюз по умолчанию ?
DV
буду благодарен если поможете и проконсультируете
A
Denis Voytsekhovich
а для output пакетов тоже надо что-то делать ? они же должны пойти просто в шлюз по умолчанию ?
надо делать. Найду линк