Dotaz: Server neroutuje WinXP

[Milan Dobeš]

Ahoj, reinstaloval jsem server z RH7.3 na CentOs4.1, kompilovaný kernel 2.6.12.5 a abych se něco nového naučil, spustil jsem na něm FireWall. Z klientů s Win98 všechno funguje, včetně internetu a z WinXP ne. Nefunguje na nich ani internet ani POP3 pošta z internetu.
Celá síť je za FireWallem MoNoWall a prozatimně jsem to vyřešil nastavením GW DHCP serveru přímo na MoNoWall. Jenže server má 3 síťové karty a tím pádem ty 2 segmenty kde není MoNoWall mají smůlu.
Ping do internetu z WinXP chodí, DNS je dostupný, Samba je dostupná, prostě vše funguje pouze http a pop3 do internetu nejdou. Neporadíte někdo???

Odpovědi

[David Jaša]

Jaká že je topologie té sítě? Nějak jsem to nepochopil. A pokud jdou pingy, ale neprojde http, tak to vypadá na nějaký problém s iptables.

[tezkatlipoka]

Je mi divny ze pise ze na Win98 mu to vsechno jde.

[Milan Dobeš]

Topologie sítě je jednoduchá, firemní server, tři síťové karty na tři segmenty sítě, na jednom segmentu FireWall MoNoWall pro přístup do internetu. Server má GW do MoNoWallu, DHCP server nastavuje GW klientům na sebe a routuje do MoNoWallu. Na všech segmentech jsou klienti s WinXP a na segmentu s MoNoWallem je několik WinXP. Všem klientům vše funguje, veškeré služby serveru jsou všem dostupné (Samba, DNS, DHCP, HTTP, HTTPS, POP3, SMTP...), klientům s Win98 normálně funguje internet, pouze klientům s WinXP internet nefunguje a ani POP3 z veřejných serverů jim nejde. S vypnutým FireWallem to jede. Otázka je co musím v iptables nastavit navíc, aby server routoval i provoz z WinXP stejně jako routuje provoz z Win98. FireWall je standardní z distribuce a nastavoval jsem ho pomocí "setup". Prozatimní řešení kdy DHCP server přiděluje GW přímo do MoNoWallu je funkční jen pro jeden segment.

[Milan Dobeš]

sory, oprava věty:
Na všech segmentech jsou klienti s Win98 a na segmentu s MoNoWallem je několik WinXP.

[Jiří Veselský]

Zřejmě si to ty WXP nezaslouží...

[Milan Dobeš]

...no tos mi fakt pomoh