В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Sys-Admin Help

1442 membersпожаловаться на группу
2020 March 04

Y

Y in Sys-Admin Help
Дмитрий Козак
Я писал, ты про пустил. На линухе я проверял на том даменном адресе, для реального ip которого у меня был прописан DNAT
Т.е. результаты теста неверны. На линухах такая-же ситуация.
Я так думаю, что какой-то из трейлера ДНС спрашивает, но просто так, не ради результата, а на самом деле браузер резолвит через прокси или через DoH (dns over https). Или как-то так.
Вобщем копать буду туда..
что вам пишет ping -a 192.168.11.70?
источник
22:56пожаловаться#1

AP

Andrew Plekhanoff in Sys-Admin Help
Дмитрий Козак
Вобщем забудь про линукс и ДНАТ - решаем головоломку на Винде..
Да просто хочу увидеть выхлоп от dig вот и всё) можно с макоси даже
источник
22:57пожаловаться#2

ДК

Дмитрий Козак... in Sys-Admin Help
>ping -a 192.168.11.70

Обмен пакетами с www.документы.com [192.168.11.70] с 32 байтами данных:
Ответ от 192.168.11.70: число байт=32 время=1мс TTL=64
Ответ от 192.168.11.70: число байт=32 время=1мс TTL=64
Ответ от 192.168.11.70: число байт=32 время=1мс TTL=64
источник
22:59пожаловаться#3

ДК

Дмитрий Козак... in Sys-Admin Help
но если я иду на этот  www.документы.com из любого браузера - я все также попадаю на реальный  www.документы.com ща скрин:
источник
23:00пожаловаться#4

AP

Andrew Plekhanoff in Sys-Admin Help
Дмитрий Козак
но если я иду на этот  www.документы.com из любого браузера - я все также попадаю на реальный  www.документы.com ща скрин:
А твой линух с днат не шлюз случайно?)
источник
23:03пожаловаться#5

ДК

Дмитрий Козак... in Sys-Admin Help
источник
23:03пожаловаться#6

ДК

Дмитрий Козак... in Sys-Admin Help
за телеграмом видно, что сайт тот, что реальный
источник
23:03пожаловаться#7

Y

Y in Sys-Admin Help
если всё упёрлось в виндовый dns сервер, то вам похоже надо на нём делать split horizon для этого домена

https://docs.microsoft.com/en-us/windows-server/networking/dns/deploy/split-brain-dns-deployment
Docs
Use DNS Policy for Split-Brain DNS Deployment
This topic is part of the DNS Policy Scenario Guide for Windows Server 2016
источник
23:04пожаловаться#8

AP

Andrew Plekhanoff in Sys-Admin Help
Дмитрий Козак
Эээ? www. же прописано
источник
23:04пожаловаться#9

ДК

Дмитрий Козак... in Sys-Admin Help
Andrew Plekhanoff
А твой линух с днат не шлюз случайно?)
забудть про линух, он стоит у меня отдельно от интернета и разруливает трафик между офисами и в маршрутизации интернета не учавствует вообще. просто забудь про него - это был неверный эксперемент
источник
23:05пожаловаться#10

ДК

Дмитрий Козак... in Sys-Admin Help
Andrew Plekhanoff
Эээ? www. же прописано
в ДНС прописано две зоны - без www и с www
источник
23:05пожаловаться#11

ДК

Дмитрий Козак... in Sys-Admin Help
ребят, я еще не рылся в GPO , которые мне выдаёт контроллер домена. может там что-то. Надо оставить задачку на завтра - проверю все политики и тогда уже признаю, что магия бывает :)
источник
23:07пожаловаться#12

AP

Andrew Plekhanoff in Sys-Admin Help
Дмитрий Козак
ребят, я еще не рылся в GPO , которые мне выдаёт контроллер домена. может там что-то. Надо оставить задачку на завтра - проверю все политики и тогда уже признаю, что магия бывает :)
А вверху ссылка про сплит разве не оно?)
источник
23:08пожаловаться#13

AB

Aleksey Barabanov in Sys-Admin Help
Народ, в rhel8 кто-то сечет?
источник
23:12пожаловаться#14

AP

Andrew Plekhanoff in Sys-Admin Help
Aleksey Barabanov
Народ, в rhel8 кто-то сечет?
Ещё один)
nometa.xyz
источник
23:13пожаловаться#15

D

Denis in Sys-Admin Help
Aleksey Barabanov
Народ, в rhel8 кто-то сечет?
ну задавай вопрос то
источник
23:15пожаловаться#16

AB

Aleksey Barabanov in Sys-Admin Help
Andrew Plekhanoff
Ещё один)
nometa.xyz
короч. есть сетка rhel6 с nis доменом. и новый хост с rhel8 видит всех юзеров, но пускает только в консольную сессию. гуи сессия авторизуется и тут же закрывается. естественно в оснастке есть корпоративный домен, но он AD. надо ли понимать что nis-у кранты, и всех тянуть в AD (фрииипа...) или надо копать пам до победы?
источник
23:16пожаловаться#17

AP

Andrew Plekhanoff in Sys-Admin Help
Aleksey Barabanov
короч. есть сетка rhel6 с nis доменом. и новый хост с rhel8 видит всех юзеров, но пускает только в консольную сессию. гуи сессия авторизуется и тут же закрывается. естественно в оснастке есть корпоративный домен, но он AD. надо ли понимать что nis-у кранты, и всех тянуть в AD (фрииипа...) или надо копать пам до победы?
Копай) логи только смотри, особенно авторизацию
источник
23:18пожаловаться#18

AB

Aleksey Barabanov in Sys-Admin Help
Andrew Plekhanoff
Копай) логи только смотри, особенно авторизацию
все норм. пароль проходит. хоум создается. но гуи не открывается. успевает написать "ласт логин был тогда-то" и снова привет!
источник
23:20пожаловаться#19

AB

Aleksey Barabanov in Sys-Admin Help
в логах сессия началась, и тут же строка сессия завершилась
источник
23:20пожаловаться#20