кажется ДНС

ситуация такая
[Оптика]->[медиаконвертер]->[Шлюз]->[Свич]->[35 машин]
Шлюз на Ubuntu.
c клиентских машин не открывается большая часть сайтов (Допустим стим)
а на шлюзе все прекрасно открывается.
подскажите пожалуйста, куда вызывать экскаватор и бригаду с лопатами, чтобы собаку выкопать, из-за которой все это происходит Т_Т

UPD/ а может и не днс, ибо и по IP не пингует...
UPD2/ Решено. всем спасибо

vlochek написал:

ситуация такая
[Оптика]->[медиаконвертер]->[Шлюз]->[Свич]->[35 машин]
Шлюз на Ubuntu.
c клиентских машин не открывается большая часть сайтов (Допустим Pikabu.ru)
а на шлюзе все прекрасно открывается.
подскажите пожалуйста, куда вызывать экскаватор и бригаду с лопатами, чтобы собаку выкопать, из-за которой все это происходит Т_Т

UPD/ а может и не днс, ибо и по IP не пингует...

ну вопервых надо сказать что за ось и что настроено для того что бы машины с локалки выходили в инет...
ну судя описанию, попробую себя в роли экстарасенса такак штатные сегодня в отпуске.
NAT настроен ? полагаю что нет, если на гейте все пашет а в локалке нет

на локалке - винда, к сожалению... дело в том, что пашет, но не все...

"lone_wolf" написал:

ну судя описанию, попробую себя в роли экстарасенса такак штатные сегодня в отпуске.
NAT настроен ? полагаю что нет, если на гейте все пашет а в локалке нет

"vlochek" написал:

c клиентских машин не открывается большая часть сайтов

P.S.

"vlochek" написал:

(Допустим Pikabu.ru)

«Утончённый» Spam? :[

«Утончённый» Spam? [

ок, не открывается сайт стима, не подключается, почему-то, hackshield
специально поменял пример. надеюсь Вам так будет спокойнее?
или стим - тоже скрытая реклама?
tumblr и одноклассники - тоже не открываются

"vlochek" написал:

ок, не открывается сайт стима, не подключается, почему-то, hackshield
специально поменял пример. надеюсь Вам так будет спокойнее?

Я и до этого не сильно переживал.

Покажите на шлюзе:

iptables -t nat -L -n --line-numbers

cat /proc/sys/net/ipv4/ip_forward

Chain PREROUTING (policy ACCEPT)
num target prot opt source destination

Chain INPUT (policy ACCEPT)
num target prot opt source destination

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
num target prot opt source destination
1 MASQUERADE all -- 192.168.5.2 0.0.0.0/0
2 MASQUERADE all -- 192.168.5.5 0.0.0.0/0
3 MASQUERADE all -- 192.168.5.33 0.0.0.0/0
4 MASQUERADE all -- 192.168.5.56 0.0.0.0/0
5 MASQUERADE all -- 192.168.5.66 0.0.0.0/0
6 MASQUERADE all -- 192.168.5.222 0.0.0.0/0
7 MASQUERADE all -- 192.168.5.101 0.0.0.0/0
8 MASQUERADE all -- 192.168.5.102 0.0.0.0/0
9 MASQUERADE all -- 192.168.5.103 0.0.0.0/0
10 MASQUERADE all -- 192.168.5.104 0.0.0.0/0
11 MASQUERADE all -- 192.168.5.105 0.0.0.0/0
12 MASQUERADE all -- 192.168.5.106 0.0.0.0/0
13 MASQUERADE all -- 192.168.5.107 0.0.0.0/0
14 MASQUERADE all -- 192.168.5.108 0.0.0.0/0
15 MASQUERADE all -- 192.168.5.109 0.0.0.0/0
16 MASQUERADE all -- 192.168.5.110 0.0.0.0/0
17 MASQUERADE all -- 192.168.5.111 0.0.0.0/0
18 MASQUERADE all -- 192.168.5.112 0.0.0.0/0
19 MASQUERADE all -- 192.168.5.113 0.0.0.0/0
20 MASQUERADE all -- 192.168.5.201 0.0.0.0/0
21 MASQUERADE all -- 192.168.5.202 0.0.0.0/0
22 MASQUERADE all -- 192.168.5.203 0.0.0.0/0
23 MASQUERADE all -- 192.168.5.204 0.0.0.0/0
24 MASQUERADE all -- 192.168.5.205 0.0.0.0/0
25 MASQUERADE all -- 192.168.5.206 0.0.0.0/0
26 MASQUERADE all -- 192.168.5.207 0.0.0.0/0
27 MASQUERADE all -- 192.168.5.208 0.0.0.0/0
28 MASQUERADE all -- 192.168.5.209 0.0.0.0/0
29 MASQUERADE all -- 192.168.5.210 0.0.0.0/0
30 MASQUERADE all -- 192.168.5.211 0.0.0.0/0
31 MASQUERADE all -- 192.168.5.212 0.0.0.0/0
32 MASQUERADE all -- 192.168.5.213 0.0.0.0/0
33 MASQUERADE all -- 192.168.5.214 0.0.0.0/0
34 MASQUERADE all -- 192.168.5.215 0.0.0.0/0
35 MASQUERADE all -- 192.168.5.216 0.0.0.0/0
36 MASQUERADE all -- 192.168.5.217 0.0.0.0/0
37 MASQUERADE all -- 192.168.5.218 0.0.0.0/0
38 MASQUERADE all -- 192.168.5.219 0.0.0.0/0

и

1

соответственно

Из локальной сети сам шлюз пингуется?

либо меня не слушают... либо весна...
в локалке не только шлюз пингуется но и пол-рунета открывается...
я не могу понять, почему большинство японских, американских и других сайтов - не грузятся. я эти сообщения сейчас пишу с компа в ЭТОЙ локалке...

А как подключаетесь к интернету, может вот это поможет

предыстория похожа, кроме одного... с локалки некоторые сайты даже не пингуются...
читаю дальше)

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
ЭТО решило все проблемы
оставлю для всех, кто с этим столкнется)
Kisil - Огромное спасибо)
Тему можно закрывать)