https://opennet.me/openforum/vsluhforumID1/82200.html FreeBSD 6.2.на сервере. Не работало FTP. начал искать причину, увидел, что не пингуются интернет адреса из локальной сети. С сервера все нормально. Простые ip пингуются из сетки без проблем. В messages писало Sep 24 11:56:08 mail named[89485]: could not listen on UDP socket: address in use<br>Sep 24 11:56:08 mail named[89485]: creating IPv4 interface vr0 failed; interface ignored<br><br>После попыток исправить, эти ошибки перестали записываться, но DNS не работает все равно.<br>Сейчас пишет Sep 30 05:38:23 mail named[15153]: not listening on any interfaces<br>При перезапуске пишет:<br>Sep 30 16:43:56 mail named[40667]: starting BIND 9.3.4<br>Sep 30 16:43:56 mail named[40667]: command channel listening on 127.0.0.1#953<br>Sep 30 16:43:56 mail named[40667]: running<br><br>named.conf<br><br>options {<br> directory "/etc/namedb";<br> pid-file "/var/run/named/pid";<br> dump-file "/var/dump/named_dump.db";<br> statistics-file "/var/stats/named.stats";<br><br><br> listen-on { any; };<br>// l https://opennet.me/openforum/vsluhforumID1/82200.html#33 Wed, 01 Oct 2008 13:52:34 GMT Заработало. Большее всем спасибо, кто помогал мне<br> https://opennet.me/openforum/vsluhforumID1/82200.html#32 Wed, 01 Oct 2008 13:28:13 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;pass in on $int_if_ren inet proto tcp from $int_if_ren:network to $int_ip_ren <br>&gt;port $int_port keep state <br>&gt;pass in on $int_if_ren inet proto tcp from $int_if_ren:network to $int_ip_per <br>&gt;port $int_port keep state <br>&gt;pass in on $int_if_shp inet proto tcp from $int_if_shp:network to $int_ip_shp <br>&gt;port $int_port keep state <br>&gt;pass in on $int_if_uni inet proto tcp from $int_if_uni:network to $int_ip_uni <br>&gt;port $int_port keep state <br>&gt;<br><br>pass in quick on $int_if_ren proto udp from $int_if_ren:network to $int_if_ren port = 53<br><br>перезапустите pf и проверяйте из 192.168.13.0 подсети<br><br>&gt;[оверквотинг удален]<br>&gt;#pass out on $int_if_per inet from any to $int_if_per:network keep state <br>&gt;pass out on $int_if_shp inet from any to $int_if_shp:network keep state <br>&gt;pass out on $int_if_uni inet from any to $int_if_uni:network keep state <br>&gt;pass out on $ext_if proto tcp all modulate state flags S/SA <br>&gt;<br>&gt;pass in on $ext_if proto tcp from any to $ext_if port &gt; 49151 keep state<br>&gt;pass o https://opennet.me/openforum/vsluhforumID1/82200.html#31 Wed, 01 Oct 2008 13:11:42 GMT &gt;показывайте /etc/pf.conf <br><br>ext_if = "vlan0"<br>int_if_ren = "vr0"<br>#int_if_per = "vr1"<br>int_if_shp = "rl1"<br>int_if_uni = "vr1"<br><br>ext_ip = ""<br>int_ip_ren = "192.168.13.1"<br>int_ip_per = "{192.168.2.100, 192.168.4.100}"<br>int_ip_shp = "192.168.16.100"<br>int_ip_uni = "192.168.3.100"<br>uni_ip = "192.168.3.101"<br>adm_ip = "{192.168.13.77, 192.168.3.103}"<br><br>dns_hosts = "{212.1.94.3,212.1.94.54}"<br><br>icmp_types = "{0,3,8}"<br>ext_mail = "{smtp,pop3}"<br>ext_port = "{smtp}"<br>int_port = "{3128}"<br>ren_port = "{smtp,pop3,smtps,pop3s}"<br>adm_port = "{3724,3725,8128,8129,2370,21,4080,443,8080,7777,5999,30000,30001,2222,995,587}"<br>uni_port = "{smtp,pop3,smtps,pop3s}"<br>table &lt;ext_ssh&gt; {212.82.217.4}<br>table &lt;local_ssh&gt; {192.168.13.77}<br><br>set block-policy drop<br>set limit { states 20000, frags 20000 }<br>set optimization aggressive<br>set loginterface $ext_if<br><br>scrub in on $ext_if all<br>scrub in on $int_if_ren all no-df<br>#scrub in on $int_if_per all no-df<br>scrub in on $int_if_shp all no-df<br>scrub in on $int_if_uni all no-df<br><br>nat on $ext_ https://opennet.me/openforum/vsluhforumID1/82200.html#30 Wed, 01 Oct 2008 13:07:37 GMT &gt;Да вроде bind стартует.Жаль что не можешь помочь. <br><br>показывайте /etc/pf.conf<br> https://opennet.me/openforum/vsluhforumID1/82200.html#29 Wed, 01 Oct 2008 12:56:10 GMT Да вроде bind стартует.Жаль что не можешь помочь. <br><br><br> https://opennet.me/openforum/vsluhforumID1/82200.html#28 Wed, 01 Oct 2008 12:53:48 GMT pf_rules="/etc/pf.conf"<br>Используешь в качестве фаервола pf, я его никогда не использовал... ркомендую копать в эту сторону, при условии что bind стартует конечно.<br> https://opennet.me/openforum/vsluhforumID1/82200.html#27 Wed, 01 Oct 2008 12:24:56 GMT &gt;rc.conf выложи <br><br>File:rc.conf Col:0 =1235 bytes 0%<br>keymap="ru.koi8-r"<br>keyrate="normal"<br>mousechar_start="3"<br>saver="daemon"<br>scrnmap="koi8-r2cp866"<br>font8x14="cp866-8x14"<br>font8x16="cp866b-8x16"<br>font8x8="cp866-8x8"<br><br>hostname="mail.renata.ua"<br>network_interfaces="auto"<br>ifconfig_lo0="inet 127.0.0.1"<br>ifconfig_rl0="Up"<br>cloned_interfaces="vlan0"<br>ifconfig_vlan0="inet 195.230.134.194/26 vlan 109 vlandev rl0"<br>defaultrouter="195.230.134.193"<br><br>ifconfig_vr0="inet 192.168.13.1 netmask 255.255.255.0"<br>ifconfig_vr0_alias0="inet 192.168.4.100 netmask 255.255.255.0"<br>ifconfig_vr1="inet 192.168.3.100 netmask 255.255.255.0"<br>ifconfig_rl1="inet 192.168.16.100 netmask 255.255.255.0"<br>gateway_enable="YES"<br><br>sshd_enable="YES"<br>squid_chdir="/squid/logs"<br>squid_enable="YES"<br>apache_enable="YES"<br><br>pf_enable="YES"<br>pf_rules="/etc/pf.conf"<br>pf_program="/sbin/pfctl"<br>pf_flags=""<br>pflog_enable="YES"<br>pflog_logfile="/var/log/pflog"<br>pflog_program="/sbin/pflogd"<br>pflog_flags="" https://opennet.me/openforum/vsluhforumID1/82200.html#26 Wed, 01 Oct 2008 12:14:02 GMT rc.conf выложи<br> https://opennet.me/openforum/vsluhforumID1/82200.html#25 Wed, 01 Oct 2008 11:50:22 GMT &gt;Что выдает? <br>&gt;ipfw -a list <br><br># ipfw -a list<br>ipfw: getsockopt(IP_FW_GET): Protocol not available<br>#<br>