https://m.opennet.me/openforum/vsluhforumID1/97213.html Добрый день. Заранее извиняюсь, первый опыт с *nix\bsd системами.<br>Проблема в следующем, сегодня внезапно куча сайтов перестали открываться (opennet.ru в том числе), с сообщением от Яндекса, что сайт содержит материалы для взрослых.<br>Шлюз на OpenBSD 5.7. Проверил resolv.conf, там были указаны DNS Яндекса 3-го типа(как раз блокируют материалы для взрослых). Сменил DNS сервера на гугл (8.8.8.8 и .4.4), проверил командой dig - показал dns 8.8.8.8 , но ситуация не изменилась (или я выбрал не ту команду?). Если ставлю вручную на ПК эти DNS - все работает. Соответственно вопрос, как победить Яндекс.DNS, чтоб работало у всех юзверей? Куда смотреть и что пинать ?<br><br>resolv.conf:<br>lookup file bind<br>nameserver 8.8.8.8<br>nameserver 8.8.4.4<br><br>Может ли быть проблема в прикрученном SQUID?<br><br>Заранее спасибо.<br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#17 Thu, 31 May 2018 18:42:54 GMT &gt;&gt;&gt; dhcp на win, там внутренние dns.<br>&gt;&gt; А внутренние днс в качестве форвардеров не выступают?<br>&gt; Спасибо, милый человек :) Смотрел и недосмотрел, был уверен, что дело в <br>&gt; шлюзе и его настройках DNS.<br>&gt; Да, был форвардинг, поправил, заработало.<br>&gt; Всем спасибо и извиняюсь, впал в ступор, смотрел и не увидел проблемы <br>&gt; под носом. Пошел читать про squid ;) <br><br>Кстати, писал в саппорт яндекса, перечислив им небольшой перечень сайтов, которые по их мнению содержат взрослый контент, в том числе и opennet.ru. Ответили, что увидели проблему, обещают решить в течении суток. Надеюсь, это сгладит мою невнимательность :)<br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#16 Thu, 31 May 2018 18:33:35 GMT &gt;&gt; dhcp на win, там внутренние dns.<br>&gt; А внутренние днс в качестве форвардеров не выступают?<br><br>Спасибо, милый человек :) Смотрел и недосмотрел, был уверен, что дело в шлюзе и его настройках DNS.<br>Да, был форвардинг, поправил, заработало. <br><br>Всем спасибо и извиняюсь, впал в ступор, смотрел и не увидел проблемы под носом. Пошел читать про squid ;)<br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#15 Thu, 31 May 2018 18:04:40 GMT &gt; dhcp на win, там внутренние dns.<br><br>А внутренние днс в качестве форвардеров не выступают?<br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#14 Thu, 31 May 2018 18:04:39 GMT &gt;&gt; У Вас видимо dns кэширует записи через 1/2/10 часов пройдет, у клиентов <br>&gt;&gt; тоже есть ttl, лечится временем или перезагрузкой.<br>&gt; ipconfig /flushdns <br><br>Это первое, что делал на своем ПК, после смены DNS на шлюзе, не помогло.<br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#13 Thu, 31 May 2018 18:03:58 GMT &gt;&gt; ps -ax: <br>&gt; А чо, сквид не работает?<br>&gt;&gt; 13446 ?? Ss 11:58.67 /usr/local/sbin/openvpn --daemon --config <br>&gt; Клиенты наружу через openvpn ходят?<br>&gt; Значит, еще в его настройках копайся...<br><br>Нет, OpenVPN поднят для 3 филиалов.<br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#12 Thu, 31 May 2018 18:03:53 GMT &gt; У Вас видимо dns кэширует записи через 1/2/10 часов пройдет, у клиентов <br>&gt; тоже есть ttl, лечится временем или перезагрузкой.<br><br>ipconfig /flushdns<br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#11 Thu, 31 May 2018 18:03:09 GMT &gt; ps -ax: <br><br>А чо, сквид не работает?<br><br>&gt; 13446 ?? Ss 11:58.67 /usr/local/sbin/openvpn --daemon --config <br><br>Клиенты наружу через openvpn ходят?<br>Значит, еще в его настройках копайся...<br><br><br><br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#10 Thu, 31 May 2018 17:51:30 GMT &gt;&gt;&gt; ну раз если ручками ставишь днс и все открываться начинает, то видимо <br>&gt;&gt;&gt; стоит посмотреть какие днс сервера раздает dhpc <br>&gt;&gt; На нем нет службы dhcp <br>&gt; Значит, посмотри, если ли служба dhcp НЕ НА НЕМ...<br>&gt; Компы у тебя как адреса получают - статикой или автоматически?<br>&gt; Если автоматически - ищи, где у тебя dhcp стоит и смотри, что <br>&gt; на нем...<br><br>dhcp на win, там внутренние dns. <br> https://m.opennet.me/openforum/vsluhforumID1/97213.html#9 Thu, 31 May 2018 17:51:01 GMT &gt;[оверквотинг удален]<br>&gt; но ситуация не изменилась (или я выбрал не ту команду?). Если <br>&gt; ставлю вручную на ПК эти DNS - все работает. Соответственно вопрос, <br>&gt; как победить Яндекс.DNS, чтоб работало у всех юзверей? Куда смотреть и <br>&gt; что пинать ?<br>&gt; resolv.conf: <br>&gt; lookup file bind <br>&gt; nameserver 8.8.8.8 <br>&gt; nameserver 8.8.4.4 <br>&gt; Может ли быть проблема в прикрученном SQUID?<br>&gt; Заранее спасибо.<br><br>У Вас видимо dns кэширует записи через 1/2/10 часов пройдет, у клиентов тоже есть ttl, лечится временем или перезагрузкой.<br>