Vários macbooks não podem se conectar ao servidor da web da empresa

1

Estamos tendo um problema muito estranho, onde dois macbooks rodando o osx 10.8.2 não podem se conectar ao nosso servidor voltado para o público em qualquer porta.

A tentativa de ssh ou de navegar para o servidor da Web falha, mas todos os outros sites funcionam para eles. Eles não podem se conectar a nenhum servidor rodando em nosso range de ip (o que é bem pequeno), o que excluiria as regras do iptables com o fail2ban bloqueando-as.

O DNS está resolvendo (o host em execução server.com mostra ip) e a conexão direta ao ip falha.

O firewall dos macbooks parece estar desativado. Não consigo fazer o ping agora, pois estamos atrás de uma rede protegida. Ambos os macbooks não conseguem se conectar quando estão em casa (ou seja, ip completamente diferente, rotas completamente diferentes / firewall). / etc / hosts está limpo.

Não temos conhecimento de mais ninguém com esse problema. Estamos executando proxmox no servidor host, debian e ubuntu na vms.

Um exemplo de um dos URLs que não se conectam é o link . Outros macbooks podem se conectar bem, são apenas esses 2.

Então, estou sem ideias:

- não é um problema de DNS (conectar diretamente ao ip não funciona)

- não um ip sendo problema bloqueado (outras máquinas funcionam no mesmo ip)

- não é um problema geral de rede (pode se conectar a outros sites)

    
por Mike Gallagher 18.02.2013 / 15:23

1 resposta

2

## networking na freenode resolveu o problema.

Veja link

Ambos os macbooks tinham hamachi vpn instalado por coincidência.

This is the hamachi interface. When Hamachi started their service, they chose the 5.0.0.0/8 network as their pool of addresses to avoid conflicting with any existing ranges. However, hamachi were never allocated this range.

In the past couple of months, RIPE (who are responsible for this range) have started selling blocks in the 5/8 network. This was inevitable with the quickly depleting numbers of ipv4 addresses, yet hamachi are still using this block.

Nossos servidores ips estão nessa faixa.

Em um sidenote, todos os envolvidos em encontrar o problema estão achando isso hilário.

    
por 19.02.2013 / 00:04