YuraseK
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема, описанная мною выше, решена.
Всё как и всегда оказалось неочевидным на первый взгляд.
В моём случае используется балансировка каналов, а когда была версия Kerio Control под Windows, то наблюдалась проблема с некорректной работой переадресации DNS. В общем присутствовали проблемы с преобразованием доменных имён. Они были решены установкой в качестве DNS для всех интерфейсов в системе адреса 127.0.0.1. В новой версии под Linux эта настройка заработала не совсем корректно. В данном случае для интернет-ресурсов запросы типа A проходили замечательно, а вот PTR - нет. В Kerio Connect это повлияло на работу опции "Block if client's IP address has no reverse DNS entry (PTR)". В случае, если DNS запросы проходят успешно, то при отсутствии для IP адреса PTR записи в логах отбивается информация об этом. В моём же случае этого не происходило, т.е. был таймаут запроса, но Kerio Connect успевал только отправить приветствие, после чего всё взаимодействие блокировалось без каких-либо записей в логах, что несомненно глюк.
P.S. Никто не знает в Kerio Connect опция "Block if client's IP address has no reverse DNS entry (PTR)" контролирует соединения типа сервер-сервер или также клиент-сервер? |
Всего записей: 529 | Зарегистр. 12-12-2003 | Отправлено: 22:55 07-02-2015 | Исправлено: YuraseK, 10:51 08-02-2015 |
|
