[freebsd] странности с сетью при переходе на 13-ую версию

[Yaroslav Shvets]

Hello.

On Thu, 2 Dec 2021, 01:31, you wrote:

> Hello Taras Heichenko.
>
> On Wed, 1 Dec 2021, 21:10, you wrote:
>
>>> On 1 Dec 2021, at 21:01, Yaroslav Shvets <yaroslav at shvets.name> wrote:
>>> 
>>> Hello All.
>> 
>> Не могу гарантировать, более того, не могу сказать, почему это могло 
>> произойти при переходе
>> на 13, но выглядит как странности работы DNS. У вас резолвер где живет? 
>> Когда запускается?
>> 
>>> 
>>> FreeBSD 12.2-releng
>>> Почтовый сервер: sendmail, dovecot
>>> Все работало без приключений. ipfw довольно сложный.
>>> 
>>> При переходе на 13.0-releng, а потом на 13-stable наблюдается странное
>>> поведение:
>>> 
>>> При перезагрузке сервера успешно стартуют и sendmail, и dovecot.
>>> `netstat -an` показывают, что нужные порты успешно слушаются.
>>> При этом, подключится telnet'ом то получается, то не получается.
>>> То получается на localhost, но не получается на другие сетевые интерфейсы.
>>> То можно подключиться к одному порту, но не получается к другому,
>>> то после перезагрузки к другому уже нельзя, а к ранее неработавшему -
>>> уже можно. Такое чувство, что после перезагрузки слушающие
>>> порты работают/не работают в рэндомном порядке.
>>> 
>>> Рестарт сервисов уже после загрузки, как правило лечит.
>>> И оба сервиса начинают нормально работать.
>>> Вобщем, какая-то магия.
>>> Sendmail - штатный,
>>> dovecot-2.3.17_1
>>> 
>>> (ssh при этом работает нормально)
>>> 
>>> На <= 12.2-releng до этого много лет на тех же конфигах
>>> все работало без странностей: если порт слушается и фаервол не
>>> препятствует - то подключиться можно.
>>> 
>>> Кто-нибудь знает, что и где могло поломаться?
>>> 
>>> --
>>> Yaroslav Shvets
>>> _______________________________________________
>>> freebsd mailing list
>>> freebsd at uafug.org.ua
>>> http://mailman.uafug.org.ua/mailman/listinfo/freebsd
>
> Нет. Дело не в резолвинге.
> И не в правилах ipfw.
> Одно из первых правил разрешает все via lo

Все попытки законнектиться telnet'ом выполнялись
только применительно к ip-адресам интерфейсов.
А вообще на машине bind крутится.

-- 
Yaroslav Shvets