好象系统被黑了!

中华行者

我的代理服务器是redflag ad server4.1,  
/sbin/iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  anywhere             56-ro54e.localdomaintcp dpt:9002 to:8
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  192.168.10.0/24      anywhere
MASQUERADE  all  --  dslb-084-056-032-000.pools.arcor-ip.net/24  anywhere
MASQUERADE  all  --  172.21.0.0/24        anywhere

其中:MASQUERADE  all  --  dslb-084-056-032-000.pools.arcor-ip.net/24  anywhere
原本是 84.56.32.0/24

sfff>nslookup
Default Server:  ns1.hbwhptt.net.cn
Address:  202.103.0.117
> dslb-084-056-032-000.pools.arcor-ip.net
Server:  ns1.hbwhptt.net.cn
Address:  202.103.0.117
Non-authoritative answer:
Name:    dslb-084-056-032-000.pools.arcor-ip.net
Address:  84.56.32.0

platinum

man iptables
仔细看参数 n

中华行者

删除服务器DNS就没有这个情况!  -n 的参数看了,以数字格式示IP和port!
但最近网络老是有些莫名其妙的现象,比执行/sbin/iptables -t nat -L的结果为:MASQUERADE  all  --  192.168.10.0/24      anywhere
MASQUERADE  all  --  dslb-084-056-032-000.pools.arcor-ip.net/24  anywhere
MASQUERADE  all  --  172.21.0.0/24        anywhere

在内网中,84.56.32.89可以上网,改为84.56.32.0的其它地址也可以上网,但另外两台机器却在这个段不能上网,但用192.168.10.0这个段又可以上!昨天我把服务器的/etc/resolv.conf中的DNS信息注释掉, /sbin/iptables -t nat -L输出正常,今天又有人反应说掉线了,我还没找出原因!