Веб-сервер не отвечает на пакеты SYN на 1 интерфейсе
У меня есть интранет-сервер с двумя домами, который обслуживает 2 разных подсети. После работы просто отлично, во время некоторой перенастройки некоторых внешних элементов одной из подсетей, доступ из этой подсети был потерян. Конечно, я думал, что это изменилось, поэтому я все вернул на круги своя. Я постепенно отследил проблему до самого сервера.
Используя Wireshark на сервере, я вижу, что клиенты в мертвой подсети генерируют пакеты SYN, но сервер никогда не отвечает. Когда я переключаюсь на просмотр другого (рабочего) интерфейса, я вижу все пакеты, работающие так, как они должны, включая полные рукопожатия. Этот мертвый интерфейс просто показывает входящие пакеты SYN.
Я проверил, что порт 80 СЛУШАЕТСЯ на всех интерфейсах. UFW отключен.
Я видел дискуссии о периодически возникающих проблемах SYN без ACK, в которых предлагалось настроить параметры sysctl, но эти решения здесь не помогли.
Я слишком долго бился головой об эту стену, поэтому буду очень благодарен за любую помощь.