Оптимизацию доступа к ДНС надо выполнять гораздо позже... Сейчас о ней задумываться не стоит.
Да и потом вряд ли она вам пригодится...
Посмотрите на сайты микрософта, амазона и т.п. Там cname на cname и cname'ом погоняет....
вы выключаете фаервол и нат - пинги не идут. Включаете - идут.
Вывод - у вас шлюз выполняет нат из 100-й сети в 1-ю.
Вам надо. Настроить корректно нат, чтобы он не натил трафик из 100-й сети в 1-ю, а маршрутизировал, причем в обе стороны.
Как это сделать - читаем документацию по шлюзу.
По вашему рисунку схему сети вообще понять невозможно, оно так работать не должно в принципе.
Окончательный совет - позовите системного администратора. Или наймите специалиста. Ну или учитесь сами, с чего начать обучение - пример я написал в самом начале.
у меня так несущая сеть для vmware кластера настроена. Менеджмент влан есть в теге и прописан как антег. ПОзволяет не особо заморачиваться с начальной настройкой ноды. А потом просто добавляешь ноду в dVS - и все.
Да и вообще, случаи бывают разные )
останови мускул
перенеси /var/lib/mysql куда нить
восстанови весь каталог /var/lib/mysql из бекапа
запусти мускул
поднимутся все базы, с прежними логинами.
сделай дамп нужной базы.
останови мускул
удали /var/lib/mysql и верни сбекапленный каталог
запусти мускул
восстанавливай базу из дампа, раздавай на нее права, работай
а оно натится не очень ) Его кстати можно и не резать специально, просто через нат не пройдет )
Ну а не получение ип - банальный port security или ip-source-guard. Но если с поддержкой поговорить - может стать легче...
Да и потом вряд ли она вам пригодится...
Посмотрите на сайты микрософта, амазона и т.п. Там cname на cname и cname'ом погоняет....