<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On 3 June 2014 06:25, Joschi Brauchle <span dir="ltr">&lt;<a href="mailto:joschi.brauchle@tum.de" target="_blank">joschi.brauchle@tum.de</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On 06/02/2014 05:39 PM, Simo Sorce wrote:<br>
</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">
On Mon, 2014-06-02 at 10:34 +0200, Joschi Brauchle wrote:<br>
</div><div class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
These are some of the details:<br>
1) The LDAP server has a local 192.168.x.x IP, which is resolvable globally.<br>
</blockquote>
<br>
IPs in the 129.168 are not resolvable globally, they are private<br>
addresses and routing is not allowed outside private networks.<br>
</div></blockquote>
<br>
What I meant is that the DNS hostname of the LDAP server &#39;<a href="http://gemini.lnt.ei.tum.de" target="_blank">gemini.lnt.ei.tum.de</a>&#39; is globally resolvable to its private &#39;192.168.109.3&#39; IP address. Unfortunately, this DNS setup cannot be changed..<br>
</blockquote><div><br></div><div>And neither can corporate firewalls be easily changed to return failures instead of dropping packets. (our IPs are non-rfc1918) I know it&#39;s well meant advice from Simo, but reality disagrees with the implementation. Also if I read Joschi&#39;s further part of the mail correctly it might even happen if the IP stack thinks it&#39;s unroutable.<br>
<br></div><div>I agree it would be nice and preferable to just adjust the environment to fit this, but many users might not be at liberty to do so.<br></div><div>I have a script that adds blackholes to the routing table just to work around this brokenness if it detects a non-corporate network. I&#39;d rather not roll that to the corporate landscape.<br>
</div><div><br></div><div>Cheers<br><br></div><div>Thomas<br></div></div></div></div>