Dotaz: Nefunkcna aktualizacia v Debiane

[Tibor Piňo]

Zdravim. Mam Debian 3.1 a ked zadam prikaz apt-get update, tak sa mi nemoze pripojit na aktualizacne zdroje z internetu. Internet mam adsl, rieseny cez router, DHCP. Internet bez problemov bezi, ale ked chcem zistit akutalizacie vypise len toto

[Pripája sa k security.debian.org (1.0.0.0)]

a nikdy ma nepripoji. Viem, ze sa to tyka dns servra, v etc/resolv.conf mam uvedene nameserver 192.168.1.1, co je ip adresa routra, ale pritom na routri je ip adresa dns servra uplne ina, ked urobim zmenu v etc/resolv.conf, tak proces, zrejme dhcp client mi ju opat prepise na 192.168.1.1. Ako otestujem funkcnosti DNS servra, ale poradte, co s tym. Dakujem za radu

Odpovědi

[trekker.dk]

1) Co je zač ten router? Ten je tvůj nebo tvého providera? Jaký DNS server se na něm používá?

2) Zkus na tom routeru (pokud je tvůj) zadat příkaz host security.debian.org, jestli ti taky vypíše tu špatnou adresu.

3) Správná adresa je 82.94.249.158, můžeš ji zadat do /etc/apt/sources.list místo security.debian.org (čímž ale problém nevyřešíš, jenom ho obejdeš)

[Tibor Piňo]

Takze cely router sa configurej cez webove rozhranie na adrese 192.168.1.1, takze moje moznosti su obmedzene, co mi poskytne toto rozhranie.

1) takze router je u mna, neviem, aky pouziva DNS, v konfiguracii je uvedena iba jeho ip adresa a nic viac sa konfigurovat neda

2) Bohuzial neviem, ako mam na routri zadat prikaz host

3) skusil som to nahradit a vypysalo kopu hlasok, ze nemoze najst...

Chyba http://82.94.249.158 sarge/updates/main Packages 404 Not Found Ign http://82.94.249.158 sarge/updates/main Release Chyba http://82.94.249.158 sarge/updates/contrib Packages 404 Not Found

A toto je riadok z /etc/apt/sources.list deb http://82.94.249.158/ sarge/updates main contrib non-free

[trekker.dk]

Aha, tak nějak jsem (blbě) předpokládal, že ten router je taky Linux, ke kterému se dá přistoupit přes konzoli. Moje chyba.

Ještě mě napadlo:

Co se vypíše, když ten příkaz host security.debian.org zadáš v konzoli přímo v tom tvém Debianu?

(Mě to vyhodí

security.debian.org     A       194.109.137.218
security.debian.org     A       82.94.249.158
security.debian.org     A       128.101.80.133

)

A co se stane, když zadáš adresu http://security.debian.org do webového prohlížeče ?

Jinak "internet bez problémů běží" jsem si vyložil tak, že když zadáž do www prohlížeče nějakou adresu, tak se stránka načte - je to tak?

[Tibor Piňo]

Ked zadam prikaz host security.debian.org v konzole, tak mi napise

security.debian.org has address 82.94.249.158 security.debian.org has address 128.101.80.133 security.debian.org has address 194.109.137.218

Ked zadam adresu security.debian.org do www prehlaidaca, tak mi naskoci stranka s bezpecnostnymi aktualizaciami debiunu, takze pohoda. Internet taktiez bezi v poriadku.

[trekker.dk]

Internet chodí, ale když máš /etc/apt/sources.list tohle:

deb http://security.debian.org/ stable/updates main contrib non-free

tak apt-get update nefunguje?

[Tibor Piňo]

Presne tak, ako som uz pisal vyssie. Internet funguje, ale ked zadam apt-get update, tak nefunguje a vypise

[Pripája sa k security.debian.org (1.0.0.0)

[trekker.dk]

Hm. Zkus teda ještě zakomentovat ten řádek s bezpečnostními aktualizacemi (znakem mřížka) a přidej tam tohle:

deb ftp://ftp.cz.debian.org/debian stable main contrib non-free

Potom znovu apt-get update

[mil]

Jeste bych doporucil zkontorlovat jestli nejni pro apt-get nastavena nejaka proxy.
Bud parametrem prostredi napr. ftp_proxy=1.0.0.0 a http_proxy=1.0.0.0, nebo v konfiguraci /etc/apt/atp.conf neco jako
Acquire::http::Proxy "http://1.0.0.0/" nebo tak podobne...

[Tibor Piňo]

No proxy ziadne nastavene nemam, ani som ho nikde nenastavoval. A subor apt.conf ziadny v adresari /etc/apt nemam.

[Tibor Piňo]

No tak so to skusil a dostal som opat rovnaky vysledok

53% [Pripája sa k ftp.cz.debian.org (1.0.0.0)]

[Tibor Piňo]

A este som zabudol uviest, ze sa jedna o router D-link DSL 564T

[trekker.dk]

Prohledal jsem mailing listy Debianu, ale žádné řešení.

Zdá se, že tohle se děje hlavně lidem s DSL připojením k internetu.

Někomu pomohlo smazat soubor /etc/apt/apt.conf.d/70debconf, řekl bych, že to nemá s řešením problému moc společného (pokud to budeš zkoušet, tak ten soubor jenom přesuň a potom ho tam vrať; to, co dělá je docela zapotřebí.)

Taky by mohlo pomoct vytvořit /etc/apt/apt.conf, pokud opravdu neexistuje a zapsat do něj konec řádku (např. takhle: echo >/etc/apt/apt.conf).

Když změníš ten DNS server v /etc/resolv.conf, za jak dlouho se to změní zpátky. Stane se to hned?

Poslední co mě napadá, zadej příkaz echo $http_proxy, jestli se něco vypíše, ale asi ne.

[Tibor Piňo]

Tak som vyskusal vsetky horeuvedene kroky, a stale nic.

echo $http_proxy nevypise nic

Zmenil som dns server na ip, ktore je uvedena na routri a prekvapivo sa nemeni, aj ked sa pred tym menil hned, teraz ostane ip, ktoru zadam ja a nemeni sa teda na 192.168.1.1 co je adresa routra.

No ale aj tak aktualizacia nefunguje a pise docasne zlyhanie pripojenia k security.debian.org al. k ftp.cz.debian.org
Dočasné zlyhanie pri zisťovaní 'ftp.cz.debian.org' 53% [Pripája sa k ftp.cz.debian.org]

No mailing listy som prehladaval aj ja a bohuzial ziadne riesenie. No inac toto je velky problem a skutocne neviem, co mam teraz robit, ked nemam pristup k aktulizaciam. Debian by som si velmi rad nechal, ale skutocne neviem, co dalej. Nedaju sa opravne balicky nainstalovat externe? Zeby som ich stiahol od niekal a potom nainstaloval?

[neldor]

Jestli tam mas nastaveny pro to stahovani ftp protokol, zkus ho nahradit http protokolem (proste v tech zdrojich nahrad ftp:// za http://), mozna ma tvuj router problem se sledovanim ftp spojeni.

[Tibor Piňo]

No skusil som to uz pred tym, aj http protokol aj ftp protokol a stale rovnaky vysledok.

[trekker.dk]

Externě se nainstalovat dají. Když je najdeš a stáhneš, můžeš použít dpkg -i jméno_balíčku.deb.

Eventuelně, pokud je jich víc, můžeš je nejdřív stáhnout všechny, vytvořit lokální zdroj (návod je tady) Pak budeš moci používat apt-get i pro balíčky, které máš lokálně na disku.

Problém je v tom, že budeš muset ručně hledat, jaké balíčky je potřeba aktualizovat.

Než s tím začneš, zkus nejdřív stáhnout a pomocí dpkg ručně přeinstalovat balíček apt (verze stable, testing a unstable, podle toho, co používáš). Možná je v tom, který máš nainstalovaný, chyba.

Taky bych se být tebou ještě pořádně podíval na nastavení toho routeru, možná ti to blokuje.

[Tibor Piňo]

Takze som skusil preinstaloat apt, ale nic sa nestalo. Pozeral som aj na nastavenia routru, jedine, co sa k este konfiguracii dsl nastavuje je zapinanie a vypinanie NAT a firewall, firewall som vypol a aktualizacia nadalej nefunguje, NAT musi byt pochopitelne zapnuty, ale v tom by asi nemal byt problem. Este som si vsimol, ze ked zmenim ip adresu dns servra v subore /etc/resolv.conf, tak to nestihnem ani ulozit a nejaky proces mi ju hned meni na ip adresu routra, co je nespravna adresa, pretoze na routri je ip adresa dns zapisana uplne ina a nie 192.168.1.1, ako je adresa routra. To su vsetky postrehy.

[Adrin]

Zvláštní. Já mám podobnej problém ve Slackwaru. Internet funguje, stejně jako ping. Ale například ntpdate a ntpd nebyl s to zjistit správnou adresu z domény. Vždycky si najde 1.0.0.0. Dělá to i autopackage.

Možná, že je někde, v jakémsi zapadlém konfiguráku, nastavena proxy.

[Tibor Piňo]

No ale ved ta chyba uz bola hned pri instalacii, ked sa isntalator pokusal spojit so serverom a stiahnut aktualizacia, takze neviem, kde by sa v holom systeme vzal nejaky konfigurak s nastavenoum proxy. To by bolo velmi zvlastne.

[Adrin]

Jako DNS zkus místo routeru použít nějakou jinou vnější IP - 212.20.96.34 nebo tak nějak.

[Adrin]

Hmm. Koukám, že něco podobného jsi zkoušel. Mě to ovšem pomohlo, ale já vypnul DHCP a mám nastavenu vnitřní adresu napevno. Popřípadě zkus shodit eth0, změnit nastavení DNS a pak to zase nahodit. Nevím. Nejsem expert :)

[Tibor Piňo]

No ono to aj tak nie je vobec riesenie mojho problemu, iba nejaka alternativa. Skutocne zaujimave, ze to nevieme vyriesit.

[Adrin]

Možná je to problém adsl modemů, které fungují i jako router a DNS. Možná se ho některé programy ptají trochu jinak, než jiné a on odpovídá špatně :)). Zvláštní je, že ve windows mi explorer na všech počítačích připojených do sítě, běžel neskutečně pomalu, zatímco firefox načetl stránku okamžitě. Možná je to úplně jiná chyba, která je pouze stejně zajímavá.

[Adrin]

A zdá se mi, že tady se řeší to samé.

[trekker.dk]

A mě se zdá, že odkazuješ přímo na tuhle diskuzi

[Adrin]

Hmm. Tak Tohle :))

[trekker.dk]

Zajímavý je, že v každý diskuzi, kde apt-get (popř.emerge) nefunguje, je někde v cestě ADSL modem/router a že ta adresa je vždycky 1.0.0.0

A to jsem si myslel, že DNS by mělo fungovat pro kterýkoliv program, který se ptá.

[Tibor Piňo]

Lenze riesenie na odkaze nepomoze. Pretoze vzdy ked zmenim v /etc/resolv.conf ip adresa dns servra, tak automaticka hned po ulozeni sa zmeni na ip adresu routra

[lubo]

tiez som mal problem s resolv.conf dal som dns do /etc/network/interfaces

auto eth0
iface eth0 inet static
        address xxx.xxx.xxx.xxx
        netmask xxx.xxx.xxx.xxx
        network xxx.xxx.xxx.xxx
        broadcast xxx.xxx.xxx.xxx
        gateway xxx.xxx.xxx.xxx
        # dns-* options are implemented by the resolvconf package
        dns-nameservers xxx.xxx.xxx.xxx

[Tibor Piňo]

Tak musim sa pochvalit neurveritelnou vecou. Po tyzdnoch marneho snazenia som zmenil ip adresu dns servra na ip pravidera a aktualizacia funguje Neuveritelne. Len sa chcem opytat, ako vlastne ta aktualizacia funguje. Zadam prikaz apt-get update, vypise uspesnu aktualizaciu, ale co to znamena. Budu sa mi stahovat najnovsie aktualizovane balicky a tie sa potom automaticky instalovat, alebo ako to funguje?

[d.mon]

    apt-get update

iba aktualizuje informacie o najnovsich balickoch na serveroch. Na upgrade nainstalovanych balickov (ake su na serveroch nejake novsie) musis este pouzit

    apt-get upgrade

Ten stiahne upgrade-ovatelne balicky a nainstaluje ich, ale neaktualizuje databazu, takze tie dva prikazy patria za seba (najskor update, potom upgrade).
Samozrejme je to vsetko trochu zlozitejsie, ale ako hint na zaciatok to staci.

[Tibor Piňo]

Iba taka mala otazka este k aktualizacie. Po zadani apt-get upgrade mi napr. vypise nazvy 140 balickov, ktore by sa mali aktualizovat, lenze ja chcem aktualizovat len bezpecnostne updaty. Ako zistim, ktore balicky su bezpecnostne updaty?

[?]

Podle me zalezi co mas napsano v /etc/apt/source.list. Pokud tam budes mit pouze radek s odkazem na zdroj bezpecnostnich aktualizaci, tak se ti nic jineho nemuze aktualizovat. Mozna by se to dalo vyresit i nejak pres parametr -t (neco jako apt-get -t testing/updates upgrade), ale nevim, nepouzivam...

[?]

Pokud mas stable (sarge), tak by to nemelo nic jineho upgradovat nez ty bezpecnostni...

[trekker.dk]

Příště si na to založ nový dotaz.

Jinak záleží na distribuci - pokud máš stable, jsou všechny aktualizace bezpečnostní.

Pokud používáš testing, stačí z /etc/apt/sources.list odstranit zdroje pro testing a nechat tam jenom zdroje pouze pro etch-security

Pokud používáš unstable, tak v tom žádné bezpečnostní aktualizace nejsou

[Aldagautr]

ve swaretu mi to taky blblo s 1.0.0.0, tak jsem nahodil bind a DNS toho modemu nepouzivam, je to celkem podivna masinka, ntpdate na tom poradne nefunguje, ale hlavni problem je nefunkcni port forwarding na SSH dovnitr
nepodarilo se to nekomu vyresit?