Dotaz: Nenačte stránky z internetu

[PaulH]

Vážení zkušeni, Jsem začátečníkem a mám nainstalovaný Mandriva 10.1, který slouží i jako sdílené připojení k internetu. Pokud spustím internetový prohlížeč Konqueror a zadám např. http://www.umpd.cz nebo http://www.postovnisporitelna.cz tak mi to nahlácí :

Nastala chyba při nahrávání http://www.postovnisporitelna.cz

Na jiném PC např s OS W2K :

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://www.postovnisporitelna.cz/ 

The following error was encountered: 

Connection Failed 
The system returned: 

    (113) No route to hostThe remote host or network may be down. Please try the request again. 

Your cache administrator is root. 



--------------------------------------------------------------------------------

Generated Tue, 22 Nov 2005 01:12:50 GMT by myfirewall@mydomain.com (squid/2.5.STABLE6)

Můžete mi prosím někdo poradit včem je zakopaný pes. Moc Vám Díky

Odpovědi

[Peter]

Buď nie ste pripojený do Internetu vôbec, alebo je chyba na strane Postovní spořitelny.

[PaulH]

Internet funguje. V ten samý okamžik zadá známý u sebe v práci tu samou stránku a v poho se mu otevře.

[Peter Golis]

sice som nie velky odbornik na sietovanie, ale hlaska "no route to host XXXX" poukazuje na zle smerovanie. ako bol zamyslany dany server? ako proxy server pre web alebo mal mat aj nat?

[id2307]

zkontrolval bych cesty, defaultní gw a nastavení nameserveru :) pak bych zkusil ping a traceroute :)

[PaulH]

gw je nastaveno dobře.

PING www.postovnisporitelna.cz (62.168.63.131) 56(84) bytes of data.
From 62.177.94.115 icmp_seq=1 Destination Host Unreachable
From 62.177.94.115 icmp_seq=2 Destination Host Unreachable
From 62.177.94.115 icmp_seq=3 Destination Host Unreachable
From 62.177.94.115 icmp_seq=4 Destination Host Unreachable
From 62.177.94.115 icmp_seq=5 Destination Host Unreachable
From 62.177.94.115 icmp_seq=6 Destination Host Unreachable
From 62.177.94.115 icmp_seq=7 Destination Host Unreachable
From 62.177.94.115 icmp_seq=8 Destination Host Unreachable
From 62.177.94.115 icmp_seq=9 Destination Host Unreachable

--- www.postovnisporitelna.cz ping statistics ---
11 packets transmitted, 0 received, +9 errors, 100% packet loss, time 10035ms
, pipe 4

traceroute www.postovnisporitelna.cz
traceroute to www.postovnisporitelna.cz (62.168.63.131), 30 hops max, 38 byte packets
 1  62.177.94.115 (62.177.94.115)  2999.056 ms !H  2998.899 ms !H  3005.395 ms !H

kde 62.177.94.115 je IP adresa eth1. s bránou 62.177.94.113 (vše dle providera)

[id2307]

podle toho traceroutu je někde špatně nějaká routa, mohl bys sem dát ještě výpis "route -n"? :)

[PaulH]

route -n
Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
62.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth1
0.0.0.0         62.177.94.113   0.0.0.0         UG    0      0        0 eth1

[id2307]

ping a traceroute na 62.177.94.113 jde v pohodě? :)

[PaulH]

PING 62.177.94.113 (62.177.94.113) 56(84) bytes of data.
64 bytes from 62.177.94.113: icmp_seq=1 ttl=64 time=0.538 ms
64 bytes from 62.177.94.113: icmp_seq=2 ttl=64 time=0.458 ms
64 bytes from 62.177.94.113: icmp_seq=3 ttl=64 time=0.452 ms
64 bytes from 62.177.94.113: icmp_seq=4 ttl=64 time=0.459 ms

--- 62.177.94.113 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3002ms
rtt min/avg/max/mdev = 0.452/0.476/0.538/0.044 ms

traceroute to 62.177.94.113 (62.177.94.113), 30 hops max, 38 byte packets
 1  62.177.94.113 (62.177.94.113)  0.733 ms  0.775 ms  0.585 ms

Dle mého názoru ano. Mám ještě zakopanýho psa v e-mailech. Všichni (cca 4) uživatelé sítě používáme Outlook Express ve Woknech a nedokážeme se připojit na pop3 i smtp (81.0.238.178). Možná to bude souviset. Jsem docela náročný, co? Ale předem moc díky.

[id2307]

zeptám se ještě jinak, nějaká spojení "ven do inetu" fungují? :)

[PaulH]

Firewall mám vypnutý.

funkční HTTP mimo (asi) překladu na IP 62.x.x.x, FTP - dovnitř

nefunkční FTP - ven, POP3, SMTP, POP3S.

Zatím jsem toho moc nevyzkoušel.

[id2307]

ještě mě tak napadlo, vyhoď tu cestu na 62 síť - tu tam snad k ničemu nepotřebuješ, ne? :)

[PaulH]

Myslíš v souboru ifcfg-eth1 vymazat řádek :

NETWORK=62.0.0.0

nebo snad jinak přenastavit.

[PaulH]

Mám ještě takový názor. Myslím si, že je problém nastavení eth1(ifcfg-eth1):

DEVICE=eth1
BOOTPROTO=static
IPADDR=62.177.94.115
NETMASK=255.0.0.0
NETWORK=62.0.0.0
BROADCAST=62.255.255.255
ONBOOT=yes
HWADDR=00:80:5f:8b:f2:4c
METRIC=10
MII_NOT_SUPPORTED=no 

NETWORK=62.0.0.0

www.upmd.cz či www.postovnisporitelna.cz začínají IP adresou 62.xx.xx.xx což (moje domněnka "jakoby naše lokální síť")?

Doufám, že cituji dobře .... ;)

[id2307]

hlavně se zamysli nad síťovou maskou - ta je s největší pravděpodobností špatně a s tím i ta network :)

[id2307]

takže zjisti od providera, jakou máš pro 62.177.94.115 síťovou masku a podle toho to v tomhle souboru změň - ovšem musíš změnit i network a broadcast <- popřípadě si myslím že by nemělo vadit když řádky BROADCAST a NETWORK z toho souboru vyhodíš úplně :) alespoň RedHat distra to k ničemu nepotřebují :)

[PaulH]

Moc díky za odbornou pomoc. Mohl by jsi mi ještě poradit, včem bude zakopanej pes s tím FTP - ven, POP3, POP3S či SMTP. Firewall mám vypnutý. Předem díky.

P.S. Mohl by jsi mi doporučit nějaké stránky v češtině s kompletní dokumentací či nějakou super knížku.

[id2307]

hoď sem výpis "iptables -L" :)
jinak předpokládám, že v souboru /proc/sys/net/ipv4/ip_forward máš jedničku, pokud ne, budeš muset nějam po spuštění dát příkaz echo "1" > /proc/sys/net/ipv4/ip_forward :)
ftp předpokládám používáš v pasivním režimu :)

[PaulH]

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

v souboru /proc/sys/net/ipv4/ip_forward byla 0 (už jsem změnil na 1)

ftp je nastaven na pasivní přenos.

[id2307]

btw. používáš nějaký nat? měl by ses podívat tady na ábíčku po nějakém firewallovém scriptu :) alespoň si tam dej řádek:
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.177.94.115

[PaulH]

Ten příkaz jsem spustil a teď už to všechno běží :)))) Bude se muset tento příkaz spouštět po restartu nebo se vykonal nastálo? Má se přidat do nějakého spouštěcího scriptu (jak to má asi vypadat?).

Mám na Tebe poslední prosbičku (se naotravuju, co?). Máš zkušenost ze Sambou. Vše jsem nakonfiguroval popřečtení knížky Samba "Linux jako server v sítích s Windows", ale jen jsem se tam nedočetl, jak přiřadit administrátrská práva pro uživatele na PC.

[id2307]

jj, budeš muset i s tím předchozím :)

nevím co máš za distribuci a jak se to liší, ale pokud Ti to takhle nefirewallově stačí, tak bych řádky:

echo "1" > /proc/sys/net/ipv4/ip_forward
sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.177.94.115

napsal nakonec souboru /etc/rc.d/rc.local nebo tak nějak by se mohl jmenovat :)
pak bych zkusil ještě cvičně rebootnout, jestli je všechno ok :)

[PaulH]

Super. Mám distribuci Mandriva 10.1 a soubor /etc/rc.d/rc.local se zde nachází. Měl jsem tušení, že se to má zadat sem, ale nevěděl jsem jak to specifikovat.

Moc Ti děkuji.

P.S. S tou Sambou jsem na to přišel. Editoval jsem na lokálním PC uživatele a vložil jsem uživatele domény do skupiny Administrators. Jak lehký....

[Metiu]

Zdravím. Mám na serveri nainstalovany linux UBUNTU 5,10 ,lenze nemam tam nikde subor "rc.local". Ani popisovane prikazy mi nefunguju. Stranky na pocitacoch za serverom sa mi nenacitaju. Na pocitacoch za serverom mi ide akurat Skype a ICQ. mam zapnute IP_FORWARD a maskaradu si zapinam takto : iptables -t nat -A POSTROUTING -o ra0 -j MASQUERADE

Co odomna potrbujete vediet len napiste :)

[Pepa Rokos]

Vše jsem nakonfiguroval popřečtení knížky Samba "Linux jako server v sítích s Windows", ale jen jsem se tam nedočetl, jak přiřadit administrátrská práva pro uživatele na PC.

Jestli mysliš situaci, že máš sambu jako domain master a chceš aby měla skupina uživatelů na stanicích práva admina, tak je potřeba namapovat unixovou skupinu na specialní windows skupinu "Domain admins". Dělá se to příkazem net, detailní návod je třeba tady: http://info.ccone.at/INFO/Samba/Samba-HOWTO-Collection/groupmapping.html