Dotaz: Gentoo : Nefunguje web, ftp a mail

[Tomáš Vitha]

Zdar, mám velý problém se svým Gentoo. Nejsem schopen rozběhat web a mail (ne servery - pouze klienty !!). Spojení s Internetem funguje, propinkám se všude, jména se normálně resolvujou a třeba ICQ (SIM) taky funguje úplně normálně. Ale, jak spustím Operu, nebo Thunderbirda, tak je hlucho... Opera (a samozřejmě i Mozilla a ostatní) si nechá resolvovoat jméno a skončí na "Sending request to www.pctuning.cz" (např.). Thunderbird si jméno taky zresolvuje, ale končí na "Connecting to pop.atlas.cz". A do třetice : FTP. Když chci stahovat z Netu (přes emerge) jakýkoliv software, tak to jméno zase zresolvuje, pokračuje Connecting to ftp.něco.org [xxx.xxx.xxx.xxx], hned v zápětí naskočí Connected to [xxx.xxx.xxx.xxx], Awaiting Response - a konečná. Když si počkám cca minutu, tak se to hne - objeví se progressbar, jako že se bude stahovat, ale stahovat se bude cca 20 - 40 B/s (běžně stahuju 45 - 50 kB/s), a to ještě s dost nejistým výsledkem.

Jenže ve Windows to normálně chodí !!

Kernelový firewall (iptables) je kompletně otevřený(defaultní politiky na accept), všechny proxy nastavené na přímé spojení s Netem (tzn. vypnuté), všechny adresy nastavené dobře. Až rebootnu do Linuxu, tak si vyjedu ještě výpis ifconfigu a postnu to sem, ale tam nic zajímavého není. Ještě sem můžu postnout i výpis dumpnutých paketů, jen tak pro ilustraci, co se (ne)děje, když otevřu prohlížeč...

Řeším týden a už z toho fakt kvetu... S tímhle jsem se ještě nesetkal...

Odpovědi

[Petr Šobáň]

V tomhle vám asi nikdo neporadí.

Prostě si etherealem zjistěte zda ty pakety projdou do internetu atd......

problém firewall, routování, špatně udělaný NAT nastavení sítě.

[Pinky]

já bych skusil použít nějaké live CD třeba Dannix, jaký typ proxy se používá?

[Tomáš Vitha]

Tohle jsem trochu nepochopil - proč Dannix ? Myslíš jako vyzkoušet s ním, jestli to pojede ? Proxy se nepoužívá žádná (v tuto chvíli), mám PC přímo připojený do Internetu.

[Pinky]

no tak nějak, u gentoo bych ale v tomhle případě začal jiným kernelem (třeba si spustit Danix, chrootnou se na ten disk a skusit treba prez links jestli to jede). a pokud ti to pojede reba jen pod danixem tak vis ze to v linuxu jde :) ale nebudu moc drazdit, tve zofalosti opravdu verim.

[Tomáš Vitha]

Tak jsem to dneska zkoušel pod Danixem a funguje to naprosto normálně. Je teda fakt, že jsem se nezkoušel chrootnout do filesystému... To ještě zkusím. A ještě zkusím taky stáhnout novou neopatchovanou Vanilku 2.6.9, jestli to na tom pojede...

[Pinky]

mam na gentoo podobny problem ale s necim jinym, vtip byl v tom ze programy jsou kompatibilni ha urovni zdrojovych kodu , takze po update se nektere starsi binarky nepohodli.

[Tomáš Vitha]

Ta instalace je cca tři neděle stará, všechno kompilované od základu včetně bootstrapu (stage1). V tomhle bych to neviděl... Už mám stažené nové jádro, tak ho zítra přeložím a uvidím...

[Tomáš Vitha]

Firewall je kompletně otevřenej, routování se tváří v pořádku, NAT tam není, je to připojené přímo na AP...

[Jarda Kotěšovec (athli)]

Popište přesně jakým způsobem jste připojený k internetu.. píšete že jste připojen k AP... takže máte wifi kartu? jakou? jake ovladače?

[Tomáš Vitha]

Píšu k AP, tzn. nemám wifi kartu, ale Ethernetem připojené wifi AP. Takže jediné nastavení, které tam potřebuju udělat, je nastavit si venkovní IP adresu (privátní adresa v síti providera + alias na veřejnou), bránu a nameserver. Nic víc. Ale zkoušel jsem to v Danixu (viz. příspěvky nahoře) a tam to šlo - a stačilo jednoduché nastavení IP adresy. Ještě se podívám, jak má ten Danix přesně vygenerované konfiguráky a porovnám to s těmi svými... V první řadě zkusím ještě jiný kernel, jestli to půjde a dám vědět...

[Jarda Kotěšovec (athli)]

Tak zkus nekam vystavit ten dump.. treba to napovi vic...

[Tomáš Vitha]

Díky přátelé za vaše odpovědi, nicméně ještě to se mnou prosím chvíli vydržte...

Včera a dneska jsem instaloval nový server, taky Gentoo 2004.2 a taky to nejde, úplně stejné příznaky, jako moje PC. Takže chyba je v někde v Gentoo, ostatní distribuce fungujou. Po několika hodinách pokusů jsem zjistil, že se problém vztahuje jenom na kernel řady 2.6 (jak je to s 2.6.9-ac4 nevím, zatím se mi nepovedl nabootovat) !! S kernelem řady 2.4 (konkrétně 2.4.26-gentoo-r9) to chodí perfektně. Na serveru si tu 2.4ku klidně můžu nechat, ale na mém PC mi ta 2.6ka dost chybí (2.4 nemá podporu HyperThreadingu, ALSA, apod.), takže to rozhodně nevidím jako konečné řešení... Rozsah pátrání se nám trochu zúžil, pořád zůstává... Tedy nová otázka :

Při použití Gentoo 2004.2 s kernelem řady 2.6 nefunguje webový, FTP, POP3 a SMTP provoz. Ostatní ano (ICMP, ICQ, DNS). Kde může být chyba ?

[jm]

Nevim, co tam mate za jadro, ale jadro gentoo-dev-sources-2.6.9-r1 s DNS zadne problemy nema (nekolik pocitacu).

# emerge info
Portage 2.0.51-r2 (default-x86-2004.2, gcc-3.3.4, 
glibc-2.3.4.20040808-r1, 2.6.9-gentoo-r1 i686)
=================================================================
Gentoo Base System version 1.6.4
Autoconf: sys-devel/autoconf-2.59-r5
Automake: sys-devel/automake-1.8.5-r1
Binutils: sys-devel/binutils-2.14.90.0.8-r1
Headers:  sys-kernel/linux26-headers-2.6.8.1
Libtools: sys-devel/libtool-1.5.2-r5

[Tomáš Vitha]

Ale já nemám problémy s DNS. Veškerý DNS, ICMP a ICQ provoz funguje normálně. Co nechodí (prostě se nepřipojí, ale DNS jim to resolvuje) WWW, FTP, POP3, SMTP, IMAP, Skype, rsync apod...

Všechny verze mám stejné, jako Ty, až na Gentoo Base System - mám 1.4.16...

[jm]

Hmmm, tak to asi jedine zavolat vymitace dabla. Jake je tam teda presne jadro?

[Tomáš Vitha]

2.6.8-gentoo-r8. Na 2.4.26-gentoo-r9 to chodí, jak na serveru, tak u mně. Teď jsem ještě syncnul databázi ebuildů a updatoval system, tak uvidíme... V nejhorším povolím stahování unstable balíků a zkusím to updatovat to z toho...

[Libor Valenta]

Zkousel jsi se teda chrootnout z toho Danixe do onoho systemu? Toto fakt vypada na jadro....(teda na jeho config).....Povolit ~x86 vidim az jako uuuplne krajni mez (teda spis jako velkou zbytecnost). Zkousel jsi uz nejake jine 2.6.x jadro? Muzes nam postnout odkaz na vypis configu z kernelu - konkretne sekci # Networking support ?

[Tomáš Vitha]

Zkusil jsem se teď chrootnout z Danixe (2.6.6) a normálně to chodí.

Výpis ze sekce Networking Support :

#
# Networking support
#
CONFIG_NET=y

#
# Networking options
#
CONFIG_PACKET=y
# CONFIG_PACKET_MMAP is not set
# CONFIG_NETLINK_DEV is not set
CONFIG_UNIX=y
# CONFIG_NET_KEY is not set
CONFIG_INET=y
CONFIG_IP_MULTICAST=y
# CONFIG_IP_ADVANCED_ROUTER is not set
CONFIG_IP_PNP=y
CONFIG_IP_PNP_DHCP=y
# CONFIG_IP_PNP_BOOTP is not set
# CONFIG_IP_PNP_RARP is not set
CONFIG_NET_IPIP=m
# CONFIG_NET_IPGRE is not set
# CONFIG_IP_MROUTE is not set
# CONFIG_ARPD is not set
# CONFIG_SYN_COOKIES is not set
# CONFIG_INET_AH is not set
# CONFIG_INET_ESP is not set
# CONFIG_INET_IPCOMP is not set
CONFIG_IPV6=m
# CONFIG_IPV6_PRIVACY is not set
# CONFIG_INET6_AH is not set
# CONFIG_INET6_ESP is not set
# CONFIG_INET6_IPCOMP is not set
# CONFIG_IPV6_TUNNEL is not set
# CONFIG_NETFILTER is not set
CONFIG_XFRM=y
CONFIG_XFRM_USER=m

[Libor Valenta]

Pokud to normalne chodi, tak je to o jadre. Ale ten config so jsi zde postnul je nejakej zatracene kratkej.......Nevadi - zkus si "vyrejpnout" Danixovu NETWORKING cast configu a Tvoji NETWORKING cast configu a porovnej je.