Dotaz: ping localhost: sendmsg Operation not permitted

[traq]

Ked dam ping 127.0.0.1, tak mi vypise ping: sendmsg: Operation not permitted.

V logoch nic nie je. Sietovka svieti, jadro ju naslo a dalo spravny ovladac.

Najdivnejsie je, ze predtym nez toto zacal vypisovat som stahoval z netu balicek iptables (firewall je vypnuty).

Teraz nepingnem ziadnu IP v LAN a ani mna nikto nepingne.

Pozeral som aj do /proc/sys/net/ipv4, vsetko vypada byt v poriadku.

Odpovědi

[Michal Kubeček]

Příkaz ping potřebuje práva uživatele root, takže ho buď musíte spouštět pod rootem nebo mu nastavit SUID.

Co se týká nedostupnosti, zkusil bych zkontrolovat výstup 'ip link show' a 'ip addr show', případně spustit tcpdump a zkontrolovat, jestli se ztrácí echo nebo reply a kde přesně.

[traq]

spustam ho ako root ma aj SUID bit nastaveny.

[mike]

jenom takova drobnost, mozna to pomuze. Loopback neboli 127.0.0.1 nema se sitovkou nic spolecneho (je to samostatna device).

[karel]

zdravim, tohoto docilis kdyz si dropnes OUTPUT tedy zkontroluj znovu ten fw

drobny pr.:
# iptables -I OUTPUT -o lo -p icmp -j DROP
 ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1): 56 data bytes
ping: sendto: Operation not permitted
ping: sendto: Operation not permitted
# iptables -D OUTPUT 1
# ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1): 56 data bytes
64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.338 ms



karel

[traq]

OUTPUT policy: ACCEPT.

Idem prekompilovat jadro, kamarat sietar povedal, ze asi nevytvara ani sockety.

[traq]

nepomohlo

[mike]

tak zkus strace ping some_host

[Lentil]

Cau, ja mam podobnej problem akorat ze mu vvypis vypada nejak tak ze jednou to napise ze ze ICMP packet vratil a opak treba 5x napise tu hlasku ze je pristup odepren, ze site se na nej nedostanu a spadne me i DNS server. Nevim co s tim. jinak router propousti packtey v pohode. Firewallem to u me neni,v nem se vyznam. po restartu je secko OK. Co S tim? odepsite me prosim nekdo na mail radek@bezmerov.net a nebo na ICQ 232599330.

[traq]

Na jednom fore som nasiel recept: iptables -t nat -P POSTROUTING ACCEPT

[Jan Včelák]

A nemas spustenou nejakou alternativni kontrolu prav (jako selinux)...?

[vencour]

Stalo se mi to samý, neměl jsem povolenej v iptables OUTPUT provoz ... hrál jsem si s natem