Dotaz: problem s pacman-om

[Pačmaga]

Zdravým

neviete mi poradit .. pacman sa mi odmieta napojit na sever (doma aj na intraku mam dhcp, na intraku pacman fachci ale doma nie)

IPTABLES

#!/bin/sh

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT ACCEPT

iptables -F

iptables -A INPUT -s 127.0.0.1 -i lo \

-m state --state NEW -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# DOPLNENE PRAVIDLA

iptables -A INPUT -s 10.1.1.145 -j DROP

iptables -A INPUT -p tcp --dport 80 \

-m state --state NEW -j ACCEPT

-----------------------------------------------------------------------

výstup z pacman -Syu

error: failed retrieving file ´core.db.tar.gz´ from ftp.sh.cvut.cz: Network is unreachable

Odpovědi

[Jiří J.]

Taky zdravým,
možná má DNS server omezenou slovní zásobu nebo prostě žádný není ..
Zkus použít IP 147.32.127.222, zda to bude fungovat..

[Pačmaga]

oprava tie # DOPLNENE PRAVIDLA tam nemam ... sry :)

[Shadow]

S firewallem problém nevidím. Ale co třeba routovací tabulka? Co vám vypíše příkaz route?

[Pačmaga]

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

default 192.168.1.254 0.0.0.0 UG 0 0 0 eth0

[Shadow]

Takže gateway je nastavená, a to na 192.168.1.254, což předpokládám, že je _funkční_ router. OK. A teď, funguje vám alespoň obyčejný ping?

ping www.google.com

[Pačmaga]

ano ping ide ... aby som to upresnil ... ked pouzijem prehliadac a vlozim do neho nejaky ftp: // tak ma to tam nenapoji (ale http ide bez problemou .. mozem z neho aj stahovat), problem je teda s ftpckami nepripoji sa na neho pacman neviem tam nakooknut ani cez prehliadac

[Shadow]

Zkuste do /etc/pacman.conf, sekce [options], zapsat:

XferCommand = /usr/bin/wget --passive-ftp -c -O %o %u

Samozřejmě předpokládám, že wget nainstalovaný máte.

[Pačmaga]

odkometoval som ale nepomohlo .. stale rovnake hlasky

[Shadow]

Že by vám ISP blokoval pasivní FTP? No, firewallem to asi nebude, konfigurace DNS vypadá OK, routovací tabulka takéž, ping prochází, HTTP taky... jen s FTP je problém. Co že máte za ISP? A router je pod vaší kontrolou, nebo pod kontrolou vašeho ISP?

[Pačmaga]

.. pod kontrolou poskytovatela (ide o malu lokalnu firmu)

ps. predtym som mal slackware a ine a tie mi isly bez problemov (aj vo windowse ide vsetko v pohode)

[Shadow]

Střelba od boku, ale nemáte čistě náhodou někde nastavenou ftp proxy?

[Pačmaga]

hmm .. tak to netusim

ok .. kazdopadne diky moc za cas a ochotu

pojdem to prekonzultovat s mojim poskytovatelom) ps. pokial to ide cez proxy co potom?

[Shadow]

Spíš jestli třeba nemáte nastavenou proměnnou ftp_proxy na nějaký počítač v jiné místní síti. Kdyžtak si zkuste sehnat nějaký ftp link a pomocí wgetu s verbose výstupem (přepínač -v) získat jeho obsah. Příslušný výpis by nám snad lépe pomohl odhalit příčinu problému.

[Shadow]

Jako dočasné řešení lze selektivně vybrat v konfigurácích jednotlivých repositářů pouze http zrcadla. Ale těch zrovna moc není.

[kozzi]

Kcemu pouzivas iptables

[Pačmaga]

na nic ked mi nejde net :D

.. to bol moj prvy pokus ako vyriesit tuto situaciu .. nastavil som iptables aby som mal pod kontrolou input output (skusal som to prestavovat .. hral som sa s tym .. naivna snaha neco take ovplivnit firewallom na pc, ale clovek dufa v zazrak :D), kazdopadne nepomohlo s iptables ci bez neho je to jedno