Dotaz: ping, DNS, google funguje; ostatni ne

[Petr Holubec]

Příloha:

• vypisy.txt (4759 bytů)

Dobry den, 

 

s timto problemem jsem jiz stravil hodne casu, tak jsem se rozhodl napsat.

 

Nastineni problemu

 

co funguje:

 

• jsem schopen pingnout jakykoliv pocitac dostupny z internetu i vnitrni site
• funguje DNS preklad
• firefox i opera jsou schopni nacist google a vyhledavat v nem

co nefunguje:

 

• http vseobecne
• ftp
• spravce balicku (z hlediska pripojeni)

Prohlizel jsem si dotazy zde a zrejme jedine reseni, ktere jsem nalezl (zakazani ipv6), nepomohlo.

 

Me pripojeni k internetu je prime - mam verejnou ip (koleje Strahov). Samozrejme ethernet. Je zde instalovana podpora ipv6, ale to by vadit nemelo.

 

Doma (ano, spravne, mam notebook a prevazim jej) mam pres router wifi i ethernet. Ethernetem je to ten samy problem jako na strahove, pres wifi vse funguje chvili v poradku a potom se zcistajasna neco podela a je to to same.

 

V tech vzacnych chvilich, kdy to doma slo, jsem si nainstaloval misto defaultniho nehorazneho NetworkManageru vyborny wicd (problem samozrejme zustal, ale zbavil jsem se osiny v zadku).

 

Ted ke konfiguraci:

 

Vse je nastaveno na automatiku. Tot cele nastaveni. Abyste nerekli, zkusil jsem vse nastavit staticky (ip, dns, gw,...), ale opet to same.

 

Ma nynejsi distribuce je Fedora10-i386 posledni release. Jenze jsem predtim zkousel kubuntu (jsem novacek a zkousim, co mi bude vyhovovat) a naprosto stejne chovani. Suse take (ano - opravdu vse instaluji na disk a nejedu z liveCD). Z toho usuzuji, ze neco delam bud spatne, nebo neco podstatneho nedelam.

 

Dalsi moznost, ktera me napada, je ta, ze je neco s ovladacem me sitove karty. S nim jsem nic nedelal. 

 

Do prilohy jsem prilozil par vypisu, na ktere jsem si vzpomel a o ktere byste me jiste pozadali (nedelam si iluze, ze jsou tam vsechny potrebne, takze si klidne reknete o dalsi).

 

Pokud Vas napada jakekoliv reseni, napiste jej prosim. 

 

 

Odpovědi

[Dušan Hokův]

zkuste pustit wireshark, tim diagnostikujete co se deje na siti

[maag]

Příloha:

• wireshark_log-Vista.pcap (636990 bytů)

 Omlouvam se, ale nejsem schopen nainstalovat wireshark. Ne ze bych to nedokazal, ale nemohu kvuli nedostatku mista na oddilu pro kompilator (gcc), ktery wireshark potrebuje. Nepocital jsem se systemem na dlouho.

Pokud to nejak pomuze, do prilohy prikladam capture soubor wiresharku z windowsu.

[Dušan Hokův]

v tom logu jen samy udp provoz, zadny tcp, zadny dotazy na dns, zadny http... to je log k nicemu

[bobek]

nemusite kvuli tomu instalovat wireshark. Staci tcpdump a pomoci nej zapsat do souboru. Nejak jsem nepochopil, proc jste prikladal trace z windows. Je problem i tam?

tcpdump -i eth0 -n -s0 -w /tmp/trace.pcap

[maag]

Příloha:

• tracedump.pcap (99657 bytů)

Trace z windows jsem prikladal ciste ze zoufalstvi.

Dekuji za tcpdump. Jeho vypis je v priloze. 

Poznamka: Ten vypis je prefiltrovany - ve wiresharku (ve windows) jsem z nej odstranil udp pakety filtrem !(ip.dst == 233.10.47.80). Je to proto, ze na 500 paketu pro ostatni destinace pripadalo zhruba 34000 onech vyfiltrovanych. Hadam, ze to je strahovska televize. Pokud by nekoho zajimal cely vypis, at se ozve.

[Dušan Hokův]

RX packets:32972 errors:0 dropped:0 overruns:0 frame:0
TX packets:23 errors:0 dropped:0 overruns:0 carrier:0

to jste opravdu vyslal jen 23 paketu a prijal temer 33tisic ?

[maag]

nevim, proc se tohle prihodilo - snad pomuze onen wireshark, kterym se ted zabyvam

btw maag = Petr Holubec (zalozil jsem si ucet)

[NN]

To vypada na proxy.. co ten wifi router ?

NN

[maag]

Proxy se mi moc nezda - tady na strahove si nejsem jist, ale nemel bych byt za NATem - jak rikam - mam verejnou ip. Doma proxy neni - na routeru je nastaveno akorat filtrovani mac adres + pro wifi wep sifrovani, ale to funguje (tedy pokud prepnu na fedore SElinux do permissive modu - rval, ze neche povolit suplikanta).

[Filip Jirsák]

Proxy s NATem či veřejnou IP adresou nesouvisí. Můžete ji mít nastavenou buď v prohlížeči, nebo spíš přímo v proměnných prostředí (http_proxy, ftp_proxy).

[maag]

Pardon, spatne jsem se vyjadril - u nas na Strahove, kdo je za NATem (kvuli nedostatku adres), musi si v prohlizeci nastavit proxy cache.sh.cvut.cz:3128. Ja ji (ani jinou) nastavenou nemam ani v prostredi, ani v prohlizeci. Samozrejme jsem ji zkousel nastavovat, ale to potom nesel ani google (viz. vyse).

[Filip Jirsák]

To už mne pak napadá jenom nastavení firewallu, které by z TCP provozu pouštělo jenom port 80 na Google.

[JimiK]

zkusit

telnet google.com 80

[maag]

Příloha:

• vypisy.txt (1654 bytů)

Telnet se ke googlu pripoji. Jelikoz jsem s telnetem nikdy nedelal, zkusil jsem zadat nejaky prikaz, ktery jsem nasel v manualu. Hadam, ze googlu se ten dotaz nelibil, tak mi poslal kod 400. V priloze je muj kratky rozhovor s nim.

[maag]

opravdu nikdo netusi?

[NN]

Nerikej,ze ti jde telnet na 80-ku  jen na google a na ostatni stranky ti nejde

i kdyz skusis primo IP ?

NN

[maag]

telnet se sice k seznamu pripoji, ale uz nekomunikuje (dal jsem prikaz send request a telnet akorat donekonecna cekal). Google komunikuje - viz. nejaka priloha vyse.

V DNS problem neni, pripojim se jak pres jmeno, tak pres IP

[Filip Jirsák]

Musel byste napsat HTTP dotaz, třeba

GET / HTTP/1.0
Host: www.seznam.cz

(na konci je potřeba dát 2× Enter, dotaz je ukončen prázdným řádkem). Jako odpověď byste měl dostat HTML kód titulní stránky.

[cronin]

Pekný mix; Host je direktíva zavedená až v HTTP/1.1.

[Filip Jirsák]

Host je hlavička běžně používaná dávno před HTTP 1.1, dnes se bez ní neobejdete i když posíláte požadavek v HTTP 1.0. Změna je jenom v tom, že v HTTP 1.1 je už hlavička Host povinná.

[deadmail]

telnet sa pripoji - to znamena treba potom komunikovat HTTP protokolom (aspon GET / HTTP/1.1 a dva krat enter)

meno aj ip funguje kde? iba v telnete, alebo aj v browseri (napr. http://77.75.76.3/ )?

[Filip Jirsák]

Netuší. Ale zkuste sem dát výpis iptables -nvL a iptables -t nat -nvL, třeba pak někdo bude vědět.

[maag]

Příloha:

• vypisy.txt (1703 bytů)

 v priloze jsou ony vypisy

[maag]

Tak jsem zkusil nainstalovat fedoru (stejnou verzi) na starsi notebook a tam jde internet bez problemu. Stejne nastaveni, stejna mac adresa, stejna ip, stejna sit - proste vsechno. Jestli napada nekoho neco jineho nez ovladac, tak mi to prosim prozradte. Jinak jdu asi hledat na google jak preinstalovat ovladac.

Dekuji vsem.

Petr