Dotaz: Preco siet isla a teraz nejde

[Rasto]

Cawte,

pouzivam Ubuntu. Siet mi vzdy isla. Teraz mi vypisuje,ze sietove pripojenie eth1 je aktivne,ale ked otvorim mozillu firefox,tak net nefunguje. Ked prepnem na windows,tak siet mi v pohode ide. Co moze blokovat siet na linuxe?

Dik za odpoved

Odpovědi

[ZdenekS]

Napiš nám sem co ti hodí příkaz "sudo ifconfig"

[ZdenekS]

ještě nám řekni neco o té sítí. Je tam statická konfigurace ip nebo je to přes DHCP?

[NN]

iptables -L -n ?

NN

[Rasto]

Iptables -L -n:



Chain INPUT (policy ACCEPT)
target     prot opt source               destination        

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination        
ACCEPT     all  --  192.168.1.0/24       0.0.0.0/0           state NEW
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   


ifconfig:



eth0      Link encap:Ethernet  HWaddr 00:e0:4c:09:3b:8c 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:19 Base address:0xc800

eth1      Link encap:Ethernet  HWaddr 00:13:8f:58:62:73 
          inet addr:85.216.225.72  Bcast:85.216.225.255  Mask:255.255.255.0
          inet6 addr: fe80::213:8fff:fe58:6273/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5338 errors:0 dropped:0 overruns:0 frame:0
          TX packets:210 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:323640 (323.6 KB)  TX bytes:20531 (20.5 KB)
          Interrupt:20 Base address:0xe000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1424 (1.4 KB)  TX bytes:1424 (1.4 KB)

Je to siet od chello a mam staticku IP.

[kozzi]

Napada me ze mozna spatne nastavena brana takzr sem hod i vypis prikazu route -n a jeste radeji prikaz:

sudo mii-tool

[Rasto]

route - u:

Usage: route [-nNvee] [-FC] [<AF>]           List kernel routing tables
       route [-v] [-FC] {add|del|flush} ...  Modify routing table for AF.

       route {-h|--help} [<AF>]              Detailed usage syntax for specified AF.
       route {-V|--version}                  Display version/author and exit.

        -v --verbose bude vypisovať podrobné správy o činnosti
        -n, --numeric neprekladať číselné adresy na mená
        -e, --extend             display other/more information
        -F, --fib                display Forwarding Information Base (default)
        -C, --cache              display routing cache instead of FIB

  <AF>=Use '-A <af>' or '--<af>'; default: inet
  List of possible address families (which support routing):
    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
    x25 (CCITT X.25)

mii-tool:

SIOCGMIIPHY on 'eth0' failed: Operation not permitted
SIOCGMIIPHY on 'eth1' failed: Operation not permitted
SIOCGMIIPHY on 'eth2' failed: Operation not permitted
SIOCGMIIPHY on 'eth3' failed: Operation not permitted
SIOCGMIIPHY on 'eth4' failed: Operation not permitted
SIOCGMIIPHY on 'eth5' failed: Operation not permitted
SIOCGMIIPHY on 'eth6' failed: Operation not permitted
SIOCGMIIPHY on 'eth7' failed: Operation not permitted
no MII interfaces found

[kozzi]

ten prikaz ma byt route -n ne -u :D, a ten dlasi mii-tool se musi poustet jako root takze se sudo :D

[jano]

a este pridaj aj cat /etc/resolv.conf

[Rasto]

route -n:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
85.216.225.0    0.0.0.0         255.255.255.0   U     1      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         85.216.225.1    0.0.0.0         UG    0      0        0 eth1


sudo mii-tool:

eth0: no link
SIOCGMIIPHY on 'eth1' failed: Operation not supported

/etc/resolv.conf:

# Generated by NetworkManager
domain chello.sk
search chello.sk
nameserver 195.34.133.21
nameserver 212.186.211.21
 

[kozzi]

Moc se mi nelibi to:

SIOCGMIIPHY on 'eth1' failed: Operation not supported

Nemusito sice byt pricina problemu, uz sem videl i ovladace ktere toto vypisovali a net sel, ale muzte byt klidne ukazatel ze neco neni v poradku. Co je to za sitovku ta eth1 a jakej je k nipouzit ovladac(modul)

[kozzi]

A nejde sit celkove nebo jen net? Co treba ping na branu? Co udela prikaz:

 ping 85.216.225.1

[Rasto]

DAl som :

ping 85.216.255.1

A vypisalo:

PING 85.216.255.1 (85.216.255.1) 56(84) bytes of data.
 

[kozzi]

hmm tak to vypada ze ma opravdu problem stou sitovkou vubec neprochazi ping takze to vypada na problem s ovladacem

[Rasto]

Ale ako je to mozne. Predtym mi siel net. To sa akoze sami od seba odinstalovali driveri??Sietovka to je nVidia.

[kozzi]

No klidne se mohlo aktualizovat neco jadro, ci jeho moduly. mimochodem co je za zarizeni to eth0, nesla by pouzit proztaim ta druha sitovka?

[Rasto]

eth0 som pouzival na zosietovanie s inym PC. Ako domacu siet.

[kozzi]

tak ho ted pouzij pro net, aspon prozatim nez se podari zjistit co stim eth1

[Rasto]

OK a co stymi drivermi??

[kozzi]

Jo tak to tezko rict mozna zkusit spustit aktualizaci jestli se to nespravi. No take sem hod vypis prikazu lsmod at vydim jakej modul se pouziva, tak by mohl pomoct vypis prikazu dmesg ale ten je dlouhej ten radeji uloz jako soubor a vloz ho sem jako prilohu

[Rasto]

Příloha:

• Bez_názvu 1.txt (29847 bytů)

Takze kabel nemozem zapojit do eth0,lebo UPC spolocnost,ktora mi poskytuje internet si kontroluje MAC adresy,takze to nepojde. Prilozil som vypis z sudo dmesg. ked som dal sudo Ismod,tak mi vypisalo,ze prikaz neexistuje. Pokusim sa pozret na nete po driveroch na linux na nVidia.

[vencour]

Co to povídáš? Něco jako

ip link set eth0 down
ip link set eth0 addr 00:13:8f:58:62:73
ip link set eth0 up

aneb

# ip link help
Usage: ip link add link DEV [ name ] NAME
                   [ txqueuelen PACKETS ]
                   [ address LLADDR ]
                   [ broadcast LLADDR ]
                   [ mtu MTU ]
                   type TYPE [ ARGS ]
       ip link delete DEV type TYPE [ ARGS ]

       ip link set DEVICE [ { up | down } ]
                          [ arp { on | off } ]
                          [ dynamic { on | off } ]
                          [ multicast { on | off } ]
                          [ allmulticast { on | off } ]
                          [ promisc { on | off } ]
                          [ trailers { on | off } ]
                          [ txqueuelen PACKETS ]
                          [ name NEWNAME ]
                          [ address LLADDR ]
                          [ broadcast LLADDR ]
                          [ mtu MTU ]
                          [ netns PID ]
       ip link show [ DEVICE ]

TYPE := { vlan | veth | dummy | ifb | macvlan }

zkusit nechceš?

[kozzi]

Mam take UPC a neni to zcela pravda. Ono pokud to jede s jednou MAC tak pokud sem to dal do jineho zarizeni opravdu net nesel, ale stacilo vyrestartovat ten jejich motorolackej modem a ejhle nacetla se MAC toho noveho zarizeni a uz to slo. Ale je pravda ze ja mam DHCP, takze mozna u tebe bude opravdu treba si na to eth0 pridelit stejnou MAC adresu jakou jsi mel na eth1, u vetsiny ovladacu by to melo byt v linuxu mozne. Viz vencour

[Drucik]

Hmm, jak na to pozeram tak predpokladam ze IP mas z DHCP pridelovanu automaticky kedze predpokladam ze v linuxe si to asi moc nastavit nevedel :) ,  zaujimave ale je ze IP si na tu mac dostal a taktiez tu sietovku vidis v systeme takze driver nacitalo urcite ale asi to fakt vyzera na nejaky bug, skusil by som prehodit este na tu druhu sietovku a to prikazom:

ifconfig eth0 down

ifconfig hw ether 00:00:00:00:00:00 ---> samozrejme doplnis svoju :)

ifconfig eth0 up

a pokial mas prehodeny kabel na tu sietovku tak by ti ten net mal ist

[Rasto]

Zmanil som MAC a zapojil som do eth0,ale siet nejde ani na windowse.

[kozzi]

No to je jasne ta MAC se zmeni jen v Linuxe, takze proto to ve win nejde, ale spis bych se na toto ted jeste vykaslal a zameril se na to eth1 a na to co se psalo dole ohledne tech iptables a sdileni netu mozna sis opravdu nejak jen zablokoval pristup do netu spatne nastavenymi pravidli

[tomk]

Ahoj, ty ale pingas na spatnou adresu. Treti oktet mas 225 a ne 255. Tedy spravne ma byt ping 85.216.225.1 . Je potreba si ty rady dobre cist, presne opisovat a nejlip nad tim jeste premyslet. Tim se muzes i neco naucit. Treba ten ping nebude fungovat ani tak, ale zkusil bych to jeste na tu IP spravnou adresu.

 Je totiz zvlastni, ze podle vypisu ifconfigu to vypada. ze packety jak posilas, tak prijimas, takze tam nejaky sitovy provoz prochazi.

Tomas

 

[Rasto]

Dal som ping 85.216.225.1 a vypisalo mi to co predtym.

[tomk]

OK, jeste k tem iptables. Vypada to na nejaky pozustatek po konfiguraci pro sdileni Internetu. Nezustalo neco i v tabulce nat? Muzeme jeste videt, jak vypada vystup prikazu

 iptables -t nat -L -n -v

?

Tomas

 

[Rasto]

Ked ide o to zdielanie siete,tak to som iba skusal na linuxe,ale nefungovalo mi to.

[kozzi]

aha a mozna sis pri tom neco rozhodil :D, takze jak uz bylo napsano mrkni si na to co vypise prikaz:

sudo iptables -t nat -L

[Rasto]

OK,ale skusla som net aj na linuxe,ked som mal zapojeny eth0,ale nesiel.

Tu je:

Sudo iptables -t nat -L

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination        

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination        
MASQUERADE  all  --  anywhere             anywhere           

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
 

[kozzi]

no koukam ze tam mas pravidlo pra maskaradu, coz by mohl byt ten problem, takze se ho zbav, popravde nevim jak si se pokousel to sdileni nastavit pomoci ceho. Ale to je ejdno zkusime tets jetsli je to opravdu tim. Takze ze vseho nejdrive si zpoj kabl zase zpet do eth1 a nastav vse jako bylo predtim tim mam namysli zrusn nastaveni tech ip adres atd z eth0 a vrat to na eth1 potom zadej toto:

sudo iptables -F
sudo iptables -t nat -F
ping 85.216.225.1
ifconfig
route -n
cat /etc/resolv.conf

tak a vse co se vypsalo prekopiruj do textaku a priloz ho sem jako prilohu.

[Rasto]

Dal som sudo iptables -F a nevypisalo nic. potom sudo iptables -t nat -F tiez nic. ping 85.216.225.1 vypisalo to iste co predtym.

ifconfig
eth0      Link encap:Ethernet  HWaddr 00:e0:4c:09:3b:8c 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:19 Base address:0xc800

eth1      Link encap:Ethernet  HWaddr 00:13:8f:58:62:73 
          inet addr:85.216.225.72  Bcast:85.216.225.255  Mask:255.255.255.0
          inet6 addr: fe80::213:8fff:fe58:6273/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6512 errors:0 dropped:0 overruns:0 frame:0
          TX packets:83 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:395366 (395.3 KB)  TX bytes:10071 (10.0 KB)
          Interrupt:20 Base address:0xe000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1417 (1.4 KB)  TX bytes:1417 (1.4 KB)
route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
85.216.225.0    0.0.0.0         255.255.255.0   U     1      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         85.216.225.1    0.0.0.0         UG    0      0        0 eth1
cat /etc/resolv.conf
# Generated by NetworkManager
domain chello.sk
search chello.sk
nameserver 195.34.133.21
nameserver 212.186.211.21

 

[kozzi]

tak ja uz sem v koncich. Nic me nenapada. Jo jen tak mimochodem to sdileni si zkousel nastavit jak? Pomoci jakeho programu?

[Rasto]

Na klientskom PC som dal do terminalu: sudo ifconfig eth0 192.168.1.2 Na serveri som dal: sudo ifconfig eth0 192.168.1.1 sudo bash -c 'echo 1 > /proc/sys/net/ipv4/ip_forward' sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[Rasto]

A este som to skusal podla navodu na: http://wiki.ubuntu.cz/Sdílení%20internetového%20připojení

[kozzi]

a nastavoval si i to /etc/rc.local ? Pokud ano tak to promaz a restaruj pc a zkus jestli ti net nejede. Jinak ten internet neprestal ti fungovat nahodou prave po tom co sis hral stim sdilenim?

[kozzi]

no pokud je server ten pocitac kde mas to eth1 a pres nej si byl pripojenej do netu tak byl problem v tom poslednim prikaze jelikoz misto eth0 tam melo byt eth1.

[Rasto]

Tak to pripojenie ma uz netrapi az tak,lebo uz strz PC nemam. Skor by som chcel vyriesit pripojenie na net pre tento PC cez Linux.

[kozzi]

jasny ja jen aby si vedel proc to neslo. Jinak pokud si zasahoval do toho rc.local tak jak sem psal vyse zkus to vse navratit do puvodniho stavu. No posledni krajni reseni je to preinstalovat

[tomk]

No vsechno to vypada celkem dobre. Je divne, ze to nejde. Muzeme videt funkcni konfiguraci IP z windows, kde to funguje? Spustit tam cmd a poslat sem vystup prikazu ipconfig /all , pak route print a nakonec jeste ten ping 85.216.225.1, at vime, ze to vubec muze pingnout?

Tomas

[kozzi]

dobrej napad

[Rasto]

Příloha:

• siet.txt (3698 bytů)

Dal som do poriadku /etc/rc.local. Bohuzial to nepomohlo. Do suboru som prilozil vypis vo windowse z ipconfig /all route print a ping 85.216.225.1.

[Strejda]

No jo, ale v tech woknech mas asi povoleny DHCP, ze ?. Kazdopadne ti nesedi adresy. Opravdu mas od UPC statickou IP adresu ?

        Adresa IP. . . . . . . . . . . . . . . . . . . . : 89.173.59.6
        Maska podsiete . . . . . . . . . . . . . : 255.255.255.0
        Predvolená brána . . . . . . . . . . . . : 89.173.59.1
 

 

[Rasto]

Tak podla speedmetra mam ip 89.173.59.6 a nemeni sa mi,takze je staticka.

[kozzi]

 Nee nemas statickou IP, mas verejnou IP a je ti pridleovana pres DHCP sice se meni jen velmi zhridka mam to same da se skoro rict ze po dobu pul roku sem ji mel statickou ackoliv kolem jedne rano se obcas zmenila a rano zase byla ta stara :D. Takze si normalne v linuxu nastav pripojeni pres DHCP

[kozzi]

hmm doufam ze me sali zrak. Vzdyt ty mas mit zapnute dhcp, jakto ze tam cpes IP natvrdo to je jasne ze to nejede.

[Rasto]

Mohol by si mi vysvetlit co je to DHCP?

[kozzi]

Je to protokol ktery dynamicky prideluje ip adresy pro dana rozhrani(zarizeni). To znamena ze si nemas nastavovat zadne adresy ani branu a nejspis ani DNS zaznamy ale nastavit si naprikla networkmanager tak at vse ziskava automaticky(pres to DHCP) 

[Rasto]

Aha a pri vytvarani domacej siete tiez mi netrebalo nastavovat IP,ale mal som iba povolit DHCP??

[kozzi]

 nee pri vytvareni domaci site je potreba nastavit IP adresy. Teda pokud by sis na tom tvem pc serveru nerozjel dhcp server, potom by bylo mozne nechat i klientske pc ziskavat ip adresu automaticky, ale to je kapanek slozitejsi.

[Rasto]

A teraz ako to mam nastavit aby moj PC bral ip z DHCP servera?

[Kozzi]

No tak ted by melo stacit proste udelat to ze nastavis aby se pridelovalo vse automaticky proste vlezes na misto kde sis nastavoval ip adresy atd a tam nekde zakliknes vse nechat automaticky pridelit ci tak nejak

[Rasto]

Ak si dobre pametam,tak som to nastavoval cez: sudo ip addr add ipadresa/24 brd + dev eth1 Teda vlastne v terminale.

[Rasto]

TAkze existuje prikaz,aby to islo cez DHCP?

[Kozzi]

ano melo by jit neco jako <pre>sudo dhcpcd eth1</pre> nebo <pre>sudo dhclient eth1</pre>

[Kozzi]

ano melo by jit neco jako

sudo dhcpcd eth1

nebo

sudo dhclient eth1

[Rasto]

Takze dal som:

sudo dhclient eth1

Vypisalo:

Internet Systems Consortium DHCP Client V3.1.1
Copyright 2004-2008 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/
 
Listening on LPF/eth1/00:13:8f:58:62:73
Sending on   LPF/eth1/00:13:8f:58:62:73
Sending on   Socket/fallback
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 8
DHCPOFFER of 85.216.225.72 from 217.23.240.20
DHCPREQUEST of 85.216.225.72 on eth1 to 255.255.255.255 port 67
DHCPACK of 85.216.225.72 from 217.23.240.20
bound to 85.216.225.72 -- renewal in 112700 seconds.

A uz teraz siet ide,ale ked som dal aktualizovat cez synaptic,tak mi vypisalo:

W: GPG error: http://ppa.launchpad.net jaunty Release: Nasledovné signatúry sa nedajú overiť, pretože nie je dostupný verejný kľúč: NO_PUBKEY 60D11217247D1CFF
W: GPG error: http://ppa.launchpad.net jaunty Release: Nasledovné signatúry sa nedajú overiť, pretože nie je dostupný verejný kľúč: NO_PUBKEY EF4186FE247510BE
W: GPG error: http://wine.budgetdedicated.com jaunty Release: Nasledovné signatúry sa nedajú overiť, pretože nie je dostupný verejný kľúč: NO_PUBKEY 58403026387EE263
W: GPG error: http://wine.budgetdedicated.com gutsy Release: Nasledovné signatúry sa nedajú overiť, pretože nie je dostupný verejný kľúč: NO_PUBKEY 58403026387EE263
 

Co teraz s touto chybou?

[NN]

To uz je mimo ramec teto diskuse, zaloz nove vlakno nebo radeji projdi stare prizpevky.

NN