Dotaz: z Venku neprochází ping ani ssh, zevnitř chodí vše - OK

[hcecko]

Zdravim všechny linuxové Guru. Mám drobný problém - jde mi spíš o analyzu problému.

z Venku neprochízí ping ani ssh, ze vnitř chodí vše - OK. Ven se normálně dostanu. V logách nemám vůbec nic, že by se něco zahazovalo(dropovalo) a ani chybný pokus o přihlášení.

Děkuji

Odpovědi

[hcecko]

...jeste jsem mohl dodat ze kdyz si to traceuju z venku, tak mi to nezkonci na cilove ver. IP ale pokaracuje to jakoby dal ale už to pise jen vzdy * * * až do třice hopů.

[rezavý]

Nevím jestli to není "chybně" nastavenými iptables, případně být váma podívám se do /etc hosts.allow a hosts.deny, i když to vylučuje ten ping. Ale informace které jste zde uvedl nestačí ani na křišťálovou kouli. Co je to za systém a jak je zapojen? Jak byl konfigurován ? Nepoužil jste nějakého vizarda ? Zkuste doplnit tyto informace ... možná že vám někdo pomůže Váš problém vyřešit.

[hcecko]

Je to nová instalace SuSE 9.2, byl u toho použit ibtables script který fachá taktéž na nové instalaci SuSE 9.2 akorát má jiného providera. V hosts.deny mám ALL:ALL a v hosts.allow mám povoleno ALL: XXX.XXX.XXX.XXX - zkoušel jsem to i z více venků a výsledek to samé...

[hcecko]

vypadá to jako kdyby to ke mě vůbec neprošlo....

[rezavý]

No ze startu zkuste vyprazdnit hosts.deny ono mix tcp wraperu z iptables je smrt. Kdyz napsite iptables -L -v vypis je jaky ? Pokud se stydite ho davat sem muzete ho poslat emailem na stalmach zavinacek nextnet botka cz.

[hcecko]

K tomu kompu se dostanu až po osmý večer... ..takže ten výpis nemůžu provést když se na ten komp teď nemůžu přihlásit z venku... ...takže to pošlu až tak po osmé... ...jinak to nastavení IP tables a hosts.denny a allow je naprosto stejné jako na jinym stroji se stejnou distro.

Večer se ozvu ... ...díky.,..

[semo]

Vzhladom na to, ze nechodi ani ping ani traceroute, tak system zahadzuje ICMP srpavy. Takze bud su na vine blbo nastavene iptables alebo sysctl (conf je vacsinou v /etc/sysctl.conf)

[hcecko]

...mám nastavené logování a kdyby se cokoliv zahazovalo tak bych to viděl... ...ale nic se nezahazuje... ...traceroute chodí akorát když najede na moji veř IP tak na ní nezkončí a pokračuje dál ale už * * * ... ...ten sysctl zkusim večír... ...díky...

[Semo]

Zastav iptables a skus potom. Dovtedy neuverim, ze nie su blbo nakonfigurovane.

[hcecko]

OK ...večer to vyzkouším a napíšu... ...díky (: ...

[miso]

Este sa pre istotou pozri na default gateway,

resp. riesil som problem ked ping prichadzal z inej siete cez iny stroj ako gw, na ktory odosielal nestastnik odpovede

[hcecko]

...default gw je v pořádku... ...je to ADSL přípojka... ...na tý síťovce mám nastaveno DHCP, takže když modem vytvoří ppp tak mi přidělí přes dhcp ip a gw ... a všechno se to v pořádku nastaví... ...takže tak....

[Semo]

hcecko pise:

Ven se normálně dostanu

takze routovanie bude asi ok. Takze ak to neprijima nove spojenia zvonku, tak to vyzera na iptables.

[hcecko]

...jj....je ale divny...proc se mi nekde neloguje nejaky neuspesni pokus o prihlaseni, ping atd. ...proste je to divny... ...nemuze to zahazovat provider? ...ADSL 512/128 3GB FUP ...??...