Dotaz: OpenBSD - nefunguje net v GUI apps (???)

[Viktor]

Dobrý deň, mám veľmi špecifický problém. V akomkoľvek grafickom browseri mi nefunguje net.. ping -c 3 google.sk je úplne v poriadku

v /etc/myname mám neverland.xlan
v /etc/mygate mám 10.174.32.100
v /etc/hostname.nfe0 mám dhcp
v /etc/resolv.conf mám
search xlan
nameserver 10.174.32.1
lookup file bind

Všimol som si, že pri štarte systému mi posiela približne 10-krát "DHCPREQUEST on nfe0 to 255.255.255.255 port 67", potom napíše timed out a pridelí mi IP adresu. Táto IP adresa je v sieti dostupná - beží na nej Apache ... Niekedy zas zadám sh /etc/netstart , tak to pošle iba jeden DHCPREQUEST a hneď mi pridelí IP.. Ale ani vtedy mi net cez klasický browser ( firefox, epiphany, chrome ) nefunguje.. links beží bez problémov v každom prípade.

Tak neviem, či mi niečo v GUI apps neblokuje net, inak si to neviem vysvetliť, prečo mi net v GUI browseroch nejde a v linkse ide..
Ďakujem za akúkoľvek odpoveď. OpenBSD nepoužívam dlho a s týmto systémom sa ešte len zoznamujem. FAQ networking som čítal.

Odpovědi

[Marble]

Podezíral bych IPv6. Resp. skutečnost, že "velké" browsery mají sklony zkoušet nejdřív IPv6 a pokud je v síti nějaký prvek, který si s tím neporadí, může to skončit všelijak. (Například spousta gateway-krabiček s DNS serverem neumí korektně zareagovat na DNS dotaz AAAA (požadavek na ipv6 adresu) a vrací dost podivné věci, timeoutuje apod.).

Takže bych zkusil v prvním přiblížení zakázat třeba firefoxu používat IPv6, at vidíš, jestli je to tím.

[Viktor]

Vyzerá to na problém s IPv6. Google chrome s parametrom --disable-ipv6 beží ako rybička, epiphany taktiež ( ten má predpokladám ipv6 defaultne vypnuté ). Firefox sa mi nepodarilo naštartovať ( v procesoch beží, ale nezobrazil sa ). V prípade že by šlo o iný problém, ozvem sa v tomto topicu znova. Zatiaľ ďakujem za rýchlu a hlavne nápomocnú odpoveď.

[Viktor]

Aha, a ešte som sa chcel opýtať, či sa dá ipv6 defaultne vypnúť pre celý systém. Vo FreeBSD to tuším šlo.

Ďakujem

[Marble]

Nevím, ale předpokládám, že google by mohl vědět.

Každopádně nejprv bych zkusil najít to škodící zařízení v síti. Je dost pravděpodobné, že to bude právě nějaký ten lokální DNS server (pravděpodobně právě v podání nějaké te krabičky za pár stovek), takže by mohlo stačit jen změnit DNSko. Tj. poupravit konfiguraci DHCP klienta, aby změnil škodlivé DNS na jiné, či tak něco.

[x]

Ve firewallu nastavit :

block quick inet6

a nemusis premyslet kde to vypinat v aplikacich atp.

[sZtorkie]

man 5 resolv.conf

"family inet4 inet6" je by default, to znamena, ze potom uz pomuze jenom "ifconfig egress -inet6"

k problemu: lynx funguje?