Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-07-01 13:09:46
natomiast - Użytkownik
- natomiast
- Użytkownik
- Zarejestrowany: 2009-05-15
Nie mogę pingować świata zewnętrzengo :(
Witam,
Pomocy! Dzisiaj rano miałem awarie zasilania co zaskutkowało "nieoczekiwanym" wyłączeniem się komputera pełniącego role routera (na Debianie Lenny). Po włączeniu niby wszystko ruszyło jednak nie do końca. Mianowicie nie mogę pingować świata zewnętrznego co wiąże się też z dostępem do paru usług a raczej jego brakiem. Sieci wygląda tak:
Podsieć 10.0.0.0<-->router<-->Podsieć 172.16.0.0
Router ma 3 kartę z podłączonym modemem z internetem. Z rutera wszystko działa OK można pingować np. onet.pl zarówno po nazwie jak i adresie IP. Natomiast z klienta sieci 172.16.0.0 (sieć 10.0.0.0 nie jest podłączona do internetu) mogę spingować co najwyżej interfejs routera do którego podłączony jest internet. Dalej już nie idzie. Forwarding jest włączony, nawet jest internet(przez Squid3) a pingi nie chodzą. Wszystkie usługi działają ale np. nie mogę ustanowić połączenia z serwerem na którym znajduję się firmowa poczta (co rodzi niemałą frustrację wśród współpracowników) bo nawet nie mogę spingować jego adresu.
Ludzie ratujcie?
Offline
#2 2009-07-01 13:53:26
bercik - 
Moderator Mamut
Re: Nie mogę pingować świata zewnętrzengo :(
to ze web chodzi (przez Squid3) to nie znaczy ze forward w warstwie ip dziala ... pokaz:
Kod:
iptables -L -n iptables -L -n -t nat route -n cat /proc/sys/net/ipv4/conf/all/forwarding
"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)
Offline
#3 2009-07-01 14:06:43
natomiast - Użytkownik
- natomiast
- Użytkownik
- Zarejestrowany: 2009-05-15
Re: Nie mogę pingować świata zewnętrzengo :(
iptables -L -n:
Kod:
Chain INPUT (policy DROP) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:3128 dpt:80 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp dpt:3128 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:3128 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:53 ACCEPT udp -- 172.16.0.0/16 0.0.0.0/0 udp spts:1024:65535 dpt:53 ACCEPT tcp -- 172.16.0.0/16 0.0.0.0/0 tcp spts:1024:65535 dpt:53 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 10.0.0.0/8 0.0.0.0/0 ACCEPT all -- 172.16.0.0/16 0.0.0.0/0 Chain FORWARD (policy DROP) target prot opt source destination ACCEPT all -- 172.16.0.0/16 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:443 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:143 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:110 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:25 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:3306 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:21 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:20 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:8074 ACCEPT tcp -- 0.0.0.0/0 172.16.0.0/16 tcp spt:6666 ACCEPT all -- 172.16.0.0/16 10.0.0.0/8 ACCEPT all -- 10.0.0.0/8 172.16.0.0/16 Chain OUTPUT (policy ACCEPT) target prot opt source destination
iptables -L -n -t nat:
Kod:
Chain PREROUTING (policy ACCEPT) target prot opt source destination REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128 Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 172.16.0.0/16 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination
route -n:
Kod:
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 83.3.118.112 0.0.0.0 255.255.255.248 U 0 0 0 eth0 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth2 10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 eth1 0.0.0.0 83.3.118.113 0.0.0.0 UG 0 0 0 eth0
cat /proc/sys/net/ipv4/conf/all/forwarding:
Kod:
1
Offline
#4 2009-07-01 17:11:33
natomiast - Użytkownik
- natomiast
- Użytkownik
- Zarejestrowany: 2009-05-15
Re: Nie mogę pingować świata zewnętrzengo :(
Witam,
Dzięki wszystkim za pomoc. Okazało się, że to wina złej konfiguracji reguł iptables. No cóż trzeba będzie doczytać to i owo :-)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00003 | SET NAMES latin2 |
| 0.00094 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.226.226.158' WHERE u.id=1 |
| 0.00067 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.226.226.158', 1732345965) |
| 0.00054 | SELECT * FROM punbb_online WHERE logged<1732345665 |
| 0.00072 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=14520 AND t.moved_to IS NULL |
| 0.00007 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00102 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=14520 ORDER BY p.id LIMIT 0,25 |
| 0.00085 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=14520 |
| Total query time: 0.00493 s | |