pingi chodzą, sieć nie działa

[123pedro]

Witam,

Mam komputer z netem po wifi, podłączyłem do niego siećówką drugi komp, podniosłem interfejsy, uruchomiłem maskaradę, ustawiłem dnsy, komputery się pingują, oba pingują internet, ale z tego drugiego, nie mogę się połączyć z żadnym serwerem, ani w internecie, ani na tym pierwszym kompie, uruchamiałem www, ftp, ssh. przy próbie połączenia kompletnie nic się nie dzieje.

Co tu jeszcze trzeba zrobić?

firewall na obu:
bash-3.1# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination        

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination        

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination        
bash-3.1#

Może coś z routingiem? ale przecież pingują.
komp1

bash-3.1# route      
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
192.168.0.0     *               255.255.240.0   U     0      0        0 ra0
loopback        *               255.0.0.0       U     0      0        0 lo
default         192.168.1.1     0.0.0.0         UG    0      0        0 ra0
bash-3.1#

komp2
bash-3.1# route      
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         10.0.0.10     0.0.0.0         UG    0      0        0 ra0
bash-3.1#

Pozdrawiam.

[chmooreck]

2007-02-07 02:52:05 123pedro napisał:

 > komp2
 > bash-3.1# route      
 > Kernel IP routing table
 > Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 > 10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
 > loopback        *               255.0.0.0       U     0      0        0 lo
 > default         10.0.0.10     0.0.0.0         UG    0      0        0 ra0
 > bash-3.1#

że niby skąd na tym kompie interfejs ra0 ?

[123pedro]

2007-02-07 08:22:12 chmooreck napisał:

 >  > default         10.0.0.10     0.0.0.0         UG    0      0        0 ra0
 >  > bash-3.1#
 >
 > że niby skąd na tym kompie interfejs ra0 ?

Tam oczywiście jest eth0, pomyliłem się przy ręcznym przepisywaniu.

[szpuni]

2007-02-07 12:04:58 123pedro napisał:

> 2007-02-07 08:22:12 chmooreck napisał:
 >
 >  >  > default         10.0.0.10     0.0.0.0         UG    0      0        0 ra0
 >  >  > bash-3.1#
 >  >
 >  > że niby skąd na tym kompie interfejs ra0 ?
 >
 > Tam oczywiście jest eth0, pomyliłem się przy ręcznym przepisywaniu.

Powiedz mi bo chyba zauwazylem ze z komputera z sieci lokalnej tzn z adresu 10.0.0.10 mozesz pingowac internet co to oznacza bo jesli mozesz pingowac to internet dziala tzn chodzi mi tu czy podajesz adresy IP podczas pingowania czy moze nazwy kanoniczne.
Moze problem w tym ze nie wpisales sobie serwerow dns do twojego pliku resolv.conf w komputerze ktory podlaczasz do maskarady oczywiscie

[123pedro]

2007-02-09 18:28:32 szpuni napisał:

> 2007-02-07 12:04:58 123pedro napisał:
 >
 > > 2007-02-07 08:22:12 chmooreck napisał:
 >  >
 >  >  >  > default         10.0.0.10     0.0.0.0         UG    0      0        0 ra0
 >  >  >  > bash-3.1#
 >  >  >
 >  >  > że niby skąd na tym kompie interfejs ra0 ?
 >  >
 >  > Tam oczywiście jest eth0, pomyliłem się przy ręcznym przepisywaniu.
 >
 > Powiedz mi bo chyba zauwazylem ze z komputera z sieci lokalnej tzn z adresu 10.0.0.10 mozesz
 > pingowac internet co to oznacza bo jesli mozesz pingowac to internet dziala tzn chodzi mi tu czy
 > podajesz adresy IP podczas pingowania czy moze nazwy kanoniczne.
 > Moze problem w tym ze nie wpisales sobie serwerow dns do twojego pliku resolv.conf w komputerze
 > ktory podlaczasz do maskarady oczywiscie

Amen bracie,  nie wiem co to są nazwy kanoniczne, ale jak wspomniałem, dns-y są ustawione, i pinguję internet po domenie.

[magnusek]

2007-02-07 02:52:05 123pedro napisał:

> Witam,
 >
 > Mam komputer z netem po wifi, podłączyłem do niego siećówką drugi komp, podniosłem interfejsy,
 > uruchomiłem maskaradę, ustawiłem dnsy, komputery się pingują, oba pingują internet, ale z tego
 > drugiego, nie mogę się połączyć z żadnym serwerem, ani w internecie, ani na tym pierwszym
 > kompie, uruchamiałem www, ftp, ssh. przy próbie połączenia kompletnie nic się nie dzieje.
 
NIe jestem specem ale sprawdz czy masz paczke pidentd (jezeli dobrze pamietam; to jezeli chodzi o polaczenie uslug miedzy jednym a drugim kompem). a jezeli na drugim kompie nie masz netu a pingi lataja to zmien na kompie 1 wartosc TTL (wyglada to na blokowanie ze ISP blokuje pajenczynki).wtedy powinien byc net

Jezeli cos namieszalem badz zle zrozumialem to sorki ale pora juz dawno kolderkowa

[szpuni]

2007-02-10 01:08:08 123pedro napisał:

> 2007-02-09 18:28:32 szpuni napisał:
 >
 > > 2007-02-07 12:04:58 123pedro napisał:
 >  >
 >  > > 2007-02-07 08:22:12 chmooreck napisał:
 >  >  >
 >  >  >  >  > default         10.0.0.10     0.0.0.0         UG    0      0        0
 > ra0
 >  >  >  >  > bash-3.1#
 >  >  >  >
 >  >  >  > że niby skąd na tym kompie interfejs ra0 ?
 >  >  >
 >  >  > Tam oczywiście jest eth0, pomyliłem się przy ręcznym przepisywaniu.
 >  >
 >  > Powiedz mi bo chyba zauwazylem ze z komputera z sieci lokalnej tzn z adresu 10.0.0.10
 > mozesz
 >  > pingowac internet co to oznacza bo jesli mozesz pingowac to internet dziala tzn chodzi mi
 > tu czy
 >  > podajesz adresy IP podczas pingowania czy moze nazwy kanoniczne.
 >  > Moze problem w tym ze nie wpisales sobie serwerow dns do twojego pliku resolv.conf w
 > komputerze
 >  > ktory podlaczasz do maskarady oczywiscie
 >
 > Amen bracie,  nie wiem co to są nazwy kanoniczne, ale jak wspomniałem, dns-y są ustawione, i
 > pinguję internet po domenie.
 >
 >
 >

Ok tylko z kktorego komputera pingujesz internet a nazwy kanoniczne stary sa to nazwy ktore sobie wpisujesz w przegladarce najprosciej mowiac.
Powiedz mi czy mozesz pingowac z kompa z sieci wew do swojego routera pozniej sproboj spingowac z komp z sieci wew jakis adres jakiejs strony w necie pozniej sproboj spingowac jakakolwiek strone po nazwie.
Jezeli to wszystko dziala z komputera ktory nie jest podlaczony do modemu czy do czegos co nazywa sie twoim ISP to masz cos nie tak poustawiane z kompemm w sieci lokalej lub poprostu zajrzyj sobie do ustawien przegladarki bo moze tam cos masz skopane albo poprostu jak to ujal moj przedmowca poprostu twoj ISP blokuje pajeczarstwo

[123pedro]

Nie mam pojęcia jak można to napisać jaśniej, pingi chodzą we WSZYSTKIE możliwe strony, bez najmniejszego problemu!

Oba moje kompy pingują internet po IP
Oba moje kompy pingują internet po domenie (czy też nazwach kanonicznych, jak wolisz)
Oba moje kompy pingują siebie nawzajem.

Oba moje kompy nie mogą się połączyć ze sobą - co ISP i pajęczarstwo ma do tego?  Do kompa1 można się podłączyć z internetu, ale z kompa2 nie.

Na kompie1 jest odpalone www i ftp.

[szpuni]

2007-02-13 02:20:16 123pedro napisał:

> Nie mam pojęcia jak można to napisać jaśniej, pingi chodzą we WSZYSTKIE możliwe strony, bez
 > najmniejszego problemu!
 >
 > Oba moje kompy pingują internet po IP
 > Oba moje kompy pingują internet po domenie (czy też nazwach kanonicznych, jak wolisz)
 > Oba moje kompy pingują siebie nawzajem.
 >
 > Oba moje kompy nie mogą się połączyć ze sobą - co ISP i pajęczarstwo ma do tego?  Do kompa1
 > można się podłączyć z internetu, ale z kompa2 nie.
 >
 > Na kompie1 jest odpalone www i ftp.

Cos musisz miec zrabanego w ustawieniach bo jezeli pingujes komp1 do komp2 to komunikacja pomiedzy nimi jest ale o ile pamietam na poczatku postu pisales ze nie ma netu na kompie2 z tad moj wywod na temat ISP.
Jezeli nie mozesz sie polaczyc z kompa2 do kompa1 to cos zepsules w ustawieniach serwera tzn  komp1 sprawdz ustawienia tych programow tzn apache i to na czym masz FTP nie wiem czego uzywasz ale odpal VSFTP bardzo mily i dosc latwy w obsludze serwer FTP po 2 nie polaczysz sie z internetu do kompa 2 poniewaz nie ustawiles na firewallu forwardowania portow a nie mozesz sie z nim polaczyc bo 2 komputer jest za natem a nat blokuje polaczenia z netu do sieci wewnetrznej

[123pedro]

Testowo założyłem publiczne IP, z internetu mogę wejść na www i ftp na kompie1, (defacto apache i vsftp) więc ustawienia serwerów są ok.

Ale olejmy internet, chcę tylko żeby moje 2 kompy mogły udostępniać sobie zasoby, jak to zrobić, podniosłem interfejsy i pingi chodzą, co dalej?

[szpuni]

2007-02-13 21:50:31 123pedro napisał:

> Testowo założyłem publiczne IP, z internetu mogę wejść na www i ftp na kompie1, (defacto apache
 > i vsftp) więc ustawienia serwerów są ok.
 >
 > Ale olejmy internet, chcę tylko żeby moje 2 kompy mogły udostępniać sobie zasoby, jak to
 > zrobić, podniosłem interfejsy i pingi chodzą, co dalej?

Hehe a dalej to bardzo prosto logujesz sie na ftp lub zrob sobie NFS i po klopocie jezeli chcesz widziec swoj dysk linuxowy pod windowsem zainstaluj  sambe

[123pedro]

Dzięki z taką radę. Przecież napisałem że nie mogę się połączyć z serwerem.

[magnusek]

2007-02-14 14:59:24 123pedro napisał:

> Dzięki z taką radę. Przecież napisałem że nie mogę się połączyć z serwerem.

Jezeli pingi smigaja w kazda strone tzn siec dziala.
Twoj problem lezy po stronie udostepnianych uslug.
dla przykladu zajmijmy sie apachem

wyswietl to:
ifconfig (cale najlepiej skopiuj)
route j.w.
/etc/hosts.allow
/etc/hosts.denay
ps -aux
iptables -L -v
/etc/resolv.conf
/etc/login.access
/etc/host.conf
i powiedzmy dla przykladu config apacha (dokladnie interesuje mnie wartosc Listen, np Listen 192.168.0.1:80)

sorki ze tak wszystko ale szukam juz czegokolwiek....

[123pedro]

Jak już wspomniałem, testuję teraz zewnętrzne/publiczne IP, i z internetu bez problemu wchodzę na www i ftp które stoi na komp1, tylko z komp2 nie mogę na nie wejść.

bash-3.1# ifconfig                                        
eth0      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
          inet addr:10.0.0.10  Bcast:10.0.0.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:11 Base address:0xd800

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3519 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3519 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:216944 (211.8 KiB)  TX bytes:216944 (211.8 KiB)

ra0       Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX
          inet addr:83.xxx.xxx.xxx  Bcast:XXXXXXX  Mask:XXXXXXXXXX
          inet6 addr: XXXXXXXXXXXXXXX/64 Scope:Link
          UP BROADCAST NOTRAILERS RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1479058 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1447660 errors:2807 dropped:2807 overruns:0 carrier:0
          collisions:397320 txqueuelen:1000
          RX bytes:732696557 (698.7 MiB)  TX bytes:494064204 (471.1 MiB)
          Interrupt:11 Base address:0xc000

#####################################

bash-3.1# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
83.xxx.xxx.192  *               255.255.255.192 U     0      0        0 ra0
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         jakiś.host.net 0.0.0.0         UG    0      0        0 ra0

#####################################

nie używam inetd, ale z rozpaczy i tego próbowałem,

bash-3.1# cat /etc/hosts.allow
ALL: 10.0.0.12

#####################################

bash-3.1# cat /etc/hosts.deny      ###pusty

#####################################

bash-3.1# iptables -L -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination        

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination        

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

#####################################

/etc/resolv.conf  #podłączam się po IP nie potrzebuję dnsów

#####################################

bash-3.1# cat /etc/login.access    ###pusty

#####################################

bash-3.1$ cat /etc/host.conf
order hosts, bind
multi on

#####################################

Z internetu się podłączam do tego apacza!

bash-3.1$ cat /etc/apache/httpd.conf |grep Listen
# Listen: Allows you to bind Apache to specific IP addresses and/or
#Listen 3000
#Listen 12.34.56.78:80
# See also the and Listen directives.
bash-3.1$

#####################################

ps -aux  # może konkretniej? tego jest od groma.

[magnusek]

2007-02-15 00:11:11 123pedro napisał:

 > bash-3.1# ifconfig                                        
 > eth0      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
 >           inet addr:10.0.0.10  Bcast:10.0.0.255  Mask:255.255.255.0
 >           UP BROADCAST MULTICAST  MTU:1500  Metric:1
 >           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
 >           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
 >           collisions:0 txqueuelen:1000
 >           RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
 >           Interrupt:11 Base address:0xd800
 >
 
 >
 > bash-3.1# cat /etc/hosts.allow
 > ALL: 10.0.0.12
 
akurat to mi sie nie zgadza...
powinno byc ALL:10.0.0.10 a nie 10.0.0.12....
inaczej sie nic nie doszukalem