Probleem selles, et ubuntu server ei pingi mitte ühtegi IP-d?
Mis teda takistada võiks ?
ubuntu server ei pingi ühtegi sisvõrgu IP-d ega ka välist
Moderaator: Moderaatorid
võrguseaded saavad iseenesest metsa minna ? võrgukaabel on kinni. võrk ei saa maas olla sest teised serverid töötavad.
kusjuures serverid omavahel pingivad..aga teisi võrgus olevaid masinaid ei pingi.
Mul on 3 serverit, mitte ühestki neist ei pingi ta mul sisevõrkku ühendatud masinaid..ainult omavahel neid saab pingida...huvitav..
kusjuures serverid omavahel pingivad..aga teisi võrgus olevaid masinaid ei pingi.
Mul on 3 serverit, mitte ühestki neist ei pingi ta mul sisevõrkku ühendatud masinaid..ainult omavahel neid saab pingida...huvitav..
tulemüür
erinevad IP piirkonnad
erinevad IP piirkonnad
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
Kas ruutingud õiged?Kuula näiteks tcpdumpiga nii pingijal kui pingitaval kust paketid tulevad, kuhu lähevad ja kuhu pidama jäävad.Kui osa masinaid on wifi otsas, siis wifi purkidel on selline asi nagu "ap isolation", see keelab suhtluse traadiga ja traadita võrgu vahel, olgugi, et nad samas subnetis on.
Aga vaata siis oma tulemüüri reeglid üle, meie ju ei tea mis sul seal on:
Kood: Vali kõik
iptables -L
iptables -L -t nat
iptables -L -t mangle
Üks lihtsamatest variantidest: kui default on DENY/DROP siis pead eraldi lubama icmp / icmpv6 protokolli. Kui default on ALLOW siis vaata kas ei teha icmp protokollile drop'i
Soovitaks pigem nmap - kas masin kus tahad teha mount näeb üldse serveerija vajalikke porte.
Ja kui mount käsk on käivitatud, proovi teises aknas jälgida netstat väljundit. kui mount saab kohe tala on võimalus et teenus ei kuula, või tulemüür ütleb deny. kui mount aga jääb pikemaks ajaks ripakile ja netstat ütleb SYN SENT siis teeb tulemüüd drop või on probleem võrgu confis.
pingimine ja mountimine on erinevad teemad (pingimise mittevõimalikkus ei tingi ilmtingimata mountimise probleeme), kuigi jah, pingimist saab kasutada teatud probleemide lahendamiseks.Tänu sellele, et teisi masinaid ei pingi..ei saa ma ka sinna ühegi masina ketast külge mountida..
Soovitaks pigem nmap - kas masin kus tahad teha mount näeb üldse serveerija vajalikke porte.
Ja kui mount käsk on käivitatud, proovi teises aknas jälgida netstat väljundit. kui mount saab kohe tala on võimalus et teenus ei kuula, või tulemüür ütleb deny. kui mount aga jääb pikemaks ajaks ripakile ja netstat ütleb SYN SENT siis teeb tulemüüd drop või on probleem võrgu confis.
Kuula iptrafi või tcpdumpiga liiklust, saad mingigi ettekujutuse võrgus toimuvast, uuri iptablesi juhendeid, saad oma tulemüürireeglitest mingi ettekujutuse.Pingviini vikis ja Kuutõrvaja vikis on see asi päris puust ja punaseks tehtud ja lahti seletatud.Üle võrgu ketaste mountimise seletusi leiab ka neist päris mitu, lisaks palju muud huvitavat ja harivat.
Lihtsam on ilmselt leida mõni sõber kes süsteeme ja vahendeid hästi valdab, foorumis A'st ja B'st alustades läheb asi keeruliseks ja aeganõudvaks.
Porte saab mitmel moel teada - tuleb oma tarkvara tunda, võib skaneerida avatud porte (nmap) ning ühenduste osas võid uurida netstat väljundit enne ja mountimise ajal - mis read tulevad juurde (grep abiks), mis on nende staatus.
Ja muidugi juba soovitatud iptraf ja tcpdump (, mis võivad tunduda liiga matrixilikud kui varem kasutanud ei ole).
Porte saab mitmel moel teada - tuleb oma tarkvara tunda, võib skaneerida avatud porte (nmap) ning ühenduste osas võid uurida netstat väljundit enne ja mountimise ajal - mis read tulevad juurde (grep abiks), mis on nende staatus.
Ja muidugi juba soovitatud iptraf ja tcpdump (, mis võivad tunduda liiga matrixilikud kui varem kasutanud ei ole).
Tulemüürist on kinni keeratud ICMP paketid. Loe kuidas PING töötab: http://en.wikipedia.org/wiki/Pingjanar kirjutas:võrguseaded saavad iseenesest metsa minna ? võrgukaabel on kinni. võrk ei saa maas olla sest teised serverid töötavad.
kusjuures serverid omavahel pingivad..aga teisi võrgus olevaid masinaid ei pingi.
Mul on 3 serverit, mitte ühestki neist ei pingi ta mul sisevõrkku ühendatud masinaid..ainult omavahel neid saab pingida...huvitav..
Üks variant on muidugi see, et TTL on pandud 1 ja peale ruuterini jõudmist paketi eluiga aegub ning dropitakse.
No vaata mõned postid ülespoole seal ju ometi kirjas kuidas oma tulemüüri reegleid näed
[highlight=red]iptables -L[/highlight] -n|grep icmp
kinni keeratud pingi puhul on vastus umbes selline
[highlight=red]iptables -L[/highlight] -n|grep icmp
kinni keeratud pingi puhul on vastus umbes selline
Kood: Vali kõik
DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8