1. leht 2-st
ubuntu server ei pingi ühtegi sisvõrgu IP-d ega ka välist
Postitatud: 05.01.2012, 10:05
Postitas janar
Probleem selles, et ubuntu server ei pingi mitte ühtegi IP-d?
Mis teda takistada võiks ?
Postitatud: 05.01.2012, 10:18
Postitas laur
a) Võrgukaabel lahti
b) Võrk tarkvaraliselt maas
c) Võrguseaded metsas
Postitatud: 05.01.2012, 10:28
Postitas janar
võrguseaded saavad iseenesest metsa minna ? võrgukaabel on kinni. võrk ei saa maas olla sest teised serverid töötavad.
kusjuures serverid omavahel pingivad..aga teisi võrgus olevaid masinaid ei pingi.
Mul on 3 serverit, mitte ühestki neist ei pingi ta mul sisevõrkku ühendatud masinaid..ainult omavahel neid saab pingida...huvitav..
Postitatud: 05.01.2012, 11:24
Postitas spott
tulemüür
erinevad IP piirkonnad
Postitatud: 05.01.2012, 12:10
Postitas DaStoned
Siin on küll raske sind üle foorumi aidata. Selle jaoks on vaja veidi informatsiooni - alustuseks mis võrgu konfiguratsioon ja topoloogia sul seal on?
Postitatud: 06.01.2012, 08:54
Postitas janar
välist IP-d siiski pingib..serverid omavahel ka pingivad..aga majas ülejäänute masinatega vaikus..
Tänu sellele, et teisi masinaid ei pingi..ei saa ma ka sinna ühegi masina ketast külge mountida..
Ma mõtlesin, et kas pingimise logisi ei ole olemas...et saaks sealt infot mis pingi takistab ?
Postitatud: 06.01.2012, 11:18
Postitas obundra
Kas ruutingud õiged?Kuula näiteks tcpdumpiga nii pingijal kui pingitaval kust paketid tulevad, kuhu lähevad ja kuhu pidama jäävad.Kui osa masinaid on wifi otsas, siis wifi purkidel on selline asi nagu "ap isolation", see keelab suhtluse traadiga ja traadita võrgu vahel, olgugi, et nad samas subnetis on.
Postitatud: 06.01.2012, 11:37
Postitas janar
Sain nüüd nii kaugele, et viga on tulemüüris..aga milline asi võiks blokeerida tulemüüris sisevõrgu aadressi..?
Postitatud: 09.01.2012, 11:02
Postitas obundra
Aga vaata siis oma tulemüüri reeglid üle, meie ju ei tea mis sul seal on:
Kood: Vali kõik
iptables -L
iptables -L -t nat
iptables -L -t mangle
Postitatud: 09.01.2012, 11:49
Postitas janar
Nii mida ma sealt sulle ütlema pean ?

Postitatud: 09.01.2012, 12:27
Postitas urmas
Üks lihtsamatest variantidest: kui default on DENY/DROP siis pead eraldi lubama icmp / icmpv6 protokolli. Kui default on ALLOW siis vaata kas ei teha icmp protokollile drop'i
Tänu sellele, et teisi masinaid ei pingi..ei saa ma ka sinna ühegi masina ketast külge mountida..
pingimine ja mountimine on erinevad teemad (pingimise mittevõimalikkus ei tingi ilmtingimata mountimise probleeme), kuigi jah, pingimist saab kasutada teatud probleemide lahendamiseks.
Soovitaks pigem nmap - kas masin kus tahad teha mount näeb üldse serveerija vajalikke porte.
Ja kui mount käsk on käivitatud, proovi teises aknas jälgida netstat väljundit. kui mount saab kohe tala on võimalus et teenus ei kuula, või tulemüür ütleb deny. kui mount aga jääb pikemaks ajaks ripakile ja netstat ütleb SYN SENT siis teeb tulemüüd drop või on probleem võrgu confis.
Postitatud: 09.01.2012, 12:31
Postitas janar
olgu proovin teha katse läbi..
Vaatan IP järgi, mida mountida tahan..et mis seis tal on ?
seal on neid väga palju...aga see IP mida ma mountida tahan on ESTABLISHED
Muidu kui tahan mountida, siis sestan vajaliku käsu ja jääb lihtsal ootama.
Kuni ctrl + c aitab.
Postitatud: 09.01.2012, 12:50
Postitas urmas
ESTABLISHED kindlasti selle sama pordiga real kuhu mount üritab minna? Kui jah, siis pead serveri poolt logisid/confi uurima, pigem teenuses mingi kamm.
Postitatud: 09.01.2012, 13:00
Postitas janar
pordis pole ma kindel..et sama port..kuidas ma saan pordi kindlaks teha ?
Postitatud: 10.01.2012, 00:13
Postitas obundra
Kuula iptrafi või tcpdumpiga liiklust, saad mingigi ettekujutuse võrgus toimuvast, uuri iptablesi juhendeid, saad oma tulemüürireeglitest mingi ettekujutuse.Pingviini vikis ja Kuutõrvaja vikis on see asi päris puust ja punaseks tehtud ja lahti seletatud.Üle võrgu ketaste mountimise seletusi leiab ka neist päris mitu, lisaks palju muud huvitavat ja harivat.
Postitatud: 10.01.2012, 08:16
Postitas janar
neid mountimise õpetusi muidugi leiab. see pole probleemiks. just pingimine ja ühendus on murelapsed.
Postitatud: 10.01.2012, 11:38
Postitas urmas
Lihtsam on ilmselt leida mõni sõber kes süsteeme ja vahendeid hästi valdab, foorumis A'st ja B'st alustades läheb asi keeruliseks ja aeganõudvaks.
Porte saab mitmel moel teada - tuleb oma tarkvara tunda, võib skaneerida avatud porte (nmap) ning ühenduste osas võid uurida netstat väljundit enne ja mountimise ajal - mis read tulevad juurde (grep abiks), mis on nende staatus.
Ja muidugi juba soovitatud iptraf ja tcpdump (, mis võivad tunduda liiga matrixilikud kui varem kasutanud ei ole).
Postitatud: 10.01.2012, 13:30
Postitas antik2
janar kirjutas:võrguseaded saavad iseenesest metsa minna ? võrgukaabel on kinni. võrk ei saa maas olla sest teised serverid töötavad.
kusjuures serverid omavahel pingivad..aga teisi võrgus olevaid masinaid ei pingi.
Mul on 3 serverit, mitte ühestki neist ei pingi ta mul sisevõrkku ühendatud masinaid..ainult omavahel neid saab pingida...huvitav..
Tulemüürist on kinni keeratud ICMP paketid. Loe kuidas PING töötab:
http://en.wikipedia.org/wiki/Ping
Üks variant on muidugi see, et TTL on pandud 1 ja peale ruuterini jõudmist paketi eluiga aegub ning dropitakse.
Postitatud: 11.01.2012, 13:32
Postitas janar
hmm..huvitav kuidas ma need ICM paketid oma tulemüürist leian..ehk kuidas nende staatust näha.?
Postitatud: 12.01.2012, 01:37
Postitas obundra
No vaata mõned postid ülespoole seal ju ometi kirjas kuidas oma tulemüüri reegleid näed
[highlight=red]iptables -L[/highlight] -n|grep icmp
kinni keeratud pingi puhul on vastus umbes selline
Kood: Vali kõik
DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8