Slunecnice, root.cz a mozna i dalsi

[linuxlama]

Vypada to celkem divne, ze zrovna stranka jako www.root.cz se mi v Ubuntu nenacita. Ale je to tak. Podobne je na tom i www.slunecnice.cz. Na dalsi takove weby jsem zatim nenarazila, takze nevim, jestli jsou to nejake vyjimecne pripady.

1. Mela jsem vypnute IPv6. Tak jsem ho zase zapnula - a nic.
2. Na abclinuxu jsem nasla podobny problem kohosi s Fedorou. Pokusila jsem se to resit podobne - upravou souboru /etc/sysctl.com. Napred jsem tam pridala tech par radku, ktere byly na abclinuxu, ale kdyz to nic neudelalo, tak jsem je zase smazala. Pak jsem v tomtez souboru odkomentovala ty radky, u kterych bylo napsane neco jako "uncomment next line". Zase nic.
3. Docetla jsem se, ze www.root.cz ma nejakou novou IP, kterou pry neberou nektere firewally. Ja mam Firehol a jinak mam vsechna nastaveni udelana tak, jak to bylo v navodu v sekci Tipy a triky. Pokud je problem ve firewallu, tak to nevim, co s tim - to neumim.

Bez toho paru stranek muzu zit. Ale kdyby to uz nekdo resil a vedel jak na to, byla bych za radu vdecna.

[Vojtěch Trefný]

A ping na ně funguje?

Kód: [Vybrat]

ping www.root.cz

[linuxlama]

Nefunguje ani ping ani traceroute.

[Tomáš "Piškot" Petera]

Jakou máš ip adresu ?

[linuxlama]

Ja mam automatickou z DNS. To uz jsem tady kdysi resila a jsem rada, ze uz je to v poradku. Jinak mi jede uplne vsechno, takze nevim, jestli bude problem zrovna v tomto. To asi spis nejake jine nastaveni. Ze by ten firehal? Nebo neco jineho?

[Pavelp]

Nekde na Siti je uprava fireholu nebo nejakeho jineho "fire.." aby ty adresy poustel. Je to tim, ze je blokuje, protoze donedevna byly "restricted"

[Boris Filipovič]

Zdravím,
je to popsáno zde:
http://bugzilla.gnome.org/show_bug.cgi?id=172754

Aktuální soubor /etc/firestarter/non-routables je zde:
http://bugzilla.gnome.org/attachment.cgi?id=77282&action=view

b.f.

[linuxlama]

Tak ted uz jsem z toho uplne mimo. Zni to asi neuveritelne, ale internet mi jede (krome toho rootu a slunecnice), ale nejede mi ping (operation not permitted, ztraceno 100% paketu) a to na nic. Takze to, ze mi nejde ping na root.cz je asi jen proto, ze mi to nejde na nicem. Ifconfig mam v poradku. Jakto, ze jede internet a pritom nic neodpovida na ping?

[LS]

...Jakto, ze jede internet a pritom nic neodpovida na ping?

Firewall?

[linuxlama]

Jakym prikazem se vypina Firehol? IPtables v nem mam takove, jake byly tady v navodu, ale stejne bych ho zkusila na zkousku vypnout.

[uf]

mne to tiez robilo ..odstranil som riadok v konfiguraku firehol:

src not "${UNROUTABLE_IPS}"

a vsetko je ok

moj riadok teda vyzera:

interface ppp0 internet

som pripojeny cez ppp0

[LS]

Jakym prikazem se vypina Firehol? IPtables v nem mam takove, jake byly tady v navodu, ale stejne bych ho zkusila na zkousku vypnout.

sudo firehol stop

[Pavelp]

Tak ted uz jsem z toho uplne mimo. Zni to asi neuveritelne, ale internet mi jede (krome toho rootu a slunecnice), ale nejede mi ping (operation not permitted, ztraceno 100% paketu) a to na nic. Takze to, ze mi nejde ping na root.cz je asi jen proto, ze mi to nejde na nicem. Ifconfig mam v poradku. Jakto, ze jede internet a pritom nic neodpovida na ping?

Neco po ceste blokuje ICMP pakety, mozna vase masina sama. Da se to jeste dal diagnostikovat, ale do toho se nebudem poustet.

[linuxlama]

No, asi z toho nic nebude. Firewall to nebyl. Napred jsem zjistila, ze tam mam zakomentovany ping, tak jsem ho odkomentovala, ale nicemu to nepomohlo. Nic se nestalo ani pri smazani src not "${UNROUTABLE_IPS} ci po vypnuti celeho firewallu. Vim, ze po instalaci se mi pakety vracely, tak se to asi pokusim nejak uvest do puvodniho stavu.

[Petr Merlin Vaněček]

Zjisti se alepson spravna ip adresa serveru root.cz? Mam dojem, ze mi to take kravlo a bylo to diky dnskum - milion stranek jelo a par ne.

[linuxlama]

Udelala jsem jednu chybu. Kdyz jsem vypnula Firehol, tak jsem restartovala pocitac, protoze jsem si myslela, ze se to musi. Ale vlastne mam Firehol nastaveny tak, aby se mi po startu zapnul. Ted jsem ho vypnula a nerestartovala jsem a jede jak ping, tak www.root.cz.

Vi nekdo, co presne je treba upravit v konfiguracnim souboru? Divala jsem se na stranky Fireholu, ale nejsem z toho moc moudra (vlastne vubec). Ted to mam napsane tak, jak to bylo tady v navodu.

Navic vypnuti Fireholu zabranilo uplnemu vypadavani internetu, o kterem jsem psala v jinem vlakne. Ted vypadne jen tak, ze mi nejede Gaim a stahovani balicku. Predtim nejel ani prohlizec. Tak premyslim, ze bych snad firewall prestala v linuxu pouzivat. Nevim.

[Pavelp]

O Firholu je tady dost diskutovano, je i v navodech L.Svobody. Hledejte informace tam. Pokud jste na nejake Xdsl, nebo podobne siti, nestane se vcelku nic, kdyz to vypnete. Kompromis je shodit to pri aktualizaci a zase nahodit, jsou to dva prikazy v terminalu. Na restarty zapomente, v linuxu jsou potreba jen vyjimecne, zkousejte se bez nich obejit. Ten gaim tady urcite najdete.

[Pavel1TU]

nikdo tu nepise ze je nutne po uprave konfigurace fireholu udelat

Kód: [Vybrat]

sudo firehol restartja jen aby se nezapomelo

[linuxlama]

To jsem udelala. To mi dokonce doslo samo

[linuxlama]

Zrovna na www.root.cz je navod, jak to s tim Fireholem udelat. Ma se stahnout novy soubor s temi iptables (aspon myslim, ze je to ono) a dat ho misto /sbin/firehol.

Moc se v praci se soubory pres terminal nevyznam, ale nevim, jak bych vyhazovala pres GUI soubor, na ktery je treba sudo. V terminalu jsem chtela pouzit rm, ale ten funguje jen na neprazdne soubory.

Tak jsem myslela, ze kdyz dam mv stazeny_soubor /sbin, tak se me to zepta neco jako jestli chci prepsat soubor, ktery uz tam je a jmenuje se stejne. Ale neptalo se to nic, tak jsem si myslela, ze je to v poradku.
Ale kdyz jsem dala sudo firehol restart, sudo firehol start nebo potom i sudo firehol stop, psalo mi to, ze takovy prikaz neexistuje. Restartovala jsem pocitac, www.root.cz jede, ale prikazy pro firehol ne. Tak bych rekla, ze ho mam asi vypnuty. Nevim.

[Pavelp]

IPTABLES je program, resp. sada programu, ktera ovlada routovaci tabulky v jadre systemu. S Iptables NIC nedelejte, resp. neudelate, nechte je nainstalovane, tak jak jsou!

FIREHOL je jen SKRIPT /sada skriptu, ktera vytvari jakysi metajazyk NAD iptables. Tim je jednodussi konfigurace pro mene zkusene uzivatele. Pro postup podle root MUSITE:
1. vedet kde je puvodni firehol umisteny.
2. dokazat si stahnout novy.
3. dokazat (jakkoliv, v terminalu, nebo v GUI) PREPSAT stary soubor novym.
4. umet firehol konfigurovat
5. umet firehol spustit a zastavit.

[linuxlama]

Pro poradek jsem si firehol odinstalovala a zase nainstalovala. Root a slunecnice jedou, ping nejede. No, ale kdyz budu ping potrebovat, tak si na tu chvili firehol proste vypnu a dal to resit nebudu.

[Pavelp]

Ping je paket s nazvem echo-request (odpoved je echo-reply) jdouci po protokolu UDP na port 7 cilove masiny. Jestli to dokazete ve Vasi konfiguraci fireholu najit, muzete se pokusit to zmenit. Vopatrne !!!!

[Petr Merlin Vaněček]

Ja mel za to, ze ping je ICMP ?

[Pavelp]

Asi jo.