[Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[ALT Linux user]

Решил поставить ALT Linux в качестве интернет сервера. Поставил ALT Linux Compact v.2.3 с компакта и натолкнулся на непонятные проблемы - не работают протоколы TCP и UDP.

Конфигурация машинки и софта следующая:
Машинка не самая современная, но вроде должно хватать: Pentium 166, 64 МБайта ОЗУ.
Две сетевые карточки, одна смотрит в выделенный канал в Интернет, вторая в локальную сеть - на время настройки шнурок от сети отключен.

Пинг на IP адрес любой машинки во внешнем мире проходит отлично.

Но попытки зайти телнетом или выполнить запрос к DNS серверам заканчиваются неудачей - соединение не устанавливается, а попытка обрывается по таймауту.

В процессе экспериментов попытался установить в "1" параметр /proc/sys/net/ipv4/ip_forward. Помогло - удалось зайти на ftp сервер, заработал телнет на IP адрес. Но DNS так и не заработал.

Обновил систему до Sisyphus 20040717, обновление прошло успешно. Но после обновления перестал работать даже TCP протокол. Установка /proc/sys/net/ipv4/ip_forward в 0 или в 1 не помогает.

Подскажите пожалуйста в чём может быть причина или хотя бы в какую сторону копать для поиска причин проблемы.

--
 

[Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[Michael Shigorin]

On Mon, Jul 19, 2004 at 08:23:41AM +0300, ALT Linux user wrote:
> Две сетевые карточки, одна смотрит в выделенный канал в
> Интернет, вторая в локальную сеть - на время настройки шнурок
> от сети отключен.

Совсем?

> Пинг на IP адрес любой машинки во внешнем мире проходит отлично.

ICMP бегает.

> Но попытки зайти телнетом или выполнить запрос к DNS серверам
> заканчиваются неудачей - соединение не устанавливается, а
> попытка обрывается по таймауту.

iptables -L -v ничего подозрительного не говорит?
service iptables stop

> В процессе экспериментов попытался установить в "1" параметр
> /proc/sys/net/ipv4/ip_forward. Помогло - удалось зайти на ftp
> сервер, заработал телнет на IP адрес. Но DNS так и не
> заработал.

Ой.  Для не-транзита (шнурок же отключен?) это вообще не должно
играть роли.

PS: проверьте, что ли, маршрутизацию -- может, как-то странно
сломана?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[ALT Linux user]

Здравствуйте, Michael.

Вы писали 19 липня 2004 р., 9:53:34:

>> Две сетевые карточки, одна смотрит в выделенный канал в
>> Интернет, вторая в локальную сеть - на время настройки шнурок
>> от сети отключен.

MS> Совсем?

Физически. Шнурок даже не подключен, но интерфейст поднят - ifconfig
выдаёт "UP"

>> Пинг на IP адрес любой машинки во внешнем мире проходит отлично.
MS> ICMP бегает.

>> Но попытки зайти телнетом или выполнить запрос к DNS серверам
>> заканчиваются неудачей - соединение не устанавливается, а
>> попытка обрывается по таймауту.

MS> iptables -L -v ничего подозрительного не говорит?
MS> service iptables stop

- bash: iptables: command not found

iptables не ставил, сервис не подымал, файрвол не настраивал.

>> В процессе экспериментов попытался установить в "1" параметр
>> /proc/sys/net/ipv4/ip_forward. Помогло - удалось зайти на ftp
>> сервер, заработал телнет на IP адрес. Но DNS так и не
>> заработал.

MS> Ой.  Для не-транзита (шнурок же отключен?) это вообще не должно
MS> играть роли.

Но почему-то сыграло, по крайней мере до установки сизифуса. :-(

MS> PS: проверьте, что ли, маршрутизацию -- может, как-то странно
MS> сломана?

В тблице маршрутизации всего четыре записи: сетка /30 которая смотрит
во внешний мир, серая сетка локальной сети /24, loopback интерфейс и
дефолтный роутинг. Ничего лишнего или дополнительного нету.

-- 
С уважением,
 ALT                          mailto:altlinux@ukr.net

[Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[Michael Shigorin]

On Mon, Jul 19, 2004 at 01:54:51PM +0300, ALT Linux user wrote:
> >> Две сетевые карточки, одна смотрит в выделенный канал в
> >> Интернет, вторая в локальную сеть - на время настройки
> >> шнурок от сети отключен.
> MS> Совсем?
> Физически. Шнурок даже не подключен, но интерфейст поднят -
> ifconfig выдаёт "UP"

Попробуйте оторвать и карту пока.

> >> Пинг на IP адрес любой машинки во внешнем мире проходит отлично.
> MS> iptables -L -v ничего подозрительного не говорит?
> MS> service iptables stop
> - bash: iptables: command not found
> iptables не ставил, сервис не подымал, файрвол не настраивал.

Ясно.  Просто когда-то (2.0?) было что-то, вздымавшее файрВОЛ,
который отрезал все вплоть до ICMP... :-)

> >> В процессе экспериментов попытался установить в "1" параметр
> >> /proc/sys/net/ipv4/ip_forward. Помогло - удалось зайти на
> >> ftp сервер, заработал телнет на IP адрес. Но DNS так и не
> >> заработал.
> MS> Ой.  Для не-транзита (шнурок же отключен?) это вообще не должно
> MS> играть роли.
> Но почему-то сыграло, по крайней мере до установки сизифуса. :-(

Оччень странно.

> MS> PS: проверьте, что ли, маршрутизацию -- может, как-то странно
> MS> сломана?
> В тблице маршрутизации всего четыре записи: сетка /30 которая
> смотрит во внешний мир, серая сетка локальной сети /24,
> loopback интерфейс и дефолтный роутинг. Ничего лишнего или
> дополнительного нету.

Давайте попробуем упростить ситуацию, убрав (физически) второй
интерфейс (на котором /24).

-- 
Миша,
опять наплясавшись вчера вокруг *^*& 3COM, который в паре с
не-3COM свичем пропускал ну так процентов семь пинга...

Re: [Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[ALT Linux user]

Здравствуйте, Michael.

Вы писали 20 липня 2004 р., 9:26:02:

>> Физически. Шнурок даже не подключен, но интерфейст поднят -
>> ifconfig выдаёт "UP"
MS> Попробуйте оторвать и карту пока.

Пробовал, не помогло. Пробовал поменять карточки местами - результат
аналогичный.

>> >> Пинг на IP адрес любой машинки во внешнем мире проходит отлично.
>> MS> iptables -L -v ничего подозрительного не говорит?
>> MS> service iptables stop
>> - bash: iptables: command not found
>> iptables не ставил, сервис не подымал, файрвол не настраивал.

MS> Ясно.  Просто когда-то (2.0?) было что-то, вздымавшее файрВОЛ,
MS> который отрезал все вплоть до ICMP... :-)

После очередной перезагрузки, заработал TCP стек, причём конфиги не
правились. Удалось поставить iptables. Запуск iptables -L дал
полностью пустые таблицы для всех трёх цепочек. :-(

Так же поставил tcpdump, записал все пакеты при пинговании узлов, в
том числе и DNS сервера провайдера и мои попытки зайти на ftp сервер
по имени и по IP адресу. Правда я не силён в чтении логово tcpdump-а.
:-(

>> В тблице маршрутизации всего четыре записи: сетка /30 которая
>> смотрит во внешний мир, серая сетка локальной сети /24,
>> loopback интерфейс и дефолтный роутинг. Ничего лишнего или
>> дополнительного нету.

MS> Давайте попробуем упростить ситуацию, убрав (физически) второй
MS> интерфейс (на котором /24).

Пробовал, не помогло. Сейчас погуляю с ребёнком и попытаюсь вставить
вместо этих двух карточек, карточку из виндовой машинки с которой
канал успешно рабоатет. Может провайдер как-то хитро режет протоколы
по мак адресу карточки, хотя и не долже. :-/

-- 
С уважением,
 ALT                          mailto:altlinux@ukr.net

[Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[Michael Shigorin]

On Tue, Jul 20, 2004 at 09:43:47AM +0300, ALT Linux user wrote:
> Пробовал, не помогло. Сейчас погуляю с ребёнком и попытаюсь
> вставить вместо этих двух карточек, карточку из виндовой
> машинки с которой канал успешно рабоатет. Может провайдер
> как-то хитро режет протоколы по мак адресу карточки, хотя и не
> долже. :-/

Эээ... а всамделе, что за карты?

С 3COM и не-3COM/Cisco/Lucent? switch можно огрести *большие*
проблемы, а с каким-нить fealnx (BC001, Myson) можно огрести их
просто на ровном месте.  Причем местами будет прикидываться
рабочим, что самое обидное.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[ALT Linux user]

Здравствуйте, Michael.

Вы писали 20 липня 2004 р., 22:09:43:

MS> Эээ... а всамделе, что за карты?

Карты 3COM 3C909B-TX-NM. ИМХО честнее таких карточек только Intel. :-)

Пробовал загрузится с дискет от Master v.2.2 и получил полностью
аналогичный результат - пинг идёт, Telnet проходит, а DNS по UDP не
работает.

Поставил карточку из виндовой машины, карточка 3C905B-TX-MN, отличие
от 3C909B-TX-NM в умении включать комп по команде полученной по сетке.
Поведение Sisyphus-а не изменилось: пинг проходит, телнет на IP адрес
проходит, host и nslookup не работают. Попробовал команде host дать
ключик -T 9работать через TCP) и имя нормально отрезолвилось, а по UDP
так и не удалось запустить.

-- 
С уважением,
 ALT                          mailto:altlinux@ukr.net

Re: [Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 842 bytes --]

On Thu, Jul 22, 2004 at 03:35:21PM +0300, ALT Linux user wrote:
> Карты 3COM 3C909B-TX-NM. ИМХО честнее таких карточек только Intel. :-)
> 
> Пробовал загрузится с дискет от Master v.2.2 и получил полностью
> аналогичный результат - пинг идёт, Telnet проходит, а DNS по UDP не
> работает.
> 
> Поставил карточку из виндовой машины, карточка 3C905B-TX-MN, отличие
> от 3C909B-TX-NM в умении включать комп по команде полученной по сетке.
> Поведение Sisyphus-а не изменилось: пинг проходит, телнет на IP адрес
> проходит, host и nslookup не работают. Попробовал команде host дать
> ключик -T 9работать через TCP) и имя нормально отрезолвилось, а по UDP
> так и не удалось запустить.

Странное явление.  Какой модуль используется - 3c59x?  Попробуйте
загрузить его с параметром hw_checksums=0.  И покажите кусок вывода
lspci -vvx для этих карт.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[Genix]

Sergey Vlasov wrote:

>>Карты 3COM 3C909B-TX-NM. ИМХО честнее таких карточек только Intel. :-)
>>
>>Пробовал загрузится с дискет от Master v.2.2 и получил полностью
>>аналогичный результат - пинг идёт, Telnet проходит, а DNS по UDP не
>>работает.
>>
>>Поставил карточку из виндовой машины, карточка 3C905B-TX-MN, отличие
>>от 3C909B-TX-NM в умении включать комп по команде полученной по сетке.
>>Поведение Sisyphus-а не изменилось: пинг проходит, телнет на IP адрес
>>проходит, host и nslookup не работают. Попробовал команде host дать
>>ключик -T 9работать через TCP) и имя нормально отрезолвилось, а по UDP
>>так и не удалось запустить.
>>    
>>
>
>Странное явление.  Какой модуль используется - 3c59x?  Попробуйте
>загрузить его с параметром hw_checksums=0.  И покажите кусок вывода
>lspci -vvx для этих карт.
>  
>
Имею похожую проблему с сетевой картой 3Com
lspci -vvx говорит о ней

02:01.0 Ethernet controller: 3Com Corporation 3c905C-TX/TX-M [Tornado] 
(rev 78)
        Subsystem: 3Com Corporation 3C905C-TX Fast Etherlink for PC 
Management NIC
        Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- 
ParErr- Stepping- SERR- FastB2B-
        Status: Cap+ 66Mhz- UDF- FastB2B- ParErr- DEVSEL=medium >TAbort- 
<TAbort- <MAbort- >SERR- <PERR-
        Latency: 32 (2500ns min, 2500ns max), cache line size 08
        Interrupt: pin A routed to IRQ 11
        Region 0: I/O ports at a000 [size=128]
        Region 1: Memory at ef000000 (32-bit, non-prefetchable) [size=128]
        Expansion ROM at <unassigned> [disabled] [size=128K]
        Capabilities: [dc] Power Management version 2
                Flags: PMEClk- DSI- D1+ D2+ AuxCurrent=0mA 
PME(D0+,D1+,D2+,D3hot+,D3cold+)
                Status: D0 PME-Enable- DSel=0 DScale=2 PME-
00: b7 10 00 92 07 00 10 02 78 00 00 02 08 20 00 00
10: 01 a0 00 00 00 00 00 ef 00 00 00 00 00 00 00 00
20: 00 00 00 00 00 00 00 00 00 00 00 00 b7 10 00 10
30: 00 00 00 00 dc 00 00 00 00 00 00 00 0b 01 0a 0a

После загрузки в режиме acpi=off noapic таблица прерываний выглядит:
          CPU0
  0:     531697          XT-PIC  timer
  1:        462          XT-PIC  i8042
  2:          0          XT-PIC  cascade
  7:          0          XT-PIC  parport0
  8:          2          XT-PIC  rtc
  9:          0          XT-PIC  ES1938
 11:       4616          XT-PIC  eth0
 14:       5729          XT-PIC  ide0
 15:          0          XT-PIC  ide1
NMI:          0
LOC:     531633
ERR:          0
MIS:          0

Но, сеть работает отвратительно (можно сказать не работает).
Пинги идут, а вот проблема скачать что-либо по сети приводит к 
несовпадению MD5-сумм.

Загрузил модуль 3c59x с опцией hw_checksums=0, скачивание идет, но в 
этом случае cpio: MD5 sum mismatch, что свидетельствует о том, что rpm'ы 
бьются при передаче.

Подскажите, как можно помочь сетевухе?

P.$.: Для чистоты эксперимента попробовал скачать те же rpm'ы из 
офтопика (на той же машине) и установить под линуксом -- никаких проблем.

-- 
У каждого в башке свои тараканы...

[Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[Michael Shigorin]

On Thu, Jul 22, 2004 at 03:35:21PM +0300, ALT Linux user wrote:
> MS> Эээ... а всамделе, что за карты?
> Карты 3COM 3C909B-TX-NM. ИМХО честнее таких карточек только Intel. :-)

Гораздо честнее притом.  Никакого банального 8139 под рукой нет? 
И -- во что оно воткнуто?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] [Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[Andy Gorev]

ALT Linux user wrote:
> Решил поставить ALT Linux в качестве интернет сервера. Поставил ALT Linux Compact v.2.3 с компакта и натолкнулся на непонятные проблемы - не работают протоколы TCP и UDP.

Пожалуйста, прекратите кросспостинг. Эта тема одной рассылки.

-- 
С Уважением,
Андрей Горев

Re: [Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[altex]

1) iptables-save > сюда
2) route > тоже сюда
3) ifconfig > тоже конечно же нужно посмотреть

поможем чем сможем :) так будет разговор более предметным...

Re[2]: [Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[ALT Linux user]

Здравствуйте, altex.

Вы писали 19 липня 2004 р., 13:12:27:

1) iptables-save >> сюда

bash: iptables: command not found

2) route >> тоже сюда

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
195.49.148.0    *               255.255.255.252 U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         195.49.148.1    0.0.0.0         UG    0      0        0 eth0

3) ifconfig >> тоже конечно же нужно посмотреть

Интернет подключаю к eth0, локальную сеть планирую подключить к eth1.
Сейчас статистика принятых/переданных пакетов по eth0 нулевая - шнурок
отключен, а машинка перегружалась. Если подключить и попинговать
кого-то во внешнем мире, то пакеты в интерфейс приходят и уходят.

eth0      Link encap:Ethernet  HWaddr 00:50:DA:76:6D:3B
          inet addr:195.49.148.2  Bcast:195.49.148.3  Mask:255.255.255.252
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:12
          collisions:0 txqueuelen:100 
          RX bytes:0 (0.0 b)  TX bytes:720 (720.0 b)
          Interrupt:10 Base address:0x6300 

eth1      Link encap:Ethernet  HWaddr 00:50:04:35:59:03  
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:9 Base address:0x6400 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:4 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:396 (396.0 b)  TX bytes:396 (396.0 b)

a> поможем чем сможем :) так будет разговор более предметным...

Заранее спасибо!

-- 
С уважением,
 ALT                          mailto:altlinux@ukr.net

Re: [Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[altex]

>bash: iptables: command not found
>  
>
вот без неё NAT (SNAT) не будет работать. внутренняя сетка инет видеть 
не сможет (разве только через прокси, если его поднять)

кстати без /proc/sys/net/ipv4/ip_forward = 1 тоже 

Re[2]: [Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[ALT Linux user]

Здравствуйте, altex.

Вы писали 19 липня 2004 р., 15:12:23:

>>bash: iptables: command not found
a> вот без неё NAT (SNAT) не будет работать. внутренняя сетка инет видеть
a> не сможет (разве только через прокси, если его поднять)

a> кстати без /proc/sys/net/ipv4/ip_forward = 1 тоже 

Мне пока не нужно, чтобы внутренняя сетка что-либо видела. Она у меня
даже не подключена. А я не могу выйти во внешний мир с роутера
непосредственно подключенного к И-нету. :-(

-- 
С уважением,
 ALT                          mailto:altlinux@ukr.net

Re: [Comm] Проблемы с протоколами TCP и UDP в Compact 2.3

[Dmitry Ananjev]

> Мне пока не нужно, чтобы внутренняя сетка что-либо видела. Она у меня
> даже не подключена. А я не могу выйти во внешний мир с роутера
> непосредственно подключенного к И-нету. :-(

давайте тогда будем последователны. подключите порт, который к интернету, eth0
должен быть интернет ->

1) ping ya.ru
2) tracert ya.ru
3) telnet pop3.masterhost.ru 110
(набрать QUIT)
4) telnet smtp.masterhost.ru 25
(набрать HELO, <enter>, набрать QUIT)
5) telnet ya.ru 80
(нажать <enter>)

и всё что получиться можно прислать сюда или на почту

[Comm] Re: Проблемы с протоколами TCP и UDP в Compact 2.3

[Michael Shigorin]

On Tue, Jul 20, 2004 at 09:38:37AM +0300, ALT Linux user wrote:
> >> Может что-то клинит из-за двух сетевых карточек одна из
> >> которых не подключена вообще никуда?
> MS> А вытащите пока вторую.  Может, модули/адреса неправильно
> MS> назначены оказались.
> Пробовал вытащить, не помогло. :-( Пробовал менять карточки
> местами, оставлял по одно, но на все попытки - аналогичный
> результат. :-(

Прям мистика.  Что за карты-то?

PS: отвечаю в community@, т.к. вопрос именно тамошний.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/