[Comm] ALC 3.0 + PPPoE

[Comm] ALC 3.0 + PPPoE

[Dmitriy L. Kruglikov]

Доброго времени суток.
Интересное кино приключилось...

Началось все с того, что поставил я на домашнюю машинку 
ALC3.0 и обновил его до текущего Сизифа ...
Практически безболезненно...
Устанавливал и обновлял на работе, где выход в Инет 
настроен был через локалку... Все работало нормально.
Машина в Инет ходила...
Сетка настраивается нет-скриптами...

Принес домой ...
Перенастроил сетевушку на получение адреса через DHCP,
подключил к кабельному модему и запустил pppoe-start...
Естественно, все настроено, в плане логина и пароля ...

В результате, ppp0 стратует и получает адрес, 
прописываются nameserver и default ...
Все прекрасно ...
ip addr list
ip ro sho 
показывают все правильно и красиво...
dig получает данные от NS провайдера...
Пинги не ходят, так как пофильтрованы провайдером, о чем 
и рапортует машинка с той стороны канала...

Даже вижу, как ко мне вирусы ломятся на 135 и 445 порты ...

НО!!! Ни одна моя программа в Инет ходить не хочет...
Все отваливается по таймаутам...
iptables останавливал, не помогло...

В чем может быть проблема?



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Люби ближнего, но не давайся ему в обман!
		-- Козьма Прутков

Re: [Comm] ALC 3.0 + PPPoE

[Yuriy Al. Shirokov]

01.10.06, Dmitriy L. Kruglikov<Dmitriy.Kruglikov@orionagro.com.ua> написал(а):
> НО!!! Ни одна моя программа в Инет ходить не хочет...
> Все отваливается по таймаутам...
> iptables останавливал, не помогло...
>
> В чем может быть проблема?

Я на ALC 3.0 сталкивался с двумя проблемами при установке соединений с
помощью pppd:
-после записи в /etc/resolv.conf DNS-серверов провайдера не выполнялся
скрипт update_chrooted,
-на /etc/resolv.conf выставлялись права 600 (при том, что
/etc/ppp/resolv.conf имел права 644), и пользовательские приложения
его не видели.

Посмотрите, как с этим у вас.

--
С уважением,
Ю.А.Широков.

Re: [Comm] ALC 3.0 + PPPoE

[Dmitriy L. Kruglikov]

На календаре было: Воскресенье, 01 Октября 2006 года,
Yuriy Al. Shirokov писал(а) в сообщении: 

YAS == Yuriy Al. Shirokov

YAS > -после записи в /etc/resolv.conf DNS-серверов провайдера не выполнялся
YAS > скрипт update_chrooted,
YAS > -на /etc/resolv.conf выставлялись права 600 (при том, что
YAS > /etc/ppp/resolv.conf имел права 644), и пользовательские приложения
YAS > его не видели.
YAS > 
YAS > Посмотрите, как с этим у вас.

Запуск ping www.altlinux.org от пользователя получает правильный адрес ...
Стало быть до DNS сервера провайдера система добирается ...
То есть, из /etc/resolv.conf данные вычитываются ...


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
- Что главное для студента?
- 1. Хорошо поесть.
  2. Хорошо поспать.
  3. Хорошо поспать одному.

Re: [Comm] ALC 3.0 + PPPoE

[Yuriy Al. Shirokov]

01.10.06, Dmitriy L. Kruglikov<Dmitriy.Kruglikov@orionagro.com.ua> написал(а):
> YAS > -на /etc/resolv.conf выставлялись права 600 (при том, что
> YAS > /etc/ppp/resolv.conf имел права 644), и пользовательские приложения
> YAS > его не видели.
> YAS >
> YAS > Посмотрите, как с этим у вас.
> Запуск ping www.altlinux.org от пользователя получает правильный адрес ...
> Стало быть до DNS сервера провайдера система добирается ...
> То есть, из /etc/resolv.conf данные вычитываются ...

Хех. Так ping же SUID-ный, ему пофиг права на resolv.conf. Я просто
ровно с такой ситуацией летом столкнулся:  пинги в сеть ходят, а
пользовательские приложения --- нет (пользуясь случаем, хочу ещё раз
поблагодарить byarsh@ за решение проблемы). И у меня дело было ровно в
этом. Не факт, что у вас то же, но проверьте всё-таки права.

--
С уважением,
Ю.А.Широков.

Re: [Comm] ALC 3.0 + PPPoE

[Dmitriy L. Kruglikov]

На календаре было: Воскресенье, 01 Октября 2006 года,
Yuriy Al. Shirokov писал(а) в сообщении: 

YAS == Yuriy Al. Shirokov

YAS > Хех. Так ping же SUID-ный, ему пофиг права на resolv.conf. 
Похоже ... 
/usr/bin/mtr то же SUID-ный...
Вечером проверю и доложу результат (уже завтра) ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Люди рассказывают всегда дольше, чем их слушают.
		-- Г.Матюшов

Re: [Comm] ALC 3.0 + PPPoE

[Kosserrior]

> Доброго времени суток.
> Интересное кино приключилось...

[skipped]

> В чем может быть проблема?

В голову приходит пока только один вопрос: пинги из
Интернета к Вам ходят/доходят (может быть в этом дело)?

Re: [Comm] ALC 3.0 + PPPoE

[Dmitriy L. Kruglikov]

На календаре было: Воскресенье, 01 Октября 2006 года,
Kosserrior писал(а) в сообщении: 

K == Kosserrior

K > В голову приходит пока только один вопрос: пинги из
K > Интернета к Вам ходят/доходят (может быть в этом дело)?
Пинги порезаны телекомовскими параноиками ...
Не работают ни пинги, ни трейсрауты ...
На входе у меня вижу только активность вындовых вирусов ...
Ломятся, гады, на порты 135 и 445 ...




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Я наполнил рюмку по всем законам поверхностного натяжения.
		-- Юрий Поляков "Козлёнок в молоке"

Re: [Comm] ALC 3.0 + PPPoE

[Kosserrior]

Хочу заметить, что я не спец по Compact'у, но все-таки хочу
прояснить техническую сторону неисправности.

> Ни одна моя программа в Инет ходить не хочет...

А как это выглядит технически: ваша программа посылает пакет
в сеть и в течение таймаута не получает на него ответных
пакетов? Или получает? Или может что-нибудь еще.

Re: [Comm] ALC 3.0 + PPPoE

[Dmitriy L. Kruglikov]

На календаре было: Воскресенье, 01 Октября 2006 года,
Kosserrior писал(а) в сообщении: 

K == Kosserrior

K > Хочу заметить, что я не спец по Compact'у, но все-таки хочу
K > прояснить техническую сторону неисправности.
K > 
K > > Ни одна моя программа в Инет ходить не хочет...
K > 
K > А как это выглядит технически: ваша программа посылает пакет
K > в сеть и в течение таймаута не получает на него ответных
K > пакетов? Или получает? Или может что-нибудь еще.
Так как это комп домашний, 
то инструментария для мониторинга я не ставил...
Внешне, все выглядит именно так ...
Вижу на индикаторах (IceWM), что пакеты в сеть
пошли ... И ответов не вижу ...
Огнелис через некоторое время вываливает окно
с сообщением о невозможности соединиться с сервером...
Вечером нафарширую машинку всякими примочками, и посмотрю, 
что с пакетами происходит более подробно...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Он много бы подарил ей за то, чтобы она любила его не за то, что он ей подарил.
		-- Карл Краус

Re: [Comm] ALC 3.0 + PPPoE

[Dmitriy L. Kruglikov]

На календаре было: Воскресенье, 01 Октября 2006 года,
Dmitriy L. Kruglikov писал(а) в сообщении: 

DLK == Dmitriy L. Kruglikov

DLK > Вечером нафарширую машинку всякими примочками, и посмотрю, 
DLK > что с пакетами происходит более подробно...
В результате исследований обнаружилось вот что:
# ifconfig 
eth0      Link encap:Ethernet  HWaddr 00:30:84:3A:34:41  
inet addr:192.168.1.33  Bcast:192.168.1.255  Mask:255.255.255.0
UP BROADCAST NOTRAILERS RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:594 errors:0 dropped:0 overruns:0 frame:0
TX packets:682 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000 
RX bytes:57101 (55.7 KiB)  TX bytes:56705 (55.3 KiB)
Interrupt:11 Base address:0xe000 

ppp0      Link encap:Point-to-Point Protocol  
inet addr:195.5.23.204  P-t-P:195.5.5.11  Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1450  Metric:1
RX packets:76 errors:0 dropped:0 overruns:0 frame:0
TX packets:122 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3 
RX bytes:7012 (6.8 KiB)  TX bytes:6339 (6.1 KiB)

И tcpdump показывает следующее:
# tcpdump -i ppp0 -nn
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 96 bytes
22:20:59.404191 IP 195.5.23.204.32782 > 82.207.67.2.53:  21486+ AAAA? ftp.altlinux.org. (34)
22:20:59.458033 IP 82.207.67.2.53 > 195.5.23.204.32782:  21486 0/1/0 (88)
22:20:59.459164 IP 195.5.23.204.32782 > 82.207.67.2.53:  61390+ AAAA? ftp.altlinux.org.home.net. (43)
22:20:59.515353 IP 82.207.67.2.53 > 195.5.23.204.32782:  61390 0/1/0 (117)
22:20:59.516322 IP 195.5.23.204.32782 > 82.207.67.2.53:  23611+ A? ftp.altlinux.org. (34)
22:20:59.577115 IP 82.207.67.2.53 > 195.5.23.204.32782:  23611 1/3/3 A 217.16.24.7 (152)
22:21:07.626517 IP 195.5.23.204.57768 > 217.16.24.7.21: S 3538454531:3538454531(0) win 5640 <mss 1410,nop,nop,sackOK,nop,wscale 2>
22:21:07.660925 IP 195.5.5.11 > 195.5.23.204: ICMP host 217.16.24.7 unreachable - admin prohibited filter, length 36
22:21:07.661509 IP 195.5.23.204.57769 > 217.16.24.7.21: S 3546103685:3546103685(0) win 5640 <mss 1410,nop,nop,sackOK,nop,wscale 2>
22:21:10.657788 IP 195.5.23.204.57769 > 217.16.24.7.21: S 3546103685:3546103685(0) win 5640 <mss 1410,nop,nop,sackOK,nop,wscale 2>
22:21:10.690355 IP 195.5.5.11 > 195.5.23.204: ICMP host 217.16.24.7 unreachable - admin prohibited filter, length 36
22:21:10.692188 IP 195.5.23.204.57770 > 217.16.24.7.21: S 3552182894:3552182894(0) win 5640 <mss 1410,nop,nop,sackOK,nop,wscale 2>
22:21:13.689980 IP 195.5.23.204.57770 > 217.16.24.7.21: S 3552182894:3552182894(0) win 5640 <mss 1410,nop,nop,sackOK,nop,wscale 2>
22:21:13.722005 IP 195.5.5.11 > 195.5.23.204: ICMP host 217.16.24.7 unreachable - admin prohibited filter, length 36

Я так полагаю, что виноват 195.5.5.11 ...

Права же на /etc/resolv.conf правильные
Изменение MTU ни каких улучшений не дает...
/var/resolv/etc/resolv.conf не проверял пока ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Свобода - как любовь: либо она есть, либо ее нет.
		-- В.А.Надеждин

Re: [Comm] ALC 3.0 + PPPoE

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 472 bytes --]

On Вск, 2006-10-01 at 12:55 +0300, Dmitriy L. Kruglikov wrote:
> НО!!! Ни одна моя программа в Инет ходить не хочет...
> Все отваливается по таймаутам...
> iptables останавливал, не помогло...
> 
> В чем может быть проблема?

Похоже на классическую проблему с mtu. Задайте mtu 1450 и попробуйте...

Peter.

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] ALC 3.0 + PPPoE

[Denis Kirienko]

Dmitriy L. Kruglikov пишет:

> НО!!! Ни одна моя программа в Инет ходить не хочет...
> Все отваливается по таймаутам...
> iptables останавливал, не помогло...
> 
> В чем может быть проблема?

Отчасти похоже на проблемы с resolv.conf.
Учтите, что ресольвер работает в chrooted и реально всем управляет файл 
/var/resolv/etc/resolv.conf. Посмотрите на его содержимое и содержимое 
/etc/resolv.conf. Попробуйте выполнить
# update_chrooted conf

--
Денис

Re: [Comm] ALC 3.0 + PPPoE

[Aleksandr Blokhin]

Dmitriy L. Kruglikov wrote:
> Доброго времени суток.
> Интересное кино приключилось...
>
> Началось все с того, что поставил я на домашнюю машинку 
> ALC3.0 и обновил его до текущего Сизифа ...
> Практически безболезненно...
> Устанавливал и обновлял на работе, где выход в Инет 
> настроен был через локалку... Все работало нормально.
> Машина в Инет ходила...
> Сетка настраивается нет-скриптами...
>
> Принес домой ...
> Перенастроил сетевушку на получение адреса через DHCP,
> подключил к кабельному модему и запустил pppoe-start...
> Естественно, все настроено, в плане логина и пароля ...
>
> В результате, ppp0 стратует и получает адрес, 
> прописываются nameserver и default ...
> Все прекрасно ...
> ip addr list
> ip ro sho 
> показывают все правильно и красиво...
> dig получает данные от NS провайдера...
> Пинги не ходят, так как пофильтрованы провайдером, о чем 
> и рапортует машинка с той стороны канала...
>
> Даже вижу, как ко мне вирусы ломятся на 135 и 445 порты ...
>
> НО!!! Ни одна моя программа в Инет ходить не хочет...
> Все отваливается по таймаутам...
> iptables останавливал, не помогло...
>
> В чем может быть проблема?
>
>
>   
Обновите pppoe. Возьмите из Сизифа.

-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [Comm] ALC 3.0 + PPPoE

[Dmitriy L. Kruglikov]

На календаре было: Понедельник, 02 Октября 2006 года,
Aleksandr Blokhin писал(а) в сообщении: 

AB == Aleksandr Blokhin

AB > >   
AB > Обновите pppoe. Возьмите из Сизифа.
:) Обижаете ...

Все оказалось гораздо плачевнее (и проще) ...
Наши "мудрые" администраторы пускают в сеть
даже с неправильной авторизацией...
При этом режут почти все, кроме доступа к сайту
my.telecom.net и NS ...
При этом ни какого уведомления о неправильной авторизации
нет ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Возьмите терновник и поливайте его целый год розовою водою - он все-
таки не даст вам ничего, кроме терний; но возьмите финиковое дерево и 
оставьте его без воды в самой сухой почве - и оно все-таки будет 
приносить вам в изобилии самые вкусные плоды.
		-- Арабское изречение