[Comm] APT

[Comm] APT

[Aleksander N. Gorohovski]

Доброго времени суток уважаемое сообщество!

Подскажите по какому порту идет работа команды

# apt-get install <пакет>

?

Проблема в том, что с машин во внутренней сети (192.168.0.), которые
получают доступ к интернет через iptables на шлюзе,
почему то НЕ возможно установить пакет из-за недоступности внешних адресов
репозитариев

Поэтому закралось предположение что надо на iptables разрешить какие-то  
порты
для APT

Спасибо.

Re: [Comm] APT

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 366 bytes --]

Twas brillig at 12:24:31 19.09.2008 UTC+03 when angel@feht.dgtu.donetsk.ua did gyre and gimble:

 ANG> Подскажите по какому порту идет работа команды

См. URL-ы в /etc/apt/sources.list и /etc/apt/sources.list.d/*

Для всех репозиториев есть как http, так и ftp вариант.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [Comm] APT

[Дегтярёв Дмитрий]

[-- Attachment #1: Type: text/plain, Size: 645 bytes --]

Mikhail Gusarov пишет:
> Twas brillig at 12:24:31 19.09.2008 UTC+03 when angel@feht.dgtu.donetsk.ua did gyre and gimble:
>
>  ANG> Подскажите по какому порту идет работа команды
>
> См. URL-ы в /etc/apt/sources.list и /etc/apt/sources.list.d/*
>
> Для всех репозиториев есть как http, так и ftp вариант.
>   
Для http - 80 порт и всё.
Для ftp - 20 и 21й, а так же для iptables должен быть подключен модуль 
ip_nat_ftp для нормальной работы серых адресов.
# modprobe ip_nat_ftp

[-- Attachment #2: ddv.vcf --]
[-- Type: text/x-vcard, Size: 1111 bytes --]

begin:vcard
fn;quoted-printable:=D0=94=D0=BC=D0=B8=D1=82=D1=80=D0=B8=D0=B9 =D0=94=D0=B5=D0=B3=D1=82=D1=8F=
	=D1=80=D1=91=D0=B2
n;quoted-printable;quoted-printable:=D0=94=D0=B5=D0=B3=D1=82=D1=8F=D1=80=D1=91=D0=B2;=D0=94=D0=BC=D0=B8=D1=82=D1=80=D0=B8=D0=B9
org;quoted-printable:=D0=9E=D0=9E=D0=9E "=D0=9D=D0=95=D0=92=D0=9E=D0=94"
adr;quoted-printable;quoted-printable;quoted-printable;quoted-printable:;;=D0=9A=D0=BE=D0=BC=D1=81=D0=BE=D0=BC=D0=BE=D0=BB=D1=8C=D1=81=D0=BA=D0=B8=D0=
	=B9 =D0=BF=D1=80=D0=BE=D1=81=D0=BF=D0=B5=D0=BA=D1=82 34, =D0=BE=D1=84=D0=B8=
	=D1=81 519;=D0=9F=D0=B5=D1=80=D0=BC=D1=8C;=D0=9F=D0=B5=D1=80=D0=BC=D1=81=D0=BA=D0=B8=D0=B9 =D0=BA=D1=80=D0=B0=D0=B9=
	;614000;=D0=A0=D0=BE=D1=81=D1=81=D0=B8=D0=B9=D1=81=D0=BA=D0=B0=D1=8F =D0=A4=D0=B5=
	=D0=B4=D0=B5=D1=80=D0=B0=D1=86=D0=B8=D1=8F
email;internet:ddv@nevod.ru
title;quoted-printable:=D0=A1=D0=B8=D1=81=D1=82=D0=B5=D0=BC=D0=BD=D1=8B=D0=B9 =D0=B8=D0=BD=D1=82=
	=D0=B5=D0=B3=D1=80=D0=B0=D1=82=D0=BE=D1=80
tel;work:+73422196960,+73422385309
tel;cell:+79082555386
x-mozilla-html:FALSE
url:www.nevod.ru
version:2.1
end:vcard

Re: [Comm] APT

[Aleksander Gorohovski]

On Fri, 19 Sep 2008 13:01:52 +0300, Дегтярёв Дмитрий wrote:

> Mikhail Gusarov пишет:
>> Twas brillig at 12:24:31 19.09.2008 UTC+03 when  
>> angel@feht.dgtu.donetsk.ua did gyre and gimble:
>>
>>  ANG> Подскажите по какому порту идет работа команды
>>
>> См. URL-ы в /etc/apt/sources.list и /etc/apt/sources.list.d/*
>>
>> Для всех репозиториев есть как http, так и ftp вариант.
>>
> Для http - 80 порт и всё.
> Для ftp - 20 и 21й, а так же для iptables должен быть подключен модуль
> ip_nat_ftp для нормальной работы серых адресов.
> # modprobe ip_nat_ftp

Т.е. получается, что по http адресам должно работать без проблем и без  
этого
модуля
?

Премного благодарен.
Будем пробовать

Re: [Comm] APT

[Дегтярёв Дмитрий]

[-- Attachment #1: Type: text/plain, Size: 971 bytes --]

Aleksander Gorohovski пишет:
> On Fri, 19 Sep 2008 13:01:52 +0300, Дегтярёв Дмитрий wrote:
>
>> Mikhail Gusarov пишет:
>>> Twas brillig at 12:24:31 19.09.2008 UTC+03 when 
>>> angel@feht.dgtu.donetsk.ua did gyre and gimble:
>>>
>>>  ANG> Подскажите по какому порту идет работа команды
>>>
>>> См. URL-ы в /etc/apt/sources.list и /etc/apt/sources.list.d/*
>>>
>>> Для всех репозиториев есть как http, так и ftp вариант.
>>>
>> Для http - 80 порт и всё.
>> Для ftp - 20 и 21й, а так же для iptables должен быть подключен модуль
>> ip_nat_ftp для нормальной работы серых адресов.
>> # modprobe ip_nat_ftp
>
> Т.е. получается, что по http адресам должно работать без проблем и без 
> этого
> модуля
> ?
>
> Премного благодарен.
> Будем пробовать
Протокол без проблем должен работать если правильно настроен маскарадинг 
серых адресов вашей локалки.

Для FTP ещё нужен этот модуль, иначе авторизация будет проходить на FTP 
сервер, но список файлов и каталогов Вы не увидите!

[-- Attachment #2: ddv.vcf --]
[-- Type: text/x-vcard, Size: 1091 bytes --]

begin:vcard
fn;quoted-printable:=D0=94=D0=BC=D0=B8=D1=82=D1=80=D0=B8=D0=B9 =D0=94=D0=B5=D0=B3=D1=82=D1=8F=
	=D1=80=D1=91=D0=B2
n;quoted-printable;quoted-printable:=D0=94=D0=B5=D0=B3=D1=82=D1=8F=D1=80=D1=91=D0=B2;=D0=94=D0=BC=D0=B8=D1=82=D1=80=D0=B8=D0=B9
org;quoted-printable:=D0=9E=D0=9E=D0=9E "=D0=9D=D0=95=D0=92=D0=9E=D0=94"
adr;quoted-printable;quoted-printable;quoted-printable;quoted-printable:;;=D0=9A=D0=BE=D0=BC=D1=81=D0=BE=D0=BC=D0=BE=D0=BB=D1=8C=D1=81=D0=BA=D0=B8=D0=
	=B9 =D0=BF=D1=80=D0=BE=D1=81=D0=BF=D0=B5=D0=BA=D1=82 34, =D0=BE=D1=84=D0=B8=
	=D1=81 519;=D0=9F=D0=B5=D1=80=D0=BC=D1=8C;=D0=9F=D0=B5=D1=80=D0=BC=D1=81=D0=BA=D0=B8=D0=B9 =D0=BA=D1=80=D0=B0=D0=B9=
	;614000;=D0=A0=D0=BE=D1=81=D1=81=D0=B8=D0=B9=D1=81=D0=BA=D0=B0=D1=8F =D0=A4=D0=B5=
	=D0=B4=D0=B5=D1=80=D0=B0=D1=86=D0=B8=D1=8F
email;internet:ddv@nevod.ru
title;quoted-printable:=D0=A1=D0=B8=D1=81=D1=82=D0=B5=D0=BC=D0=BD=D1=8B=D0=B9 =D0=B8=D0=BD=D1=82=
	=D0=B5=D0=B3=D1=80=D0=B0=D1=82=D0=BE=D1=80
tel;work:+73422196960,+73422385309
tel;cell:+79082555386
x-mozilla-html:FALSE
url:www.nevod.ru
version:2.1
end:vcard

Re: [Comm] APT

[Aleksander N. Gorohovski]

On Mon, 22 Sep 2008 07:16:12 +0300, Дегтярёв Дмитрий wrote:

> Aleksander Gorohovski пишет:
>> On Fri, 19 Sep 2008 13:01:52 +0300, Дегтярёв Дмитрий wrote:
>>
>>> Mikhail Gusarov пишет:
>>>> Twas brillig at 12:24:31 19.09.2008 UTC+03 when
>>>> angel@feht.dgtu.donetsk.ua did gyre and gimble:
>>>>
>>>>  ANG> Подскажите по какому порту идет работа команды
>>>>
>>>> См. URL-ы в /etc/apt/sources.list и /etc/apt/sources.list.d/*
>>>>
>>>> Для всех репозиториев есть как http, так и ftp вариант.
>>>>
>>> Для http - 80 порт и всё.
>>> Для ftp - 20 и 21й, а так же для iptables должен быть подключен модуль
>>> ip_nat_ftp для нормальной работы серых адресов.
>>> # modprobe ip_nat_ftp

сделал
# modprobe ip_nat_ftp
# service iptables restart

>> Т.е. получается, что по http адресам должно работать без проблем и без
>> этого
>> модуля
>> ?
>>
>> Премного благодарен.
>> Будем пробовать
> Протокол без проблем должен работать если правильно настроен маскарадинг
> серых адресов вашей локалки.
>
> Для FTP ещё нужен этот модуль, иначе авторизация будет проходить на FTP
> сервер, но список файлов и каталогов Вы не увидите!

Не понятно почему, но таки
apt-get update
не хочет работать ни по ftp, ни по http-адресам,
обламываясь на тайм-ауте.
:(

Странно то, что в броузере (opera) могу зайти на эти адреса

ftp://ftp.altlinux.org/
http://ftp.altlinux.org/

и посмотреть списки файлов,

Да вот wget как и apt не мог получить тоже доступ к этим адресам
пока не прописал в ~./wgetrc
ftp_proxy = <адрес прокси:3128>

Может и для apt надо дополнительно еще что-где указать?

Получается следующее:
1.
для машины, которая находится сразу за прокси доступ к внешним репозитариям
проходит без проблем. Эта машина раздаёт интернет через маскарадинг во  
внутрь локалки.
2.
а вот для машин, которые находятся в этой внутренней сети apt не может  
достучаться
до внешних репозитариев.
:)

Подскажите как можно найти этой прогблемы
?

Re: [Comm] APT

[Vyatcheslav Perevalov]

В сообщении от 22 сентября 2008 Aleksander N. Gorohovski написал(a):
> Получается следующее:
> 1.
> для машины, которая находится сразу за прокси доступ к внешним
> репозитариям проходит без проблем. Эта машина раздаёт интернет через
> маскарадинг во внутрь локалки.
> 2.
> а вот для машин, которые находятся в этой внутренней сети apt не может  
> достучаться
> до внешних репозитариев.
>
> :)
>
> Подскажите как можно найти этой прогблемы
> ?

Курить man iptables (Iptables Tutorial) на предмет состояний NEW, 
ESTABLISHED, RELATED.

-- 
Всего хорошего
		/vip

Re: [Comm] APT

[Aleksander Gorohovski]

On Mon, 22 Sep 2008 14:09:26 +0300, Vyatcheslav Perevalov wrote:

> В сообщении от 22 сентября 2008 Aleksander N. Gorohovski написал(a):
>> Получается следующее:
>> 1.
>> для машины, которая находится сразу за прокси доступ к внешним
>> репозитариям проходит без проблем. Эта машина раздаёт интернет через
>> маскарадинг во внутрь локалки.
>> 2.
>> а вот для машин, которые находятся в этой внутренней сети apt не может  
>> достучаться
>> до внешних репозитариев.
>>
>> :)
>>
>> Подскажите как можно найти этой прогблемы
>> ?
>
> Курить man iptables (Iptables Tutorial) на предмет состояний NEW,
> ESTABLISHED, RELATED.

Спасибо. Это понятно, что надо покурить.
:)
Одно не могу понять,
	почему wget может скачивать?
	а apt-get нет?

Может я уже обкурился...

Re: [Comm] APT

[Pavel]

> Может и для apt надо дополнительно еще что-где указать?
man apt.conf
/http::Proxy

оно?


-- 
Best regards, Pavel
mail/xmpp: p2n-at-ya-dot-ru

Re: [Comm] APT

[Aleksander Gorohovski]

On Mon, 22 Sep 2008 15:44:06 +0300, Pavel <p2n@ya.ru> wrote:

>> Может и для apt надо дополнительно еще что-где указать?
> man apt.conf
> /http::Proxy
>
> оно?

Премного благодарен.
Похоже, что то.
Завтра на работе буду устраивать "разборки" .
:)

Re: [Comm] APT

[Michael Shigorin]

On Tue, Sep 23, 2008 at 07:09:33AM +0300, Aleksander Gorohovski wrote:
> >>Может и для apt надо дополнительно еще что-где указать?
> >man apt.conf
> >/http::Proxy
> >оно?

Там грабли были, помнится.

> Премного благодарен.  Похоже, что то.
> Завтра на работе буду устраивать "разборки" .
> :)

Лучше выставить http_proxy (например, при помощи alterator-proxy):
http://faq.altlinux.ru/index.php?action=single&nf=1&qid=441

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] APT великий и ушасный

[Aleksander N. Gorohovski]

On Mon, 22 Sep 2008 07:16:12 +0300, Дегтярёв Дмитрий wrote:

> Aleksander Gorohovski пишет:
>> On Fri, 19 Sep 2008 13:01:52 +0300, Дегтярёв Дмитрий wrote:
>>
>>> Mikhail Gusarov пишет:
>>>> Twas brillig at 12:24:31 19.09.2008 UTC+03 when
>>>> angel@feht.dgtu.donetsk.ua did gyre and gimble:
>>>>
>>>>  ANG> Подскажите по какому порту идет работа команды
>>>>
>>>> См. URL-ы в /etc/apt/sources.list и /etc/apt/sources.list.d/*
>>>>
>>>> Для всех репозиториев есть как http, так и ftp вариант.
>>>>
>>> Для http - 80 порт и всё.
>>> Для ftp - 20 и 21й, а так же для iptables должен быть подключен модуль
>>> ip_nat_ftp для нормальной работы серых адресов.
>>> # modprobe ip_nat_ftp
>>
>> Т.е. получается, что по http адресам должно работать без проблем и без
>> этого
>> модуля
>> ?
>>
>> Премного благодарен.
>> Будем пробовать
> Протокол без проблем должен работать если правильно настроен маскарадинг
> серых адресов вашей локалки.
>
> Для FTP ещё нужен этот модуль, иначе авторизация будет проходить на FTP
> сервер, но список файлов и каталогов Вы не увидите!

Отчёт по проделанной работе:
1.
На шлюзе (ALT Master2.4, где настроен маскарадинг) выполнил
# modprobe ip_nat_ftp

2.
На клиенте (ALT Lite 4.0.2) выполнил:
# export http_proxy="http://194.44.183.17:3128/"
# export ftp_proxy="http://194.44.183.17:3128/"

Проверил:
# echo $http_proxy
http://194.44.183.17:3128/

# echo $ftp_proxy
http://194.44.183.17:3128/

3
Но, теперь  при выполнении ошибка идёт не по тайм-ауту, а связано с gpg  
ключем
# apt-get update
.... File was not signed with a know key. Check if the proper gpg key was  
imported to your keyring.

Может кто-нибудь подскажет,
с чем (каким ключем) это может быть связано?
:(

Интересно что на
# apt-cdrom add

никаких нареканий на ключ не предъявляется

Re: [Comm] APT великий и ушасный

[Dmitriy Kruglikov]

25 сентября 2008 г. 13:15 пользователь Aleksander N. Gorohovski  написал:

> Может кто-нибудь подскажет,
> с чем (каким ключем) это может быть связано?
> :(
>

В списке репозиториев, в квадратненьких скобочках ...
rpm [alt] ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus/
i586 classic
или без них (без ключика)
rpm ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus/ i586 classic



-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Comm] APT великий и ушасный

[Aleksander N. Gorohovski]

On Thu, 25 Sep 2008 13:45:32 +0300, Dmitriy Kruglikov  wrote:

> 25 сентября 2008 г. 13:15 пользователь Aleksander N. Gorohovski  написал:
>
>> Может кто-нибудь подскажет,
>> с чем (каким ключем) это может быть связано?
>> :(
>>
>
> В списке репозиториев, в квадратненьких скобочках ...
> rpm [alt] ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus/
> i586 classic
> или без них (без ключика)
> rpm ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus/ i586  
> classic

Вах!!! Всё заработало.
Премного благодарен.
:)

Не понимаю,
и зачем он тогда нужен этот ключ?

Re: [Comm] APT великий и ушасный

[Dmitriy Kruglikov]

25 сентября 2008 г. 14:46 пользователь Aleksander N. Gorohovski написал:

> Вах!!! Всё заработало.
> Премного благодарен.
Не во что ...
> Не понимаю,
> и зачем он тогда нужен этот ключ?
Чтобы убедиться, что вы ставите пакеты именно от того
распоространителя, которому доверяете ...
Иначе можно нарваться на подмену имени хоста, закачать пакетов, поставить их,
и в результате вместо Линуха получите Винду ...
Я, конечно, утрирую, но смысл подписи в этом или где-то рядом ;)

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com