LinuxForum.Fans
Тема

проблема с интернет сервером

Автор: Legion18rus 14 сообщений 4276 просмотров 🔒 закрыта
#338603

Всем доброго времени суток заранее прошу прощения я в линухе полный 0 буду очень признателен если мне подскажути как решить мою проблему!
Недавно на работе произошло ЧП - пропал интернет, вскоре все успешно вернулось, но в сети возникла проблема - перестали заходить в интернет клиентские приложения (ася, стим, тим вивер и пр.) браузеры и скайп исправно фурычут, немного покопавшись в компах пришел к не утишительному для меня выводу - что то с сервером, при пинге логин сервера аськи с сети мне выдает:

Показать
Обмен пакетами с login.glogin.icq.net [205.188.201.217] с 32 байтами данных:
Ответ от 192.168.201.6 Заданный порт недоступен
Ответ от 192.168.201.6 Заданный порт недоступен
Ответ от 192.168.201.6 Заданный порт недоступен
Ответ от 192.168.201.6 Заданный порт недоступен
Статистика Ping для 205.188.201.217 с 32 байтами данных:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)

при трасировке:

Показать
1 <1 мс <1 мс <1 мс DEBIAN [192.168.201.6]
2 DEBIAN [192.168.201.6] сообщает: Заданный протокол недоступен.

сунулся в сервер - вроде все нормально стоит работает, трасернул, пинганул - все вроде ок с сервера идет коннект(ну собственно и ася там работает).
Пожалуйста подскажите ну уж совсем непонимающему в линухе человеку что мне нужно сделать в данной ситуации?
uname -a выдает:

Показать
Linux debian 3.2.0-4-amd64 # SMP Debian 3.2.35-2 x86_64 GNU/Linux
#338668

Проверьте правильность портов. Возможно проблема в них; он обращается к порту, которого не существует.

#338674
kirillov3798 написал:
Проверьте правильность портов. Возможно проблема в них; он обращается к порту, которого не существует.

Немного не понял суть, смысле порта не существует? На сервере (дебиане) или на компьютере пользователя из сети (вин 7)?
С сервера коннект проходит, а вот с компьютеров на которые идет раздача интернета - нет.

#338708

Legion18rus, скорей всего на компьютерах с Win7 неправильно настроена сеть. То есть у сервера, к примеру, порт 80, а рабочая станция пытается подключиться к 70 (пример). Проверьте, возможно проблема именно в этом. Если да, то нужна переадресация портов.

#338709

покажи вывод:

iptables -L -v -n

#338866
i2ks написал:
покажи вывод:

iptables -L -v -n
text
Chain INPUT (policy ACCEPT 1405 packets, 781K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT all -- * * 192.168.201.2 0.0.0.0/0 0 0 ACCEPT all -- * * 0.0.0.0/0 192.168.201.2 279 100K ACCEPT all -- * * 91.198.68.7 0.0.0.0/0 228 24030 ACCEPT all -- * * 0.0.0.0/0 91.198.68.7 0 0 ACCEPT all -- * * 91.198.68.7 0.0.0.0/0 0 0 ACCEPT all -- * * 0.0.0.0/0 91.198.68.7 0 0 ACCEPT all -- * * 83.229.251.130 0.0.0.0/0 0 0 ACCEPT all -- * * 0.0.0.0/0 83.229.251.130 15004 784K REJECT all -- * * 192.168.201.0/24 0.0.0.0/0 reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT 1171 packets, 748K bytes) pkts bytes target prot opt in out source destination

Chain [/quote] (0 references) pkts bytes target prot opt in out source destination

#338867
kirillov3798 написал:
Legion18rus, скорей всего на компьютерах с Win7 неправильно настроена сеть. То есть у сервера, к примеру, порт 80, а рабочая станция пытается подключиться к 70 (пример). Проверьте, возможно проблема именно в этом. Если да, то нужна переадресация портов.

в настройках IE:
Ip adress: 192.168.201.6 Port:3128

#338868
Legion18rus написал:
[quote=kirillov3798]Legion18rus, скорей всего на компьютерах с Win7 неправильно настроена сеть. То есть у сервера, к примеру, порт 80, а рабочая станция пытается подключиться к 70 (пример). Проверьте, возможно проблема именно в этом. Если да, то нужна переадресация портов.

в настройках IE:
Ip adress: 192.168.201.6 Port:3128[/quote]
В настройках сетевой карты сервера тоже 3128 порт указан

#339019

можно ли вручную перебить правила в iptables.up.rules или нежелательно?

#339260

А ещё вот что покажите

text
iptables -t nat -L -v -n

Смотрю у вас в браузере прописан прокси. Какой прокси стоит сквид????
Проверьте правильно ли он работает.

#339365

Да стоит Squid

text
Chain PREROUTING (policy ACCEPT 380k packets, 28M bytes)
pkts   bytes    target          prot   opt  in   out     source                  destination

Chain INPUT (policy ACCEPT 95838 packets, 7142K bytes pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 140k packets, 8702K bytes pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 14301 packets, 1035KM bytes) pkts bytes target prot opt in out source destination 126K 7671K SNAT all -- * ppp0 0.0.0.0/0 0.0.0.0/0 to:77.245.112.177

#339366

При попытке перезагрузить через терминал выдает:

text
user@debian:~$ /etc/init.d/squid restart
[....] Restarting Squid HTTP proxy: squidstart-stop-daemon: warning: failed to kill 9405: Operation not permitted
[warn] Creating squid cache structure ... (warning).
2013/09/27 08:11:12| Creating Swap Directories
FATAL: Failed to make swap directory /var/spool/squid/00: (13) Permission denied
Squid Cache (Version 2.7.STABLE9): Terminated abnormally.
CPU Usage: 0.000 seconds = 0.000 user + 0.000 sys
Maximum Resident Size: 2000 KB
Page faults with physical i/o: 0
start-stop-daemon: unable to set gid to 0 (Operation not permitted)
failed!
#339378

Ну рестарт сквида нужно делать от пользователя root. Так что используйте команду sudo.
Для проверки того верно ли работает сквид нужно заглянуть в его лос cache.log. Где он лежит в вашем дистре не знаю. Возможно в /var/log.
И покажите настройки сетевые на клиенте.

#339474

Уже решил свою проблему, все оказалось куда смешнее чем казалось, пришел человечек с тех поддержки провайдера и сказал что у них кабель где то закоротило, покрутил чет в кабеля и все нормализовалось :) Всем спасибо

Войдите или зарегистрируйтесь, чтобы ответить.