LinuxForum.Fans
Тема

Yast2 за фаерфолом не работает

Автор: uglov_ivan 11 сообщений 3468 просмотров
#50877

Добрый вечер,

Есть сеть:

ИНТЕРНЕТ КОРБИНА - ФАЙЕРВОЛ FREEBSD 7.2 (192.168.0.1) - ПК SuSe 11.1(192.168.0.2)

На машине 192.168.0.2:
не работают репозитории, zypper , yast2 - зависают при попытке что либо обновить или установить.
Ради эксперимента даже на файрфоле разрешал весь in/out трафик. Все равно не помогает.
С 192.168.0.2 интернет виден, пинги идут


192.168.0.2:~ # ping www.ya.ru
PING ya.ru (87.250.250.3) 56(84) bytes of data.
64 bytes from www.yandex.ru (87.250.250.3): icmp_seq=1 ttl=54 time=2.84 ms
64 bytes from www.yandex.ru (87.250.250.3): icmp_seq=2 ttl=54 time=2.67 ms
^C
--- ya.ru ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1003ms
rtt min/avg/max/mdev = 2.670/2.755/2.840/0.085 ms

С виндового ноута из той же 192.168.0.0 за тем же фарволом отлично работает интернет и вообще все что только душе угодно.

Снял трассировки (см. вложение) попытки соединения при подаче команды
192.168.0.2:~ #zypper ref

Timeout exceed

Abort, retry, ignore?


Вроде как по DNS все нормально резолвиться и попытки получения по HTTP идут.
Потом идут два сообщения об ошибках по TCP и все. Все виснет на долго , обмен прекращается пока таймаут не выйдет.

Мож кто знает как лечить ?

Заранее огромное спасибо.

#50969

uglov_ivan,
Если у Вас эта проблема терпит, то подождите до вторника, у меня на работе было описание, как это сделать, по памяти помню, что необходимо добавить строку в Bash. Просто не помню какую :P

#51235

Да, конечно терпит =) Буду очень признателен

#51392

uglov_ivan,
cd /root
vi .bashrc, либо можешь через МС открыть на редактирование этого файла.
добавь строку
export ZYPP_ARIA2C=0
тоже самое сделай для пользователя
wink

#54846

step_slim,
Сделал, то что ты говорил. Результат не изменился =(
Но все равно спасибо

#54851

uglov_ivan,
Вы точно добавили строчку:

text
export ZYPP_ARIA2C=0

без ошибок и в файл .bashrc??

#54855

Да,

Storage:~ # less /root/.bashrc | grep ZYPP
export ZYPP_ARIA2C=0

В руте тоже самое.

Storage:~ # zypper ref
Retrieving repository 'PACKMAN' metadata [|]
Эта надпись висит долго, потом говорит что

Timeout exceed

Abort, retry, ignore?



autoselect retry after 10 A
Retrieving repository 'PACKMAN' metadata [error]
Repository 'PACKMAN' is invalid.
Can't read public key from /var/cache/zypp/raw/PACKMANrlAFmL/repodata/repomd.xml.key, file not found
Please check if the URIs defined for this repository are pointing to a valid repository.
Skipping repository 'PACKMAN' because of the above error.
Repository 'SUSE distrib.iso' is up to date.
Some of the repositories have not been refreshed because of an error.


И так с любым репозиторием в интернет =(

#54859

uglov_ivan,
Запустите от рута

text
vi .bashrc

и посмотрите что там у него внутри, только не под правами рута, а именно лигинтесь под рутом.

#54905

Вот. Вроде все правильно, залогинился под рутом :

login as: root
Using keyboard-interactive authentication.
Password:
Last login: Sat Jun 26 17:11:54 2010 from ......
Have a lot of fun...
Storage:~ # vi .bashrc
# settings made here will also take effect in a login shell.
#
# NOTE: It is recommended to make language settings in ~/.profile rather than
# here, since multilingual X sessions would not work properly if LANG is over-
# ridden in every subshell.

# Some applications read the EDITOR variable to determine your favourite text
# editor. So uncomment the line below and enter the editor of your choice :-)
#export EDITOR=/usr/bin/vim
#export EDITOR=/usr/bin/mcedit

# For some news readers it makes sense to specify the NEWSSERVER variable here
#export NEWSSERVER=your.news.server

# If you want to use a Palm device with Linux, uncomment the two lines below.
# For some (older) Palm Pilots, you might need to set a lower baud rate
# e.g. 57600 or 38400; lowest is 9600 (very slow!)
#
#export PILOTPORT=/dev/pilot
#export PILOTRATE=115200

test -s ~/.alias && . ~/.alias || true
export ZYPP_ARIA2C=0

#55006

uglov_ivan,
Хм... странно, с понедельника покручу свой сервак и точно всё перепроверю и дам знать wink

#55317

uglov_ivan,
Коллега, я тут решил извинится, я Вас ввёл заблуждение, я Вам объяснял настройки обновления через прокси :P Сегодня перековырял сервера и наткнулся вот на такой вариант: У Вас же фаервол на Фряхе, так? У Фряхи есть одна особенность, а именно работа с htts (протокол ответа репазитариев Suse) по 443 порту, откройте его на Фряхе, он по умолчанию закрыт ВСГДА, ибо это проверка на читаемость Вами конфигов- встроенная этакая проверка, так же в конфиге вместо закрытого этого порта может присутствовать надпись nay вместо any к этому порту и как следствие, если он даже будет раскоментирован, то всё же не будет выполнятся.

Войдите или зарегистрируйтесь, чтобы ответить.