- This topic has 19 hozzászólás, 8 résztvevő, and was last updated 20 years, 7 months telt el by
.
-
Bejegyzés
-
Hali!
Ilyen folyamatos konnekt-em nekem is volt, visszavittem, adtak vmi szutykot, aztán azt is vissza vittem (már utálnak nagyon :blush: ), mondván h. én d-linket vettem…
A netem viszont (a 2. verzióval) még mindig nem mûködött, de ott a windosos gépek mentek.
Erre nem tudtok vmit?
A lényeg:
IP cím ok, akár dhcp-vel kértem, akár mac-re statikust, kifele és belsõn is pingel bármitl, vagyi dns ok, de csatlakozni nem tudok, idõ túllépéssel leáll.
A ping-rõl felhomályosítottak, h. icmp-csomagokat küld, nem tcp csomagokat, tehát nem ua. mintha böngésznék. Protokoll!a tcptraceroute lát mindent és mindenkit, kívül is belül is, még a belsõ gépeket is, persze aszongya rájuk h. [open], pl. a 80as portra is, kivéve engem. A saját ip-címemre is, meg a 127.0.0.1-re is azt írja, h. [close], minden lényegesebb (21,25,80,110,stb.) portra.
nmap is csak néhány portot lát nyitva(pl: 7-echo), tehát valszeg nálam van vmi, olyan mintha egy tûzfal blokkolná, DE:
Addig eljutottam külsõ segítséggel, hogy két dolog miatt lehet portot zárva látni:
1. zárva :wow:
2. nem fut mögötte szolgáltatás :blink:1. LFS-rõl van szó, tudomásom szerint nem tettem fel semmilyen tûzfalat. Legalábbis eleinte. Már felpakoltam az iptables-t, amit -L kapcs.val futtatva mondja, h. nincs semmilyen korlátozása, de ha megadok neki olyat, h. bárhonnan-bárhova-bármit, akkor sincs semmi változás.
2. Fogalmam sincs milyen szolgáltatásnak kellene futnia. Van aki xinetd-t emlegetett, de nekem van egy gyanúm, hogy ez csak akkor kell, ha én vagyok a szerver. Tévedek. iproute2 és inetutils telepítve, ezzel már mennie kellene, nem?Képességeimhez mérten már nagyjából mindent végig zongoráztam, de eddig semmi. Google jóbarátom, de nem nagyon találtam, semmi erre vonatkozót, bár igazság szerint azon kívûl, h. „nem megy a net”, sokmindenre nem is tudnék keresni…
Sz’al, ha bárkinek bármi ötlete van kérem sikítson, már kezdek nagyon elkeseredni.
Köszönet és hála elõre is
Draskovics László
(közöm sincs a pénzügy miniszterhez… 😉 )Hm nekem is akad itthon egy ilyen router. Mukodott is kb egy evig, aztan par nappal ezelott megprobaltam resetelni. Az eredmeny az lett, hogy a 2-es port led-je connect-et jelez akkor is ha nincs csatlakozatva hozza egy gep sem, masreszrol nem valaszol pingekre 192.168.0.1 cimen, portscan-t kuldtem ra es 80as port zarva, de csomo mas port pl pop3,smb,.. ilynek nyitva vannak.
Abszolut nem ertem mi tortent vele.
Igy most http-n nem tudom elerni -> nem tudom beallitani, resetre nem reagal.
gugliztam, nem talaltam semmi erdemlegest.. :/
A mellekelt konyvben semmit sem irnak hibaelharitasrol..uh most egy 133mhz amd NAT-ol, egy atomhangos(badblockos) HDDvel, eleg idegesito de ez van.
Tortent mar vkivel ilyen?
[align=right][snapback]90892[/snapback][/align]Egy ismerõsöm említett ilyesmit, de a router pontos típusát nem tudta. Ott a MODEM csere után halt be a router. A mechanizmus nagyjából ugyanaz csak reset helyet kikap.
crdis:
A netem viszont (a 2. verzióval) még mindig nem mûködött, de ott a windosos gépek mentek.Ezt úgy értsem, hogy az ottani windowsos gépekkel mûködött a darab?
crdis:
IP cím ok, akár dhcp-vel kértem, akár mac-re statikust, kifele és belsõn is pingel bármitl, vagyi dns ok, de csatlakozni nem tudok, idõ túllépéssel leáll.Mi az hogy mindent pingel? – pl. a http://www.index.hu -t is, mert akkor fel vagy kapcsolva!
crdis:
LFS-rõl van szó, tudomásom szerint nem tettem fel semmilyen tûzfalat.Te mi az az LFS? – nekem valami nagyon lóvas dolog jut eszembe?!
Szóval mi az ami idõtúllépéssel leáll? Ahol az ICMP csomagok elmennek és jönnek ott a TCP is elmegy, vagy sérült az IP stack, esetleg rokkant.
Hajó!
Köszönet a gyors válaszért.Tovis 1. Ezt úgy értsem, hogy az ottani windowsos gépekkel mûködött a darab?
Igen. Teljesen ok, minden.
Tovis 2. Mi az hogy mindent pingel? – pl. a http://www.index.hu -t is, mert akkor fel vagy kapcsolva!
pl. a http://www.index.hu-t is, tehát valóban fel vagyok kapcsolva, az icmp-csomagok ki mennek, visszajönnek, de a tcp halott. Az h. fel vagyok kapcsolva nálam sajna nem azt jelenti, h. netezni is tudok. Sem lynx és társai, sem wget és tsai nem reagálnak semmire. Az nmap nevû portscanner is és a tcptraceroute (mint a traceroute, csak tcp csomagokkal icmp helyett) is azt mondja, hogy zárva a 80as portom.
Tovis 3. Te mi az az LFS? – nekem valami nagyon lóvas dolog jut eszembe?!
Bocs, LinuxFromScratch, gyakorlatilag elemeinként forrásból raktam össze egy leírás alapján (legalább is az alaprendszert). Ezzel arra akartam kilyukadni, hogy még véletlenül sincs fent olyasmi (pl. tûzfal) amirõl ne tudnék. Remélem.
Tovis 4. Szóval mi az ami idõtúllépéssel leáll? Ahol az ICMP csomagok elmennek és jönnek ott a TCP is elmegy, vagy sérült az IP stack, esetleg rokkant.
Egyáltalán barmilyen progi ami netet szeretne használni …
Mint fentebb említettem, itt elmegy az icmp, de a tcp NEM. Az ip-stackrõl hirtelen valymi kevés fogalmam van :blink: Mirõl van szó?Röviden ennyi. Mint az elõzményekbõl kiderülhet, nincs semmim ami portot zárna, ezek, mégis zárva vannak. A világegyetem legnagyobb rejtélyei… :huh:
Ha van bármi ötlet, hasznos v. haszontalan, azt epedezve és örömmel várom.
Kösz mégegyszer és további szép napot!
Hogyne.
A kernel önmagában hordozza, támogatja a tûzfa funkciókat – nézd át a konfigot.
Megy az inetd? – azt hiszem az ilyen böngészõk ezt igénylik.
Mi az, hogy belülrõl megy? – tehát nem csak ez a gép van? Azokon mi fut?
Mert akkor ha csakis ez az LFS a gond akkor talán tegyél fel egy jó kis Debian Woody-t a szép csillogó netedrõl, mivel az hpgy miért nem megy a TCP anak így rengeteg lehetõsége van! Esetleg egy partimage-el mentsd le ezt a próbálkozást majd folytatod ha megint hegyet akarsz mászni.Hogyne.
A kernel önmagában hordozza, támogatja a tûzfa funkciókat – nézd át a konfigot.
Megy az inetd? – azt hiszem az ilyen böngészõk ezt igénylik.
Mi az, hogy belülrõl megy? – tehát nem csak ez a gép van? Azokon mi fut?
Mert akkor ha csakis ez az LFS a gond akkor talán tegyél fel egy jó kis Debian Woody-t a szép csillogó netedrõl, mivel az hpgy miért nem megy a TCP anak így rengeteg lehetõsége van! Esetleg egy partimage-el mentsd le ezt a próbálkozást majd folytatod ha megint hegyet akarsz mászni.
[align=right][snapback]93967[/snapback][/align]Ja, a kernel konfigomat már fejbõl tudom, próbáltam úgy is h. kikapcsolom a tûzfalát, semmi reakció.
Volt azomban egy olyan sejtésem, hogy a xinetd az inetd utódja, nagyobb tudással és jobb konfigolhatással. A xinetd pedig fut. Persze van inetd-m, futtattam is már, bár a konfigra annyit nem adtam. Körbe nézek ezen a téren is, ui. ehhez tartoznak ilyesféle file-ok, mint /etc/hosts.allow, vmint /etc/hosts.deny. Sõt emlékeim szerint pl a clamav-nak is kellett egy bejegyzés az /etc/inetd.conf-ba, hogy virusdb-t tudjon frissíteni. Látod-látod, több szem tényleg többet hall.
Egyéb:
Két gép van még a hálóba kötve ezen kívül, mindegyik xp, a portscanner pedig látja a nyitott 80as portjukat. Ott megy is rendben a net.Van (elvben) mûködõ livecd-m, szerintem kezdetnek az is elég, majd kipróbálom.
Kicsit el vagyok zavarodva.
De az hogy tul.képp miért nincs netem, az egy dolog miatt van: zárva a 80as (és még néhány) port. Ez nagyban leszûkíti a kört, a fõ kérdések azok, hogy MI és MI
Miközben az XP-k vidáman netelnek?! :blink:
Na ilyet még az öregapám sem halott…
Próbáld meg levenni az XP-ket (csak átmenetileg) teljes reset, aztán újra próbáld.
Nem ezek zavarnak be valamit, ilyesféléket már hallottam – minhogy egy XP-s gép leterítette a hálózatot! :angry2:Hja!
Az xp volt az elsõszámú gyanusítottam. De ha leveszem õket, akkor is ue.
Az egész albérlet xp-re akar tukmálni <_< , de fejsze én kõkeményen ellenállok. :angry: Soha nem kaptok el élve!Sajna a munka hõseként ismét kötött a kezem, de ezt a live-cd dolgot kipróbálom este.
(A router-dolog megoldódott, nem fért össze a modemmel)
Javasoltak egy firestarter nevû progit, hátha átláthatóbban kezelhetem ezt a csomag-szûrést.
Este írok, h. mire jutottam, addig is kösz mindent!
!!! Cimbora !!!
Mûködik! Kiugrok a székbõl!
Nem t’om, mi lehetett, de mindössze két dolgot csináltam:
1. Mint már említettem, LFS-t használok és az alap rc-scriptjeit újra fel tettem, mondván, hátha letöröltem vmit.
2. Router csere.Helló Mindenki!
Légyszi írjatok nekem arról, hogyan lehet normálisan beállítani egy D-LINK DI-604-es routert. Eddig csak nagyon hiányos leírásokat találtam, szeretnék többet tudni. A probléma az, hogy nem sikerül elérni a netet, csak a helyi hálózat megy.
Ha valaki küldene nekem egy példa beállítást, azt nagyon megköszönném.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz