Komisches Problem

[NiclasM]

Hey Leute,

habe vor na Zeit bei mir im Keller einen neuen Atom Server mit Debian aufgesetzt.
Nun habe ich das komische Problem dass ich keine Internet Connection bekomme.
Nur wenn ich per export den http Proxy auf einen anderen Squid Proxy im Localen Lan Setze funktioniert es, und ich finde einfach keinen Grund waurm. Hier mal meine

per SSH und Localem LAN komme ich halt drauf aber so nicht. Ausserdem dauert es aus sehr lange beim SSH Login bis er meinen User Name Akzeptiert hat und ich das Passwort eingeben kann.

/etc/network/interfaces

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 192.168.178.201
        netmask 255.255.255.0
        network 192.168.178.0
        broadcast 192.168.178.255
        gateway 192.168.178.1

/etc/resolv.conf

nameserver 8.8.8.8

#-> ifconfig

eth0      Link encap:Ethernet  HWaddr 70:71:bc:cd:3f:71  
          inet addr:192.168.178.201  Bcast:192.168.178.255  Mask:255.255.255.0
          inet6 addr: fe80::7271:bcff:fecd:3f71/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:509507 errors:0 dropped:0 overruns:0 frame:0
          TX packets:75773 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:163046332 (155.4 MiB)  TX bytes:20673600 (19.7 MiB)
          Interrupt:28 Base address:0xa000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:813 errors:0 dropped:0 overruns:0 frame:0
          TX packets:813 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:55822 (54.5 KiB)  TX bytes:55822 (54.5 KiB)

Ping an Google

root@Secure-3:/home/niclas# ping 74.125.77.147
PING 74.125.77.147 (74.125.77.147) 56(84) bytes of data.
From 192.168.178.201 icmp_seq=1 Destination Host Unreachable
From 192.168.178.201 icmp_seq=2 Destination Host Unreachable

Anderer Server

niclas@ThinkStation:~$ ping google.de
PING google.de (74.125.77.147) 56(84) bytes of data.
64 bytes from ew-in-f147.1e100.net (74.125.77.147): icmp_req=1 ttl=55 time=21.4 ms

 

[MrDeluxe]

Kannst du denn dein Gateway oder einen anderen Server von dir anpingen?

Hast du irgendwas an iptables rumgespielt oder Routing-Einträge geändert?

Du hast also 2 Squid-Proxies im LAN?



PS: Locales LAN ist doppelt gemoppelt -klugscheißmodus off-

 

[NiclasM]

Nein habe echt nur ne frische Installation gemacht, das
ist ja das Komische. Das Gateway ist richtig...

Habe nur einen Squid Proxy im LAN, aber die Fritz!Box ist das Gateway.

PS: I know... ;D

 

[ulukay]

langes warten vorm eingeben des passworts haengt mit deiner dns konfiguration zusammen
dein ssh server geht zum dns server 8.8.8.8 und fragt ob er den namen/ip kennt der sich da per ssh einloggen will - was natuerlich nicht funktionieren kann.

- entweder du benutzt einen lokalen dns server mit richtigen eintraegen
- oder du setzt am server und client die richtigen eintraege in die /etc/hosts datei
- oder du setzt in der sshd_config "UseDNS no"

was sagt:
netstat -nr

iptables aktiv?

kannst vom betroffenen server den gateway pingen?

 

[NiclasM]

root@Secure-3:/home/niclas# netstat -nr
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.178.0   0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.178.1   0.0.0.0         UG        0 0          0 eth0

niclas@Secure-1:~$ netstat -nr
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.178.0   0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.178.1   0.0.0.0         UG        0 0          0 eth0

niclas@Secure-1:~$ ping 192.168.178.201
PING 192.168.178.201 (192.168.178.201) 56(84) bytes of data.
64 bytes from 192.168.178.201: icmp_req=1 ttl=64 time=0.145 ms

root@Secure-3:/home/niclas# ping 192.168.178.200
PING 192.168.178.200 (192.168.178.200) 56(84) bytes of data.
64 bytes from 192.168.178.200: icmp_req=1 ttl=64 time=0.128 ms

iptables habe ich gerade runtergehauen.

 

[MrDeluxe]

Also wie man erkennen kann, kommt der Client zum Gateway. Von dort aus aber nicht weiter zum Internet.

Funktioniert denn die Namensauflösung vom Client aus? (nslookup)
Oder ping einfach mal 209.85.148.103 (Google) an. Wenn das geht, ist es ein DNS-Problem.

Kenne mich nicht mit Squid aus, vllt. musst du den Client irgendwelche Berechtigungen erteilen oder autorisieren, ka.