networking - не запущен, но сеть работает, как??!

[BT878A]

Вот:

(Нажмите, чтобы показать/скрыть)

root@S:~# cat /etc/NetworkManager/NetworkManager.conf
[main]
plugins=ifupdown,keyfile,ofono
dns=dnsmasq

[ifupdown]
managed=false
root@S:~#

[snowin]

managed=false

вроде все правильно
тогда

Код: [Выделить]

journalctl -xe | grep -i network


[BT878A]

(Нажмите, чтобы показать/скрыть)

root@S:~# journalctl -xe |grep -i network
дек 20 14:49:55 S systemd[1]: Starting Network Time Synchronization...
дек 20 14:49:55 S systemd[1]: Started Network Time Synchronization.
дек 20 14:49:57 S audit[847]: AVC apparmor="STATUS" operation="profile_load"                                              profile="unconfined" name="/usr/lib/NetworkManager/nm-dhcp-client.action" pid=84                                             7 comm="apparmor_parser"
дек 20 14:49:57 S audit[847]: AVC apparmor="STATUS" operation="profile_load"                                              profile="unconfined" name="/usr/lib/NetworkManager/nm-dhcp-helper" pid=847 comm=                                             "apparmor_parser"
дек 20 14:49:57 S kernel: audit: type=1400 audit(1482234597.970:7): apparmor=                                             "STATUS" operation="profile_load" profile="unconfined" name="/usr/lib/NetworkMan                                             ager/nm-dhcp-client.action" pid=847 comm="apparmor_parser"
дек 20 14:49:57 S kernel: audit: type=1400 audit(1482234597.970:: apparmor=                                             "STATUS" operation="profile_load" profile="unconfined" name="/usr/lib/NetworkMan                                             ager/nm-dhcp-helper" pid=847 comm="apparmor_parser"
дек 20 14:49:58 S systemd[1]: Started Trigger resolvconf update for networkd                                              DNS.
-- Subject: Запуск юнита systemd-networkd-resolvconf-update.path завершен
-- Процесс запуска юнита systemd-networkd-resolvconf-update.path был завершен.

дек 20 14:49:58 S systemd[1]: Starting Raise network interfaces...
-- Subject: Начинается запуск юнита networking.service
-- Начат процесс запуска юнита networking.service.
дек 20 14:49:59 S sh[862]: run-parts: /etc/network/if-up.d/iptables-rules exi                                             ted with return code 1
дек 20 14:49:59 S ifup[888]: /sbin/ifup: waiting for lock on /run/network/ifs                                             tate.enp1s0
дек 20 14:49:59 S systemd[1]: networking.service: Main process exited, code=e                                             xited, status=1/FAILURE
дек 20 14:49:59 S systemd[1]: Failed to start Raise network interfaces.
-- Subject: Ошибка юнита networking.service
-- Произошел сбой юнита networking.service.
дек 20 14:49:59 S systemd[1]: networking.service: Unit entered failed state.
дек 20 14:49:59 S systemd[1]: networking.service: Failed with result 'exit-co                                             de'.
дек 20 14:49:59 S systemd[1]: Reached target Network.
-- Subject: Запуск юнита network.target завершен
-- Процесс запуска юнита network.target был завершен.
дек 20 14:49:59 S systemd[1]: Reached target Host and Network Name Lookups.
дек 20 14:49:59 S systemd[1]: Reached target Network is Online.
-- Subject: Запуск юнита network-online.target завершен
-- Процесс запуска юнита network-online.target был завершен.
дек 21 09:26:03 S systemd[1]: Stopped Raise network interfaces.
-- Subject: Завершена остановка юнита networking.service.
-- Процесс остановки юнита networking.service был завершен.
дек 21 09:26:03 S systemd[1]: Starting Raise network interfaces...
-- Subject: Начинается запуск юнита networking.service
-- Начат процесс запуска юнита networking.service.
дек 21 09:26:04 S systemd[1]: networking.service: Main process exited, code=e                                             xited, status=1/FAILURE
дек 21 09:26:04 S systemd[1]: Failed to start Raise network interfaces.
-- Subject: Ошибка юнита networking.service
-- Произошел сбой юнита networking.service.
дек 21 09:26:04 S systemd[1]: networking.service: Unit entered failed state.
дек 21 09:26:04 S systemd[1]: networking.service: Failed with result 'exit-code'.
root@USRV:~#

я так понимаю изза ошибки скрипта в iptables-rules ? А как узнать в чем именно ошибка?

[AnrDaemon]

выполняю команду по ссылке

Не надо её выполнять.

Пользователь добавил сообщение 21 Декабря 2016, 09:58:07:

ошибки скрипта в iptables-rules ? А как узнать в чем именно ошибка?

Ну, например, запустить скрипт руками…

[BT878A]

(Нажмите, чтобы показать/скрыть)

root@S:/etc/network/if-up.d# /etc/network/if-up.d/iptables-rules
root@S:/etc/network/if-up.d#

Я правильно понимаю что запущенный скрипт выполнился без ошибок?
Пользователь добавил сообщение 21 Декабря 2016, 10:09:19:Тогда я уже ничего не понимаю... если скрипт руками запускается правильно, почему нетворк-менеджер считает что скрипт завершился с ошибкой??

[AnrDaemon]

Покажите содержимое скрипта.

[BT878A]

Покажите содержимое скрипта.

Вот:

(Нажмите, чтобы показать/скрыть)

#!/sbin/iptables-restore
# Таблица filter и её цепочки
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
# Разрешаем связанные и установленые соединения
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Разрешаем служебный icmp-трафик
-A INPUT -p icmp -j ACCEPT
# Разрешаем доверенный трафик на интерфейс loopback
-A INPUT -i lo -j ACCEPT
# Разрешаем ssh на порт 22
-A INPUT -i enp2s0 -p tcp -m conntrack --ctstate NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -i enp2s0 -p tcp -m conntrack --ctstate NEW -m tcp --dport 80 -j ACCEPT
# network.squid.proxy
-A INPUT -s 192.168.0.0/24 -p tcp -m conntrack --ctstate NEW -m tcp --dport 3128 -j ACCEPT
# network.dns
-A INPUT -i enp2s0 -p tcp -m conntrack --ctstate NEW -m tcp --dport 53 -j ACCEPT
-A INPUT -i enp2s0 -p udp -m conntrack --ctstate NEW -m udp --dport 53 -j ACCEPT
# Запрещаем всё остальное для INPUT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
# Порядок и смысл правил для цепочек FORWARD и OUTPUT аналогичен INPUT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i enp2s0 -j ACCEPT
-A FORWARD -o enp1s0 -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
# Включаем NAT
-A POSTROUTING -o enp1s0 -p all -s 192.168.0.30 -j SNAT --to-source xxx.xx.xx.xxx
COMMIT

Пользователь добавил сообщение 21 Декабря 2016, 10:34:29:Все правильно?

[AnrDaemon]

Ну, в целом, да. Слегка бессмысленно, но без ошибок. Вообще, судя по логу, там больше одного раунда перезапуска сервиса. И ошибка могла быть в старом варианте скрипта.

[BT878A]

Нет, перегрузил сервер снова - ошибка осталась  скрипт не менялся.

[AnrDaemon]

Тогда остаётся предположить, что либо юнит написан криво, либо враппер, запускающий скрипт, глючит…

[snowin]

BT878A, так, на всякий случай

Код: [Выделить]

cat /etc/network/interfaces

[BT878A]

Ээээ.. И это серверная ОС?!

Что мне делать чтобы юнит заработал? Ставить другой дистрибутив?
Пользователь добавил сообщение 21 Декабря 2016, 11:05:14:

BT878A, так, на всякий случай

Код: [Выделить]

cat /etc/network/interfaces

Вот:

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface (Ehternet LAN)
auto enp1s0
iface enp1s0 inet static
   address ххх.хх.хх.ххх
   netmask 255.255.255.0
   network ххх.хх.хх.0
   broadcast ххх.хх.хх.255
   gateway ххх.ххх.хх.1
#   dns-* options are implemented by the resolvconf package, if installed
   dns-nameservers 8.8.8.8

# The secondary network interface (My LAN)
auto enp2s0
iface enp2s0 inet static
   address 192.168.0.1
   netmask 255.255.255.0
   network 192.168.0.0
   broadcast 192.168.0.255
#   gateway 192.168.0.1

Пользователь добавил сообщение 21 Декабря 2016, 11:07:32:/etc/resolv.conf имеет следующее содержимое:

(Нажмите, чтобы показать/скрыть)

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 8.8.8.8
domain my.loc
search my.loc
nameserver 127.0.0.1

[snowin]

auto lo
iface lo inet loopback

ты вроде плохо прочитал wiki, по ссылке, которую я тебе давал
там написано, что в файле /etc/network/interfaces не должно быть никаких строк кроме

Код: [Выделить]

auto lo
iface lo inet loopbackостальные нужно закоментировать
и перезапустить network

нужно использовать либо /etc/network/interfaces, либо /etc/NetworkManager/NetworkManager.conf
а это прописывается в последнем конфиге в секции [ifupdown] в параметре manager
man NetworkManager.conf

[BT878A]

Нет прочитал я как раз хорошо. По ссылке четко написано - есть два варианта работы с сетью:

Управление сетевыми настройками через редактирование файла /etc/network/interfaces - что я использую (!) и использование апплета сети, он же nm-applet, апплет NetworkManager и т.д.

Если я сейчас закомментирую настройки, то настройки сети у меня слетят. А так как я и пишу через этот сервер, то даже прочитать ответ Ваш врядли смогу

В первом варианте: управление сетевыми настройками через редактирование файла /etc/network/interfaces

    Руководствуясь man interfaces, указываем свои сетевые настройки в файле /etc/network/interfaces, перезапускаем сервис сети командой

    sudo /etc/init.d/networking restart

Вот это у меня и НЕ РАБОТАЕТ!!!! команда выдает файлед.

    Использование апплета сети, он же nm-applet, апплет NetworkManager и т.д. мне не нужно и перезапуск этого сервиса  service network-manager restart до лампочки.

[snowin]

Руководствуясь man interfaces, указываем свои сетевые настройки в файле /etc/network/interfaces

а man NetworkManager кто за тя будет читать???
поробуй выставить

Код: [Выделить]

managed=trueв секции [ifupdown] и перезапусти network
это при условии, что ты хочешь использовать /etc/network/interfaces
но тогда об аплете забудь