Настройка сети на сервере.

[fisher74]

Надо править сырцы на old-releases

Вы же не любите гадать?! Вот посмотрим лог, тогда и будем "понимать"

и обновляться до 14.04 хотя бы.

спорно.

Где найти лог обновления?

Код: [Выделить]

sudo apt-get update > ~/apt.log

http не работает.

Код: [Выделить]

wget http://google.ru -O /dev/null > ~/http_get.log 2>&1Содержимое ~/http_get.log тоже в студию

[Pashtetus]

--2016-05-21 17:14:34--  http://google.ru/
Resolving google.ru... 173.194.32.151, 173.194.32.159, 173.194.32.143, ...
Connecting to google.ru|173.194.32.151|:80... failed: Connection timed out.
Connecting to google.ru|173.194.32.159|:80... failed: Connection timed out.
Connecting to google.ru|173.194.32.143|:80... failed: Connection timed out.
Connecting to google.ru|173.194.32.152|:80... failed: Connection timed out.
Connecting to google.ru|2a00:1450:4010:c0d::5e|:80... failed: Network is unreachable.

[fisher74]

Код: [Выделить]

sudo iptables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

[Pashtetus]

ура заработало. спасибо огромное.

[AnrDaemon]

Хотя бы поняли почему заработало…

[Pashtetus]

Честно говоря нет.
Надо покурить ман по iptables
Если не сложно объяснить именно эту команду был бы благодарен.

Пользователь добавил сообщение 21 Мая 2016, 21:19:36:Вот что в вики нашел

Код: [Выделить]

# Разрешаем связанные и установленые соединения
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

[AnrDaemon]

Смотрите приведённые мною выше правила, там по-моему достаточно примеров.
Обращайте внимание на порядок действий.
Для примера ещё приведу одну портянку, сравните со своей:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# iptables -vnL
[sudo] password for anrdaemon:
Chain INPUT (policy DROP 3944 packets, 328K bytes)
 pkts bytes target     prot opt in     out     source               destination
 297K   74M ULOG       all  --  eth1   *       0.0.0.0/0            0.0.0.0/0            ULOG copy_range 0 nlgroup 1 prefix "OWN-INPUT " queue_threshold 1
1526K  471M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
25287 6018K ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     47   --  *      *       0.0.0.0/0            0.0.0.0/0
  119  6963 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
22515 2047K ACCEPT     all  --  !eth1  *       192.168.17.0/24      0.0.0.0/0            ctstate NEW
 4598  250K SSH_CHECK  tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0            multiport dports 9,22,23,25,110,4899 ctstate NEW
 2230  116K ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:9 ctstate NEW
  655 38560 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22 ctstate NEW
   38  1800 NOWAY      tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:25 ctstate NEW
   78  3616 NOWAY      tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80 ctstate NEW
    5   200 NOWAY      tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:110 ctstate NEW
    8   400 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1723 ctstate NEW
  143 13003 LOG        all  --  !eth1  *       0.0.0.0/0            0.0.0.0/0            LOG flags 0 level 4 prefix "IPT-INPUT "

Chain FORWARD (policy DROP 4883 packets, 196K bytes)
 pkts bytes target     prot opt in     out     source               destination
 357K  296M ULOG       all  --  eth1   *       0.0.0.0/0            0.0.0.0/0            ULOG copy_range 0 nlgroup 1 prefix "FORWARD-IN " queue_threshold 1
 318K   55M ULOG       all  --  *      eth1    0.0.0.0/0            0.0.0.0/0            ULOG copy_range 0 nlgroup 1 prefix "FORWARD-OUT " queue_threshold 1
 921K  459M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate DNAT
    0     0 ACCEPT     47   --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 SSH_CHECK  tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0            multiport dports 9,22,23,25,110,4899 ctstate NEW
    0     0 NOWAY      all  --  eth1   *       192.168.0.0/16       0.0.0.0/0
    0     0 NOWAY      all  --  eth1   *       0.0.0.0/0            192.168.0.0/16
11998  582K ACCEPT     all  --  !eth1  eth1    192.168.17.0/24      0.0.0.0/0            ctstate NEW
   30  1540 ACCEPT     all  --  *      !eth1   192.168.17.0/24      0.0.0.0/0            ctstate NEW
 4883  196K LOG        all  --  !eth1  *       0.0.0.0/0            0.0.0.0/0            LOG flags 0 level 4 prefix "IPT-FORWARD "

Chain OUTPUT (policy ACCEPT 1400K packets, 1495M bytes)
 pkts bytes target     prot opt in     out     source               destination
 267K  152M ULOG       all  --  *      eth1    0.0.0.0/0            0.0.0.0/0            ULOG copy_range 0 nlgroup 1 prefix "OWN-OUTPUT " queue_threshold 1

Chain NOWAY (6 references)
 pkts bytes target     prot opt in     out     source               destination
 1070 58872 REJECT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with tcp-reset
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain SSH_CHECK (2 references)
 pkts bytes target     prot opt in     out     source               destination
 4598  250K            all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW recent: SET name: SSH side: source
  949 53256 NOWAY      all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW recent: UPDATE seconds: 90 hit_count: 4 name: SSH side: source

Подсказка - обращайте внимание на количество прошедших через правило пакетов.
Сотни тысяч в первых и считанные единицы в последних.

[fisher74]

Надо покурить ман по iptables

Это скорее не iptables надо курить, а разобраться в механизме действия протокола tcp (начните стой же wiki).
Попробуйте его разобрать на примере Вашей проблемы, но не забудьте учесть, что Ваш "сервер" является клиентом сервера обновлений и он пытается установить соединение.