полурабочий инет

[Leva888]

Приветствую,

Суть такая, на ubuntu настроил веб сервер, сайты открываются, ftp встал автоматом, и черт меня дернул другой ftp поставить, вроде proftpd, что-то мне не понравилось и я его снес.
Теперь работает очень интересно, ftp только через 22 порт по sftp, сайты обновить не могу, ругается на невозможность подключения к серверу, что через обычный ftp, что через sftp. Инета на веб сервере нет, но сайты с него открываются.

Вопрос, что вообще происходит и как это возможно???

Скажите какие конфиги показать, все выложу, только объясните.

[drako]

Что-то вы веткой форума капитально промахнулись... Ну да ничего, модеры перенесут.
А показать нужно:
cat /etc/network/interfaces
cat /etc/resolv.conf
route -n
iptables-save
Ну и расскажите точно какие ftp-сервера ставили.

[Leva888]

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface

auto eth0
iface eth0 inet static
   address 192.168.1.101
   network 192.168.1.0
   netmask 255.255.255.0
   broadcast 192.168.1.255
   gateway 192.168.1.1
------
# Generated by NetworkManager
nameserver 217.14.192.173
-----
Destination Gateway Genmask Flags Metric Ref Use Iface
92.55.38.192    0.0.0.0         255.255.255.255 UH    0      0        0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U     1      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         92.55.38.192    0.0.0.0         UG    0      0        0 eth1
----------

(Нажмите, чтобы показать/скрыть)

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

[code]# Generated by iptables-save v1.4.4 on Tue Jul 26 00:59:33 2011
*mangle
:PREROUTING ACCEPT [107342:54742797]
:INPUT ACCEPT [107342:54742797]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [109306:102415974]
:POSTROUTING ACCEPT [109307:102415564]
COMMIT
# Completed on Tue Jul 26 00:59:33 2011
# Generated by iptables-save v1.4.4 on Tue Jul 26 00:59:33 2011
*nat
:PREROUTING ACCEPT [175:12573]
:POSTROUTING ACCEPT [517:28850]
:OUTPUT ACCEPT [530:31052]
COMMIT
# Completed on Tue Jul 26 00:59:33 2011
# Generated by iptables-save v1.4.4 on Tue Jul 26 00:59:33 2011
*filter
:INPUT DROP [1:60]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [62537:51311410]
:INT_IN - [0:0]
:INT_OUT - [0:0]
:PAROLE - [0:0]
:PUB_IN - [0:0]
:PUB_OUT - [0:0]
-A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT
-A INPUT -d 127.0.0.0/8 ! -i lo -p tcp -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -s 224.0.0.0/4 -j DROP
-A INPUT -i eth+ -j PUB_IN
-A INPUT -i ppp+ -j PUB_IN
-A INPUT -i slip+ -j PUB_IN
-A INPUT -i venet+ -j PUB_IN
-A INPUT -j DROP
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j DROP
-A OUTPUT -o eth+ -j PUB_OUT
-A OUTPUT -o ppp+ -j PUB_OUT
-A OUTPUT -o slip+ -j PUB_OUT
-A OUTPUT -o venet+ -j PUB_OUT
-A INT_IN -p icmp -j ACCEPT
-A INT_IN -j DROP
-A INT_OUT -p icmp -j ACCEPT
-A INT_OUT -j ACCEPT
-A PAROLE -j ACCEPT
-A PUB_IN -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A PUB_IN -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A PUB_IN -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A PUB_IN -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A PUB_IN -p tcp -m tcp --dport 21 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 22 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 25 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 53 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 80 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 110 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 143 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 443 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 3306 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 8080 -j PAROLE
-A PUB_IN -p tcp -m tcp --dport 10000 -j PAROLE
-A PUB_IN -p udp -m udp --dport 53 -j ACCEPT
-A PUB_IN -p icmp -j DROP
-A PUB_IN -j DROP
-A PUB_OUT -j ACCEPT
COMMIT
# Completed on Tue Jul 26 00:59:33 2011[/code]

-----
Точно помню что возился с proftpd. На счет остального не уверен что вообще ставил. Будем думать что был только proftpd.

[drako]

Спрячте iptables-save под спойлер и покажите еще вывод ifconfig -a

Правила просто "прелесть", надеюсь не вы их писали?

[Zeka13]

дайте ещё

Код: [Выделить]

wget -O - -q icanhazip.com
я друзьям - китайцам скину

[Leva888]

писал не я, так уже все было.

eth1      Link encap:Ethernet  HWaddr 00:20:ed:46:d9:95 
          inet addr:192.168.1.101  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::220:edff:fe46:d995/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:66025 errors:0 dropped:0 overruns:0 frame:0
          TX packets:75200 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6667144 (6.6 MB)  TX bytes:62022732 (62.0 MB)
          Interrupt:17 Base address:0xe000

lo        Link encap:\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u0435\u0442\u043b\u044f (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:68721 errors:0 dropped:0 overruns:0 frame:0
          TX packets:68721 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:58827714 (58.8 MB)  TX bytes:58827714 (58.8 MB)

[drako]

По идее проблему вы уже должны были заметить.
В настройках у вас описан интерфейс eth0, а в реальности есть eth1. Плюс маршруты, которые не совпадают с настройками.

[victor00000]

Leva888

Код: [Выделить]

cat  /etc/udev/rules.d/70-persistent-net.rules

[Leva888]

эт да, пока не взглянешь на всю картину в целом не понятно.
По интерфейсам еще понятно, а вот по маршрутам не совсем ясно.

поправил интерфейсы, сделал eth1

Код: [Выделить]

[code]auto eth1
iface eth1 inet static
address 192.168.1.101
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
[/code]
Пользователь решил продолжить мысль 26 Июля 2011, 13:52:05:

Leva888

Код: [Выделить]

cat  /etc/udev/rules.d/70-persistent-net.rules

Код: [Выделить]

# This file was automatically generated by the /lib/udev/write_net_rules
# program, run by the persistent-net-generator.rules rules file.
#
# You can modify it, as long as you keep each rule on a single
# line, and change only the value of the NAME= key.

# PCI device 0x1106:0x3106 (via-rhine)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:22:b0:de:13:89", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"

# PCI device 0x10ec:0x8139 (8139too)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:20:ed:46:d9:95", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"


[drako]

Зрим /etc/init.d/ на наличие самопальных скриптов, которые прописывают "левые" маршруты и возможно в них же правила для фаервола. Еще можно в /etc/rc.local лишние строчки на предмет того же поискать. Потом Приводим к человеческому виду всё.

[victor00000]

Leva888
А где длинк карта?

[Leva888]

Leva888
А где длинк карта?

что уж выдало то и есть.

[victor00000]

Код: [Выделить]

sudo lshw -C network

Код: [Выделить]

lspci -knn | grep "Net\|Eth" -A2

[Leva888]

Спасибо,

после смены интерфейсов и просмотра /etc/init.d/ все заработало.

Еще раз спасибо!