Настройка сети на сервере.

[Pashtetus]

К сожалению не нашел как решить проблему самостоятельно.
Требуется помощь гуру администрирования.
Проблема заключается в том что не могу обновиться из репозитария да и вообще не могу по ссылкам ничего скачать.
Сервер работает в качестве роутера и со своей задачей вроде справляется.
Внутри сети все нормально работает.
С сервера все пингуется нормально и по ip и по имени сайта.
т.е. ДНС работает ip резолвятся.
В какую сторону копать не пойму.
И какую дополнительную информацию предоставить не знаю чтобы более точно диагностировать проблему.
Скорее всего это связанно со сменой провайдера и сетевого интерфейса через который идет интернет.
Просьба помочь спасибо заранее.

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=107492.0
Спойлер в конце первого поста.

[Pashtetus]

спасибо за помощь

[Дмитрий Бо]

Pashtetus, срочно убери всё это под спойлер

[AnrDaemon]

-A INPUT -i eth1 -j LOG --log-prefix "BANDWIDTH_IN:" --log-level 7

Бессмысленный и беспощадный спам логов.
В остальном, курите iproute2.
https://forum.ubuntu.ru/index.php?topic=276437.msg2189661#msg2189661

[fisher74]

В остальном, курите iproute2.

AnrDaemon, Вам бы выспаться...
При чём здесь iproute2?
Интерфейс в сторону провайдера только один.
И в описании проблемы, судя по всему, упущено, что обновление не идёт не с самого сервера, а с железяки из локалки.
Соответсвенно, хотелось бы дополнительно увидеть диагностику "больной" системы

Код: [Выделить]

ip a; ip r
nslookup ya.ru
nslookup ya.ru 8.8.8.8
Ну и покуда в локалку проборошены порты, то и sudo iptables-save с неё же.

[Pashtetus]

В описании проблемы не упущено, что обновление не идёт не с самого сервера, а с железяки из локалки.
Именно с сервера и не идет. В локалке все пашет нормально. есть еще сервер с такой же Ubuntu он как раз нормально обновляется. Все другие машины внутри сети тоже работают.

[AnrDaemon]

Интерфейс в сторону провайдера только один.

Я вижу два.

[Pashtetus]

второй отключен.
я ему даже down сделал.

[fisher74]

Я вижу два.

второй, а точнее первый, в дауне. В таблице маршрутизации это тоже видно


Прикладывайте его лог обновления и lsb_release -a

[AnrDaemon]

Тогда перейдём к вашим правилам нетфильтра… ой, нет, туда лучше вообще не смотреть…
Берите пример и правьте свой ужас.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# cat /etc/network/if-up.d/iptables-rules
#!/sbin/iptables-restore
# Generated by iptables-save v1.4.12 on Fri Apr 24 18:51:37 2015
*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A FORWARD -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1357:1500 -j TCPMSS --set-mss 1356
COMMIT
# Completed on Fri Apr 24 18:51:37 2015
# Generated by iptables-save v1.4.12 on Fri Apr 24 18:51:37 2015
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A POSTROUTING -o eth1 -j SNAT --to-source 213.134.200.30
COMMIT
# Completed on Fri Apr 24 18:51:37 2015
# Generated by iptables-save v1.4.12 on Fri Apr 24 18:51:37 2015
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:NOWAY - [0:0]
:SSH_CHECK - [0:0]
-A INPUT -i eth1 -j ULOG --ulog-prefix "OWN-INPUT "
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p gre -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -s 192.168.17.0/24 ! -i eth1 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -i eth1 -p tcp -m multiport --dports 9,22,23,25,110,4899 -m conntrack --ctstate NEW -j SSH_CHECK
-A INPUT -p tcp -m tcp --dport 9 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -m conntrack --ctstate NEW -j NOWAY
-A INPUT -p tcp -m tcp --dport 80 -m conntrack --ctstate NEW -j NOWAY
-A INPUT -p tcp -m tcp --dport 110 -m conntrack --ctstate NEW -j NOWAY
-A INPUT -p tcp -m tcp --dport 1723 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT ! -i eth1 -j LOG --log-prefix "IPT-INPUT "
-A FORWARD -i eth1 -j ULOG --ulog-prefix "FORWARD-IN "
-A FORWARD -o eth1 -j ULOG --ulog-prefix "FORWARD-OUT "
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m conntrack --ctstate DNAT -j ACCEPT
-A FORWARD -p gre -j ACCEPT
-A FORWARD -i eth1 -p tcp -m multiport --dports 9,22,23,25,110,4899 -m conntrack --ctstate NEW -j SSH_CHECK
-A FORWARD -s 192.168.0.0/16 -i eth1 -j NOWAY
-A FORWARD -d 192.168.0.0/16 -i eth1 -j NOWAY
-A FORWARD -s 192.168.17.0/24 ! -i eth1 -o eth1 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -s 192.168.17.0/24 ! -o eth1 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD ! -i eth1 -j LOG --log-prefix "IPT-FORWARD "
-A OUTPUT -o eth1 -j ULOG --ulog-prefix "OWN-OUTPUT "
-A NOWAY -p tcp -j REJECT --reject-with tcp-reset
-A NOWAY -j REJECT --reject-with icmp-port-unreachable
-A SSH_CHECK -m conntrack --ctstate NEW -m recent --set --name SSH --rsource
-A SSH_CHECK -m conntrack --ctstate NEW -m recent --update --seconds 90 --hitcount 4 --name SSH --rsource -j NOWAY
COMMIT
# Completed on Fri Apr 24 18:51:37 2015


[Pashtetus]

(Нажмите, чтобы показать/скрыть)

lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 10.04.4 LTS
Release:        10.04
Codename:       lucid

[fisher74]

лог обновления будет?

[AnrDaemon]

fisher74, зачем лог обновления, всё и так уже понятно.
Lucid уже год как не поддерживается.
Надо править сырцы на old-releases и обновляться до 14.04 хотя бы.

[Pashtetus]

Странно рядом стоит в той же сети точно такая же Ubuntu и она обновляется.
Да и не в обновлении дело.
http не работает.
Никакие файлы по ссылкам не качает.
Где найти лог обновления?