[gelöst][etch] Keine Internetverbindung möglich

[deoli1987]

Hallo,

habe folgendes Problem, habe einen Nagios Server auf Debian Etch Basis installliert, es funktioniert soweit alles sehr gut. Habe nun leider folgendes Problem, kann von dem Rechner aus nicht ins Internet.

- Ich kann das Standardgateway erreichen (ping)
- Andere Rechner im Subnetz können mich erreichen (ping)
- DNS Adressen können aufgelöst werden
- Andere Rechner im Subnetz können auch ins Internet

Habe hier mal die Ergebnisse meiner Diagnoseversuche geposted:

Code: Alles auswählen

# nano /etc/network/interfaces
# The primay network interface
auto eth0
iface eth0 inet static
        address 10.5.0.2
        netmask 255.255.0.0
        network 10.5.0.0
        broadcast 10.5.255.255
        gateway 10.5.0.3

# nano /etc/resolv.conf
search testlan.com
nameserver 10.5.0.55
nameserver 10.5.20.30

# ifconfig
eth0      Protokoll:Ethernet  Hardware Adresse 00:06:5B:3C:ED:78  
          inet Adresse:10.5.0.2  Bcast:10.5.255.255  Maske:255.255.0.0
          inet6 Adresse: fe80::206:5bff:fe3c:ed78/64 Gültigkeitsbereich:Verbindung
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:602577 errors:0 dropped:0 overruns:0 frame:0
          TX packets:194060 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000 
          RX bytes:47959758 (45.7 MiB)  TX bytes:19820607 (18.9 MiB)
          Interrupt:185 

lo        Protokoll:Lokale Schleife  
          inet Adresse:127.0.0.1  Maske:255.0.0.0
          inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:14277 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14277 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:0 
          RX bytes:1275835 (1.2 MiB)  TX bytes:1275835 (1.2 MiB)

#ethtool eth0
Settings for eth0:
	Supported ports: [ MII ]
	Supported link modes:   10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Half 1000baseT/Full 
	Supports auto-negotiation: Yes
	Advertised link modes:  10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Half 1000baseT/Full 
	Advertised auto-negotiation: Yes
	Speed: 1000Mb/s
	Duplex: Full
	Port: Twisted Pair
	PHYAD: 1
	Transceiver: internal
	Auto-negotiation: on
	Supports Wake-on: g
	Wake-on: d
	Current message level: 0x000000ff (255)
	Link detected: yes

# route -n
Kernel IP Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
10.5.0.0        0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         10.5.0.3        0.0.0.0         UG    0      0        0 eth0

# ping 10.5.0.3
PING 10.5.0.3 (10.5.0.3) 56(84) bytes of data.
64 bytes from 10.5.0.3: icmp_seq=1 ttl=64 time=0.213 ms
64 bytes from 10.5.0.3: icmp_seq=2 ttl=64 time=0.175 ms
64 bytes from 10.5.0.3: icmp_seq=3 ttl=64 time=0.173 ms

--- 10.5.0.3 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1998ms
rtt min/avg/max/mdev = 0.173/0.187/0.213/0.018 ms

# ping www.google.de
PING www.l.google.com (209.85.129.104) 56(84) bytes of data.

--- www.l.google.com ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 1999ms

Kann da eigentlich keinen groben Schnitzer finden, kann mir jemand helfen?

Vielen lieben Dank im Voraus!

Mit freundlichen Grüßen,

Oliver

[mistersixt]

Spontan sehe ich auch nix, aber wie sieht denn die "masquerading"-Regel auf 10.5.0.3 aus? Wird das ganze Subnetz 10.5.0.0/24 ge-nat-ted bzw. was ist das für ein Gateway?

Gruss, mistersixt.

[deoli1987]

Hallo Mistersixt,

danke für den Hinweis, habe gerade die Firewall / Gateway nochmal geprüft, habe gestern eine "Deny"-Rule übersehen.

Sorry, kann geschlossen werden.