Einfachstes Routing nicht mehr möglich ...

Korkman · Beitrag von **Korkman** » 24.06.2005 23:52:35

Habe einen DSL-Router als Gateway, funktioniert soweit auch sehr gut - nur seit ca. 2 Wochen ist ein Debian Unstable Desktop nicht mehr fähig darüber ins Netz zu gehen. Ein anderer Debian Unstable Fileserver geht problemlos darüber raus, genauso eine Windows Maschine. LAN klappt (ich kann auf den Fileserver zugreifen). Also muss irgendwas am Desktop kaputt gegangen sein - Frage ist nur was.

Code: Alles auswählen

route:
Kernel IP Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
default         192.168.1.10    0.0.0.0         UG    0      0        0 eth1

iptables -L:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


Habe auch mal versucht explizit alles zu erlauben:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Nichts kommt durch, alles was ich anpinge gibt
From 192.168.1.107 icmp_seq=[#] Destination Host Unreachable

zurück. Den Router (die 192.168.1.10) kann ich vom Desktop aus nicht anpingen, aber vom Fileserver.

Physikalisch ist der Router definitiv erreichbar, da über den im Router eingebauten Switch / Hub die Verbindung zwischen Fileserver und Desktop zustande kommt.

Der Fileserver hat eine funktionierende Shorewall Firewall laufen (der Windows Rechner surft darüber). Versuche ich den Debian Desktop darüber ins Internet zu lenken (was früher auch so lief!) gibt der Fileserver einen ICMP Redirect zurück, der mich auf den Router lenkt - ein nettes Feature, nur jetzt gerade etwas kontraproduktiv. Sämtliche Versuche das zu unterbinden (/proc/sys/...) sind fehlgeschlagen, somit kann ich nicht über die Firewall surfen. Ich poste dies über einen Squid-Proxy auf dem Fileserver

IPv6 kann's glaube ich auch nicht sein, da die Verbindung zum Fileserver über IPv4 läuft (laut "last" login ip). Das Kernelmodul hatte ich schon mal deaktiviert. Kein Unterschied.

Mir bleibt bisher nur der Verdacht, dass meine MAC-Adresse vom Router abgewiesen wird. Das werde ich als nächstes prüfen.

Noch andere Vorschläge? - Post Ende -

Kernel und Module:

Linux Sarge 2.6.11-1-686 #1 Mon Jun 20 22:00:38 MDT 2005 i686 GNU/Linux

Code: Alles auswählen

Module                  Size  Used by
iptable_filter          2944  1
smbfs                  68152  2
ipv6                  254720  18
nfsd                  223584  9
exportfs                5760  1 nfsd
lockd                  65320  2 nfsd
sunrpc                144132  12 nfsd,lockd
lp                     11780  0
thermal                13352  0
fan                     4388  0
button                  6512  0
ac                      4708  0
battery                10020  0
parport_pc             35972  1
parport                36936  2 lp,parport_pc
floppy                 60176  0
pcspkr                  3364  0
rtc                    11832  0
ehci_hcd               34248  0
mousedev               11640  2
usbhid                 34432  0
uhci_hcd               32400  0
usbcore               120312  4 ehci_hcd,usbhid,uhci_hcd
tg3                    89476  0
tsdev                   7776  0
joydev                  9952  0
evdev                   9568  0
emu10k1_gp              3648  0
shpchp                102052  0
pci_hotplug            33136  1 shpchp
via_agp                 9568  1
eth1394                20872  0
capability              4712  0
commoncap               6880  1 capability
pcilynx                19368  0
i2c_algo_bit            9864  1 pcilynx
sbp2                   24200  0
scsi_mod              137064  1 sbp2
dv1394                 20524  0
amdtp                  12812  0
cmp                     4192  1 amdtp
video1394              18604  0
ohci1394               34660  3 dv1394,amdtp,video1394
raw1394                29964  0
ieee1394              110168  9 eth1394,pcilynx,sbp2,dv1394,amdtp,cmp,video1394,ohci1394,raw1394
deflate                 3712  0
zlib_deflate           22648  1 deflate
adi                     9376  0
sidewinder             13024  0
gameport                4480  3 emu10k1_gp,adi,sidewinder
w83627hf               30344  0
eeprom                  7408  0
i2c_isa                 1920  0
i2c_viapro              7888  0
i2c_sensor              3520  2 w83627hf,eeprom
i2c_core               22320  7 pcilynx,i2c_algo_bit,w83627hf,eeprom,i2c_isa,i2c_viapro,i2c_sensor
nvidia               3923484  12
agpgart                34792  2 via_agp,nvidia
snd_emu10k1_synth       7520  0
snd_emux_synth         37248  1 snd_emu10k1_synth
snd_seq_virmidi         7200  1 snd_emux_synth
snd_seq_midi_emul       7488  1 snd_emux_synth
snd_seq_instr           8384  0
snd_emu10k1           100708  5 snd_emu10k1_synth
snd_ac97_codec         78360  1 snd_emu10k1
snd_pcm_oss            53344  1
snd_mixer_oss          19872  1 snd_pcm_oss
snd_pcm                92712  4 snd_emu10k1,snd_ac97_codec,snd_pcm_oss
snd_page_alloc         10020  2 snd_emu10k1,snd_pcm
snd_util_mem            4512  2 snd_emux_synth,snd_emu10k1
snd_hwdep               9152  2 snd_emux_synth,snd_emu10k1
snd_seq_oss            34432  0
snd_seq_midi            8768  0
snd_rawmidi            24032  3 snd_seq_virmidi,snd_emu10k1,snd_seq_midi
snd_seq_midi_event      7232  3 snd_seq_virmidi,snd_seq_oss,snd_seq_midi
snd_seq                52560  9 snd_emux_synth,snd_seq_virmidi,snd_seq_midi_emul,snd_seq_instr,snd_seq_oss,snd_seq_midi,snd_seq_midi_event
snd_timer              24644  3 snd_emu10k1,snd_pcm,snd_seq
snd_seq_device          8652  7 snd_emu10k1_synth,snd_emux_synth,snd_emu10k1,snd_seq_oss,snd_seq_midi,snd_rawmidi,snd_seq
snd                    55300  18 snd_emux_synth,snd_seq_virmidi,snd_emu10k1,snd_ac97_codec,snd_pcm_oss,snd_mixer_oss,snd_pcm,snd_hwdep,snd_seq_oss,snd_rawmidi,snd_seq,
snd_timer,snd_seq_device
soundcore               9664  2 snd
ide_cd                 41892  0
cdrom                  41216  1 ide_cd
loop                   16008  0
udf                    91396  0
isofs                  36568  0
processor              22452  1 thermal
ip_queue               11192  0
hfsplus                61764  0
hfs                    49348  0
ipt_MASQUERADE          3360  0
iptable_nat            23228  1 ipt_MASQUERADE
ip_tables              20672  3 iptable_filter,ipt_MASQUERADE,iptable_nat
ip_conntrack           44568  2 ipt_MASQUERADE,iptable_nat
tun                    11680  0
ext3                  143368  5
jbd                    58200  1 ext3
mbcache                 9444  1 ext3
ide_disk               18048  7
ide_generic             1216  0 [permanent]
via82cxxx              13820  0 [permanent]
trm290                  4260  0 [permanent]
triflex                 3712  0 [permanent]
slc90e66                5792  0 [permanent]
sis5513                16424  0 [permanent]
siimage                12576  0 [permanent]
serverworks             9192  0 [permanent]
sc1200                  7296  0 [permanent]
rz1000                  2496  0 [permanent]
piix                   10308  0 [permanent]
pdc202xx_old           11296  0 [permanent]
opti621                 4452  0 [permanent]
ns87415                 4264  0 [permanent]
hpt366                 20064  0 [permanent]
hpt34x                  5216  0 [permanent]
generic                 3904  0 [permanent]
cy82c693                4708  0 [permanent]
cs5530                  5248  0 [permanent]
cs5520                  4640  0 [permanent]
cmd64x                 12028  0 [permanent]
atiixp                  5840  0 [permanent]
amd74xx                14332  0 [permanent]
alim15x3               12140  0 [permanent]
aec62xx                 7168  0 [permanent]
pdc202xx_new            9024  0 [permanent]
ide_core              130384  28 ide_cd,ide_disk,ide_generic,via82cxxx,trm290,triflex,slc90e66,sis5513,siimage,serverworks,sc1200,rz1000,piix,pdc202xx_old,opti621,ns87
415,hpt366,hpt34x,generic,cy82c693,cs5530,cs5520,cmd64x,atiixp,amd74xx,alim15x3,aec62xx,pdc202xx_new
unix                   27476  804
fbcon                  38656  71
font                    8192  1 fbcon
bitblit                 5664  1 fbcon
vesafb                  8088  1
cfbcopyarea             4000  1 vesafb
cfbimgblt               2944  1 vesafb
cfbfillrect             3648  1 vesafb

Korkman · Beitrag von **Korkman** » 25.06.2005 00:02:18

Okay MAC Adresse war schon der Treffer. Ein Switch hatte sich beim letzten Gewitter aufgehängt und hat offenbar nur noch zwischen Desktop und Fileserver, nicht aber Desktop und Router vermittelt. Ein Neustart des Switches (Netgear 10/100 übrigens, scheint Spannungsschwankungen nicht zu mögen) war die Lösung.

Problem selbst behoben, sorry für die Störung. Vielleicht hilft es dem einen oder anderen bei der Fehlersuche - frei nach dem Motto "Manchmal sind es die einfachsten Dinge ..."