staging.inyokaproject.org

Habe das Script mal gelöscht und nun funktioniert das Internet wieder.

nori99 schrieb:

* Den Ping sendet 86.118.61.18 zu 86.118.61.1

• 86.118.61.18 ist die Firewall und hier habe ich die Scripts ausgeführt.

• Gateway/Router ist 86.118.61.1 der mir meine Pakete dann weiter ins WAN leitet.

Wie sind auf dem Gerät mit der IP 86.118.61.18, die Ausgaben von:

ip r g 1.1.1.1
ping -c 3 86.118.61.1

?

Nun gut, ich habe herausgefunden, dass es bestimmt an meinen iptables liegt. Das löschen des Script löst das Problem. Versuche gerade Schrittweise herauszufinden, was meinen ping behindert hat.

Nachdem ich jetzt wieder alles gelöscht habe und gemäss https://kerneltalks.com/virtualization/how-to-reset-iptables-to-default-settings/ resetet habe. geht der ping nicht. Also meine Frage wäre hier, ob iptables nebenbei irgendo noch Regeln speichert ?

1
2
3
4
5
6
7
8

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Im 10er-LAN funktioniert alles. Vorher (vor 10 min) ging der ping zum 86.118.61.1, jetzt plötzlich nicht. Ich komme echt nicht draus, woran das liegen kann.

Ausgabe von ip r g 1.1.1.1

1
2

1.1.1.1 via 86.118.61.1 dev eth0 src 86.118.61.18 uid 0
    cache

Bei ping -c 3 86.118.61.1

1
2
3
4

PING 86.118.61.1 (86.118.61.1) 56(84) bytes of data.

--- 86.118.61.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2038ms

nori99 schrieb:

> 
--- 86.118.61.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2038ms

Das Problem ist, das Du deine Konstellation (ISP, Router, Switch??, Firewall, System, W/LAN, Kabel/WLAN-Verbindungen, ...) noch nicht richtig beschrieben, hast.

Nun gut wir haben von der Schule eine Testumgebung bekommen.

• ISP (routet ins Internet) ist 86.118.61.1 auf welchen ich keinen Zugriff habe, den ich von meinem privat PC anpingen kann.

• Der ISP ist mit meiner Firewall 86.118.61.1 über eth0 verbunden. Auf meiner Firewall führe ich logischerweise das Script aus.

• Firewall ist über einen Switch(unmanaged) eth1 mit LAN 10.222.3.0/25 verbunden.

Mehr gibt es eigentlich auch nicht. Mir ist aber aufgefallen, dass nach einen reboot, komische und für mich nicht nachvollziehbare Einträge in den iptables erscheinen.

Brauchst du noch Infos ?

nori99 schrieb:

• ISP (routet ins Internet) ist 86.118.61.1 auf welchen ich keinen Zugriff habe, den ich von meinem privat PC anpingen kann.

• Der ISP ist mit meiner Firewall 86.118.61.1 über eth0 verbunden. Auf meiner Firewall führe ich logischerweise das Script aus.

• Firewall ist über einen Switch(unmanaged) eth1 mit LAN 10.222.3.0/25 verbunden.

Ok, dann bin ich raus.