Сообщения ubunter

ubunti 14.04 не пускает к udp портам

Форум — Admin

Ubuntu 14.04. Есть явовоское приложение, которое висит на 67-ом порту(да, это dhcp сервер).

netstat -nupl 
Активные соединения с интернетом (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
udp        0      0 0.0.0.0:10000           0.0.0.0:*                           1382/perl       
udp        0      0 10.100.0.231:67         0.0.0.0:*                           1278/java       
udp        0      0 0.0.0.0:2005            0.0.0.0:*                           1258/java

iptables чист

 iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

запросы по tcpdump доходят

tcpdump -i eth0 -nn -s 0 -v port 67 
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
19:11:45.597711 IP (tos 0x0, ttl 29, id 12, offset 0, flags [none], proto UDP (17), length 354)
10.99.3.99.68 > 10.100.0.231.67: BOOTP/DHCP, Request from d8:50:e6:d3:7c:47, length 326, hops 1, xid 0xbc642e88, secs 1024, Flags [Broadcast]
Gateway-IP 10.99.3.99
Client-Ethernet-Address d8:50:e6:d3:7c:47
Vendor-rfc1048 Extensions

Но приложение их не получает никак. Причем если обращаться локально с этой же машины на 67-порт, то все работает. Не работает извне.

Вначале грешили на selinux, но оказалось что в 14.04 его уже нет по дефолту, зато есть apparmor.

sudo apparmor_status
apparmor module is loaded.
5 profiles are loaded.
5 profiles are in enforce mode.
/sbin/dhclient
/usr/lib/NetworkManager/nm-dhcp-client.action
/usr/lib/connman/scripts/dhclient-script
/usr/sbin/mysqld
/usr/sbin/tcpdump
0 profiles are in complain mode.
2 processes have profiles defined.
2 processes are in enforce mode.
/usr/sbin/mysqld (1043) 
/usr/sbin/tcpdump (20678) 
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.

Удалили его вообще из системы, все равно не помогло.

nmap показывает что нужный порт фильтруется. Если тестить порты с другой машины то показывает что открыт только 10000 порт это Webmin


nmap -sU 10.100.0.231

Starting Nmap 6.40 ( http://nmap.org ) at 2014-11-10 13:38 YAKT
Nmap scan report for billing (10.100.0.231)
Host is up (0.000018s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
67/udp open|filtered dhcps
10000/udp open ndmp

ubunter
(10.11.14 12:20:26 MSK)

13 комментариев

Не добавляется разрешение монитора

Форум — Desktop

Ubuntu 12.04, GeForce GT 430 дискретная.

2 Монитора:

1) Samsung SyncMaster910T. 19-ка, через DVI, с ним все в порядке.

2) acer v173. 17-ка. Через VGA. Не могу выставить ему разрешение 1280x1024. Вроде как его родное, все остальные показывают расплывчато.

xrandr
Screen 0: minimum 8 x 8, current 2432 x 1024, maximum 16384 x 16384
DVI-I-0 disconnected (normal left inverted right x axis y axis)
VGA-0 connected 1152x864+1280+0 (normal left inverted right x axis y axis) 0mm x 0mm
   1024x768       60.0 +
   1360x768       60.0     59.8  
   1152x864       60.0* 
   800x600        72.2     60.3     56.2  
   680x384       119.9    119.6  
   640x480        59.9  
   512x384       120.0  
   400x300       144.4  
   320x240       120.1  
DVI-I-1 connected 1280x1024+0+0 (normal left inverted right x axis y axis) 380mm x 300mm
   1280x1024      60.0 +   75.0* 
   1152x864       75.0  
   1024x768       75.0     70.1     60.0  
   800x600        75.0     72.2     60.3     56.2  
   640x480        75.0     72.8     59.9  
HDMI-0 disconnected (normal left inverted right x axis y axis)

cvt 1280 1024 60
# 1280x1024 59.89 Hz (CVT 1.31M4) hsync: 63.67 kHz; pclk: 109.00 MHz
Modeline "1280x1024_60.00"  109.00  1280 1368 1496 1712  1024 1027 1034 1063 -hsync +vsync

xrandr  --newmode   "1280x1024_60.00"  109.00  1280 1368 1496 1712  1024 1027 1034 1063 -hsync +vsync

xrandr --addmode VGA-0 "1280x1024_60.00"
X Error of failed request:  BadMatch (invalid parameter attributes)
  Major opcode of failed request:  153 (RANDR)
  Minor opcode of failed request:  18 (RRAddOutputMode)
  Serial number of failed request:  31
  Current serial number in output stream:  32

Такую ошибку вижу в первый раз. Никто не сталкивался?

ubunter
(19.07.14 18:16:07 MSK)

1 комментарий

wifi aдаптер D-link DWA-125 rev a3

Форум — Desktop

имею комп с ubuntu 12.04. пытаюсь заставить заработать на нем Wi-fi брелок от D-link DWA-125 rev a3. из коробки не работал, скачал драйвер, собрал , установил. адаптер радостно замигал, появился в списке устройств

ifconfig ra0 up
root@starkh:/var/log# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:13:d4:d2:c5:9d  
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:19 

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:450 errors:0 dropped:0 overruns:0 frame:0
          TX packets:450 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:36260 (36.2 KB)  TX bytes:36260 (36.2 KB)

ra0       Link encap:Ethernet  HWaddr 28:10:7b:4a:86:35  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1344 errors:0 dropped:0 overruns:0 frame:0
          TX packets:511 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:167615 (167.6 KB)  TX bytes:54212 (54.2 KB)

и даже видит список сетей.

root@starkh:/var/log# iwlist scanning
lo        Interface doesn't support scanning.

ra0       Scan completed :
          Cell 01 - Address: E0:CB:4E:7A:B6:C5
                    Protocol:802.11b/g
                    ESSID:"stark_wire"
                    Mode:Managed
                    Frequency:2.412 GHz (Channel 1)
                    Quality=26/100  Signal level=-79 dBm  Noise level=-74 dBm
                    Encryption key:on
                    Bit Rates:54 Mb/s
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : WEP-40
                        Pairwise Ciphers (1) : TKIP
                        Authentication Suites (1) : PSK

eth0      Interface doesn't support scanning.

stark_wire - моя домашняя сеть(ноутбук к ней цепляется без проблем). network manager отказывается видеть устройство. пытаюсь настроить сеть вручную.. не получается..подробности будут позже..

ubunter
(09.01.13 19:09:31 MSK)

3 комментария

mysqld не работает в ubuntu 12.04

Форум — Admin

Обновился с 10.10 последовательно на 11.04, 11.10, потом на 12.04. Перестал отвечать mysqld .

mysql -h127.0.0.1 -uroot
ERROR 2013 (HY000): Lost connection to MySQL server at 'reading initial communication packet', system error: 0

При этом без хоста работает

 mysql -uroot
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 16
Server version: 5.5.24-0ubuntu0.12.04.1-log (Ubuntu)

Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

mysqld запущен на 3306

 netstat -ntpl | grep mysql
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      6856/mysqld

Во время неудачной попытки идет обмен

[stark => ~]$ sudo tcpdump -i lo -n  port 3306 
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on lo, link-type EN10MB (Ethernet), capture size 65535 bytes
11:14:49.844506 IP 127.0.0.1.51486 > 127.0.0.1.3306: Flags [S], seq 2744153817, win 32792, options [mss 16396,sackOK,TS val 16970367 ecr 0,nop,wscale 4], length 0
11:14:49.844526 IP 127.0.0.1.3306 > 127.0.0.1.51486: Flags [S.], seq 1395965413, ack 2744153818, win 32768, options [mss 16396,sackOK,TS val 16970367 ecr 16970367,nop,wscale 4], length 0
11:14:49.844540 IP 127.0.0.1.51486 > 127.0.0.1.3306: Flags [.], ack 1, win 2050, options [nop,nop,TS val 16970367 ecr 16970367], length 0
11:14:49.844673 IP 127.0.0.1.3306 > 127.0.0.1.51486: Flags [F.], seq 1, ack 1, win 2048, options [nop,nop,TS val 16970367 ecr 16970367], length 0
11:14:49.844734 IP 127.0.0.1.51486 > 127.0.0.1.3306: Flags [F.], seq 1, ack 2, win 2050, options [nop,nop,TS val 16970367 ecr 16970367], length 0
11:14:49.844753 IP 127.0.0.1.3306 > 127.0.0.1.51486: Flags [.], ack 2, win 2048, options [nop,nop,TS val 16970367 ecr 16970367], length 0

Не знаю что делать . iptables почистил , в /etc/hosts.allow прописал

mysqld: all

Не помогает

ubunter
(09.08.12 09:24:46 MSK)

5 комментариев

структура репозитория kernel.org

Форум — Development

Выкачал я исходники kernel.org. Хочется понять как идет у них разработка. Вот например недавно вышли ядра 3.1.2 и 3.0.10. Вижу ветки 3.1.y, 3.0.y, на них теги соответственно 3.1.2 и 3.0.10. Вижу одинаковые комиты в обеих ветках.Получается что между ветками они их патчами накладывают(или cherry-pick)?

И еще почему время таких коммитов совпадает, как будто их сделали сразу в 2 ветки одновременно? (Скорее всего автоматизировано).

И вообще со временем не понятно, если смотреть последовательно комиты одной ветки, то время в них не идет последовательно. Я не наблюдал такого у себя. Сам я git-ом пока пользуюсь только в связке git-svn, так как проект изначально в svn и остальные разработчики на git переходить пока упираются. У меня сложилось впечатление, что структура разработки kernel.org частично похожа на нашу , есть несколько основных «вечныx» веток релизов, изменения между которыми накладываются патчами и эти ветки никогда не сливаются в master, старые просто перестают поддерживаться.

ubunter
(28.11.11 23:27:23 MSK)

2 комментария

avahi тормозит запросы к dns

Форум — Admin

Небольшая предыстория. Есть домашний wifi-роутер, и ноут с ubuntu 11.04, который выходит через роутер в интернет. Для выхода в интернет создается openvpn соединение. Роутер умеет только обычное vpn-соединение из коробки, поэтому openvpn устанавливаем с ноута и все работает. Но хочется все-таки с роутера, для этого его перепрошил, парарился с ним и заставил его работать. Но инет работает медленно , долго думает прежде чем ответить. Вначале грешил на роутер - мол слабенький, c opevpn не справляется. Оказалось не так .

Сравнил пинги к mail.ru на роутере и на ноуте. Вижу, что время пинга почти одинаковое , но на ноуте между самими пингами проходит 5 секунд. Т.е роутер успевает за одно и то же время сделать намного больше пингов, чем ноут. Попробовал пинговать с ноута ip - работает нормально. Первое что пришло в голову , раз через имя пингуется долго, значит проблема в dns. Поставил на ноуте такой же dns, как на роутере. Не помогло. Посмотрел запросы на 53 порт , ответ приходит сразу , нет никакой задержки.

Тогда я посмотрел что же вообще идет на роутер при пингах mail.ru c ноута и среди запросов вижу такое :

01:24:47.586455 IP 192.168.1.122.5353 > 224.0.0.251.5353: 0[|domain]
01:24:48.587902 IP 192.168.1.122.5353 > 224.0.0.251.5353: 0[|domain]
01:24:50.590826 IP 192.168.1.122.5353 > 224.0.0.251.5353: 0[|domain]

И думаю что же это такое. Оказывается это Multicast DNS, а шлет его avahi. Отключаю avahi - все работает. Вопрос - зачем оно вообще мне нужно и как с этим бороться кроме отключения avahi?

ubunter
(21.11.11 00:37:37 MSK)

5 комментариев

nfs ubuntu 11.04

Форум — Admin

Имею роутер, ip 192.168.1.1. На нем настроил nfs:

 
> /etc/exports
echo "/mnt 192.168.1.0/24(rw,async,no_root_squash,anonuid=0,anongid=0)" >> /etc/exports
/usr/sbin/exportfs -ra

Имею комп c ubuntu 10.04, ip 192.168.1.206. На нем:

 
root@starkh:/mnt# showmount -e 192.168.1.1
Export list for 192.168.1.1:
/mnt 192.168.1.0/24
root@starkh:/mnt# mount -t nfs -o rw,intr,fsc,sloppy,addr=192.168.1.1 192.168.1.1:/mnt /mnt/net

И все отлично работает .

Делаю тоже самое с ноутбука, ubuntu 11.04, ip 192.168.1.122:

 
root@starkn:~# mount -t nfs -o rw,intr,fsc,sloppy,addr=192.168.1.1 192.168.1.1:/mnt /mnt/flashd
mount.nfs: Connection timed out

При этом 192.168.1.1 пингуется с ноутбука . Фаервол чистый на ноутбуке.

Куда копать, не подскажите?

ubunter
(21.08.11 13:22:20 MSK)

15 комментариев

named не работает с windows xp

Форум — Admin

Имею домашнюю сеть .
1. Машина с linux ubuntu 10.04 (ip - 192.168.1.220)
2. Машина с fedora 13 (ip - 192.168.1.213 ).
3. Ноутбук с windows xp ( ip - 192.168.1.241 ).
4. Все это выходит получает ip и выходит в инет через asus wl500gpV2.(ip - 192.168.1.1 ).

На fedora поднят named , в котором раздаются ip в домене test.local.
named.conf:
zone «test.local» {
type master;
file «test.local»;
};

zone «1.168.192.IN-ADDR.ARPA» {
type master;
file «test.local.rev»;
};

test.local:
TTL 1D
@ IN SOA server root.server (
2004082202 ; serial
12H ; refresh
1H ; retry
1W ; expire
1H ; ncache
)
IN NS server
MX 10 server
server A 192.168.1.213
www CNAME server
mail CNAME server
starkh A 192.168.1.220
note A 192.168.1.241

test.local.rev:

$TTL 1D
@ IN SOA server.test.local. root.server.test.local (
2004082201 ; serial
12H ; refresh
1H ; retry
1W ; expire
1H ; ncache
)
IN NS server.test.local.
0 PTR test.local.
213 PTR server.test.local.
220 PTR starkh.test.local.
241 PTR note.test.local.

И на роутере этот dns прописан .

Так вот обе линуксовые машины без проблем резолвят имена . А вот машина windows никак не хочет .

ubunter
(15.08.10 20:56:18 MSD)

15 комментариев

RSS подписка на новые темы