Linux за българи: Форуми

Linux секция за начинаещи => Настройка на хардуер => Темата е започната от: mrowcp в Nov 22, 2014, 15:05


Титла: CentOS и DGE-528T
Публикувано от: mrowcp в Nov 22, 2014, 15:05
Имам една такава LAN-ка и от сумати и време се опитвам да я подкарам и не ще и не ще :(
Дистрото е CentOS 7. Разпознава я, в dmesg има ред, че е преименувало eth0 на enp0s25 (това пък защо?!?)
Като проверя с: ifconfig си я вижда, както и с ip a sh, но като и задам ип, маска, гейт и днс, немога да пингна дори съседно ПС в същата мрежа. Мига си индекацията на картата, че работи и при пинг:

IP Destination Host Unreachable

Опитах на друг PCI слот - същата хава :(

Титла: Re: CentOS и DGE-528T
Публикувано от: neter в Nov 22, 2014, 15:19
1. Не си успял да запазиш настройките. Провери какво пише в ifconfig след задаването!
2. Защитна стена. Провери какво има в iptables!
3. SELinux. Дай си нужните позволения или сложи SELinux в permissive или disabled режим!
4. Кофти кабел или порт на суича/рутера. Смени ги!

При въпроси за хардуер в питането винаги трябва да присъстват изходи от lspci и dmesg.

Титла: Re: CentOS и DGE-528T
Публикувано от: mrowcp в Nov 22, 2014, 16:41
Цитат на: neter в Nov 22, 2014, 15:19
1. Не си успял да запазиш настройките. Провери какво пише в ifconfig след задаването!
2. Защитна стена. Провери какво има в iptables!
3. SELinux. Дай си нужните позволения или сложи SELinux в permissive или disabled режим!
4. Кофти кабел или порт на суича/рутера. Смени ги!

При въпроси за хардуер в питането винаги трябва да присъстват изходи от lspci и dmesg.

Да, съгласен съм за lspci и dmesg, просто няма как да ги copy/paste и за това... домързя ме.

1) Има ги настройките, там са си. Пише, че адаптера е up. В графичната среда си има идикация когато кабела е свързан и когато го махна.
2) Не би трябвало да има нищо, но сега ще погледна. Инсталацията е чисто нова.
3) Спрян е с setenforce Permissive
4) Кабела е тестван на друго ПС - има си връзка и работи

Ето ($2) допълнително инфо през флашката :)

Титла: Re: CentOS и DGE-528T
Публикувано от: BRADATA в Nov 22, 2014, 20:13
iptables -F
iptables -t nat -F
iptables -t mangle -F
ifconfig
ping default_gw -c 10
ifconfig

ако може пак в пейстбин

edit: Тенкю на колегата след мен :) То че е много завъртяна - завъртяна е. Като тръгне мрежата ще я нищим и нея :)

Титла: Re: CentOS и DGE-528T
Публикувано от: KPETEH в Nov 22, 2014, 20:50
Нали може да се намеся ?  ;D Нещо ми се струва, че защитната му стена е тъпо конфигурирана  :)

Титла: Re: CentOS и DGE-528T
Публикувано от: mrowcp в Nov 23, 2014, 14:40
Здравейте и мерси предварително за помоща.
Ето ($2) следващата порция от бин-а :)

Имам някакви бегли съмнения, но си мисля, че няма как да е. Това дъно е с гръмнала вградена LAN-ка и е махнат чипа, защото непалеше. Съответно се простих и с два броя USB-а (дъното е ето това ($2)). Та ме съмнява да не се е отразило на PCI слотовете, но след като засича тази ланка и още една D-Link си мисля, че не е от това.

Пуснах и една нова инсталация за всеки случай (опцията Server with GUI с почти всичко), но без резултат.
Другото което си мисля е, че в сайта на D-Link няма драйвъри за кърнел > 2.6 и да не би да е от това. Забравих да кажа, че този в момента е 3.10.0-123.el7.x86_64

Титла: Re: CentOS и DGE-528T
Публикувано от: BRADATA в Nov 23, 2014, 16:44
Поредността на командите, които пуснах в предния пост е от значение за диагностиката. Както и точното им изпълнение....

По всичко личи, че има някакъв хардуерен проблем (не задължително в компютъра). Би ли споделил изхода от командите:
Код
GeSHi (Bash):
  1. ethtool enp2s8
и
Код
GeSHi (Bash):
  1. cat /proc/interrupts

Също така би било полезно да знаем какво е активното оборудване от другата страна на кабела (марка/модел)

Титла: Re: CentOS и DGE-528T
Публикувано от: mrowcp в Nov 23, 2014, 18:30
Цитат на: BRADATA в Nov 23, 2014, 16:44
Поредността на командите, които пуснах в предния пост е от значение за диагностиката. Както и точното им изпълнение....

По всичко личи, че има някакъв хардуерен проблем (не задължително в компютъра). Би ли споделил изхода от командите:
Код
GeSHi (Bash):
  1. ethtool enp2s8
и
Код
GeSHi (Bash):
  1. cat /proc/interrupts

Също така би било полезно да знаем какво е активното оборудване от другата страна на кабела (марка/модел)

Незнаех за поредността, сори :)

Код
GeSHi (Bash):
  1. # ethtool enp2s8
  2.  
  3. Settings for enp2s8:
  4.         Supported ports: [ TP MII ]
  5.         Supported link modes:   10baseT/Half 10baseT/Full
  6.                                 100baseT/Half 100baseT/Full
  7.                                 1000baseT/Half 1000baseT/Full
  8.         Supported pause frame use: No
  9.         Supports auto-negotiation: Yes
  10.         Advertised link modes:  10baseT/Half 10baseT/Full
  11.                                 100baseT/Half 100baseT/Full
  12.                                 1000baseT/Half 1000baseT/Full
  13.         Advertised pause frame use: Symmetric Receive-only
  14.         Advertised auto-negotiation: Yes
  15.         Link partner advertised link modes:  10baseT/Half 10baseT/Full
  16.                                              100baseT/Half 100baseT/Full
  17.                                              1000baseT/Half 1000baseT/Full
  18.         Link partner advertised pause frame use: Symmetric Receive-only
  19.         Link partner advertised auto-negotiation: Yes
  20.         Speed: 1000Mb/s
  21.         Duplex: Full
  22.         Port: MII
  23.         PHYAD: 0
  24.         Transceiver: internal
  25.         Auto-negotiation: on
  26.         Supports Wake-on: pumbg
  27.         Wake-on: pumbg
  28.         Current message level: 0x00000033 (51)
  29.                                drv probe ifdown ifup
  30.         Link detected: yes

и

Код
GeSHi (Bash):
  1. # cat /proc/interrupts
  2.            CPU0       CPU1       CPU2
  3.   0:        128          0          0   IO-APIC-edge      timer
  4.   1:          0          0       3872   IO-APIC-edge      i8042
  5.   7:          0          0          0   IO-APIC-edge      parport0
  6.   8:          0          0          1   IO-APIC-edge      rtc0
  7.   9:          0          0          0   IO-APIC-fasteoi   acpi
  8.  14:          0          0          0   IO-APIC-edge      pata_atiixp
  9.  15:          0          0          0   IO-APIC-edge      pata_atiixp
  10.  16:          0          3        471   IO-APIC-fasteoi   ohci_hcd:usb3, ohci_hcd:usb4, snd_hda_intel
  11.  17:         54          2       3698   IO-APIC-fasteoi   ehci_hcd:usb1
  12.  18:          0          0          3   IO-APIC-fasteoi   ohci_hcd:usb5, ohci_hcd:usb6, ohci_hcd:usb7
  13.  19:          0          0          0   IO-APIC-fasteoi   ehci_hcd:usb2
  14.  20:       1409          0          1   IO-APIC-fasteoi
  15.  22:          1      12322      12614   IO-APIC-fasteoi   ahci, enp2s8
  16.  41:          0          0        604   PCI-MSI-edge      radeon
  17.  42:          0          0         30   PCI-MSI-edge      snd_hda_intel
  18. NMI:          1          1          2   Non-maskable interrupts
  19. LOC:      35840      33588      47216   Local timer interrupts
  20. SPU:          0          0          0   Spurious interrupts
  21. PMI:          1          1          2   Performance monitoring interrupts
  22. IWI:        874        798        654   IRQ work interrupts
  23. RTR:          0          0          0   APIC ICR read retries
  24. RES:      59942      56659      51858   Rescheduling interrupts
  25. CAL:        656        901        499   Function call interrupts
  26. TLB:       1121        986       1043   TLB shootdowns
  27. TRM:          0          0          0   Thermal event interrupts
  28. THR:          0          0          0   Threshold APIC interrupts
  29. MCE:          0          0          0   Machine check exceptions
  30. MCP:          3          3          3   Machine check polls
  31. ERR:          0
  32. MIS:          0


Добавих 2ра ланка и с нея нещата тръгнаха. Предполагам, че е драйвър, защото тази която неработи (enp2s8) е чисто нова, даже мисля я ползвах някъде за няколко часа, но под Windows.
Иначе съм свързан към TP-Link TL-SG1008 и после към друг switch и т.н. :)

Титла: Re: CentOS и DGE-528T
Публикувано от: BRADATA в Nov 23, 2014, 19:28
Предполагам, че нещо се е случило с картата. Не смятам, че са драйвери. Мога ли да попитам какъв е този 3-ядрен процесор?

Титла: Re: CentOS и DGE-528T
Публикувано от: mrowcp в Nov 23, 2014, 19:54
Цитат на: BRADATA в Nov 23, 2014, 19:28
Предполагам, че нещо се е случило с картата. Не смятам, че са драйвери. Мога ли да попитам какъв е този 3-ядрен процесор?

Възможно е. Утре ще гледам да я тествам пак на Windows-а.
Процесора е:

Код
GeSHi (Bash):
  1. # cat /proc/cpuinfo
  2. processor       : 0
  3. vendor_id       : AuthenticAMD
  4. cpu family      : 16
  5. model           : 2
  6. model name      : AMD Phenom(tm) 8600B Triple-Core Processor
  7. stepping        : 3
  8. microcode       : 0x1000095
  9. cpu MHz         : 1150.000
  10. cache size      : 512 KB
  11. physical id     : 0
  12. siblings        : 3
  13. core id         : 0
  14. cpu cores       : 3
  15. apicid          : 0
  16. initial apicid  : 0
  17. fpu             : yes
  18. fpu_exception   : yes
  19. cpuid level     : 5
  20. wp              : yes
  21. flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm 3dnowext 3dnow constant_tsc rep_good nopl nonstop_tsc extd_apicid pni monitor cx16 popcnt lahf_lm cmp_legacy svm extapic cr8_legacy abm sse4a misalignsse 3dnowprefetch osvw ibs hw_pstate npt lbrv svm_lock
  22. bogomips        : 4610.19
  23. TLB size        : 1024 4K pages
  24. clflush size    : 64
  25. cache_alignment : 64
  26. address sizes   : 48 bits physical, 48 bits virtual
  27. power management: ts ttp tm stc 100mhzsteps hwpstate
  28.  

Мъките ми не спират до тук...
Сега имам пинг, трейс и т.н. , но каквото и да опитам да достъпя на порт 80, ми дава че няма рутация...

Код
GeSHi (Bash):
  1. # yum update
  2. Loaded plugins: fastestmirror, langpacks
  3. Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os error was
  4. 14: curl#7 - "Failed connect to mirrorlist.centos.org:80; No route to host"

Код
GeSHi (Bash):
  1. # traceroute mirrorlist.centos.org
  2. traceroute to mirrorlist.centos.org (72.232.223.58), 30 hops max, 60 byte packets
  3.  1  192.168.5.1 (192.168.5.1)  3.032 ms  2.870 ms  2.739 ms
  4.  2  153.128.158.95-rev.novatelbg.net (95.158.128.153)  6.667 ms  6.726 ms  6.694 ms
  5.  3  254.128.158.95-rev.novatelbg.net (95.158.128.254)  7.468 ms  7.450 ms  7.412 ms
  6.  4  253.128.158.95-rev.novatelbg.net (95.158.128.253)  7.937 ms  8.042 ms  8.172 ms
  7.  5  145.236.18.140 (145.236.18.140)  8.141 ms  8.126 ms  8.149 ms
  8.  6  81.183.1.118 (81.183.1.118)  26.028 ms 81.183.0.241 (81.183.0.241)  23.524 ms 81.183.1.118 (81.183.1.118)  23.805 ms
  9.  7  193.159.167.13 (193.159.167.13)  28.322 ms 193.159.167.29 (193.159.167.29)  24.887 ms 193.159.167.145 (193.159.167.145)  35.030 ms
  10.  8  chi-sb1-i.chi.us.net.dtag.de (62.154.15.165)  173.215 ms  172.896 ms  173.039 ms
  11.  9  62.157.250.2 (62.157.250.2)  167.939 ms  169.389 ms  169.408 ms
  12. 10  cer-edge-18.inet.qwest.net (67.14.122.10)  138.989 ms cer-edge-18.inet.qwest.net (67.14.122.6)  166.191 ms  167.924 ms
  13. 11  65.117.115.110 (65.117.115.110)  146.898 ms  207.808 ms  145.374 ms
  14. 12  v2562.cs01.dfw02.layeredtech.com (72.232.5.45)  179.353 ms  182.843 ms  182.828 ms
  15. 13  34.47.232.72.static.reverse.ltdomains.com (72.232.47.34)  237.600 ms  222.404 ms  222.741 ms
  16. 14  58.223.232.72.static.reverse.ltdomains.com (72.232.223.58)  182.731 ms !X  185.543 ms !X  183.457 ms !X
  17.  

Ето и от рутера един дъмп: (hostname= TestIP)

Код
GeSHi (Bash):
  1.  
  2. 19:52:44.916895 IP TestIP.47616 > centos.at.multacom.com.http: S 2399807668:2399807668(0) win 14600 <mss 1460,sackOK,timestamp 1928055 0,nop,wscale 7>
  3. 19:52:45.144329 IP centos.at.multacom.com > TestIP: ICMP host centos.at.multacom.com unreachable - admin prohibited, length 48
  4. 19:52:45.144712 IP TestIP.50384 > lasvegas-nv-datacenter.com.http: S 1459026881:1459026881(0) win 14600 <mss 1460,sackOK,timestamp 1928282 0,nop,wscale 7>
  5. 19:52:45.351321 IP lasvegas-nv-datacenter.com > TestIP: ICMP host lasvegas-nv-datacenter.com unreachable - admin prohibited, length 48
  6. 19:52:45.351819 IP TestIP.58455 > 58.223.232.72.static.reverse.ltdomains.com.http: S 3305645166:3305645166(0) win 14600 <mss 1460,sackOK,timestamp 1928490 0,nop,wscale 7>
  7. 19:52:45.529152 IP 58.223.232.72.static.reverse.ltdomains.com > TestIP: ICMP host 58.223.232.72.static.reverse.ltdomains.com unreachable - admin prohibited, length 48
  8. 19:52:48.153557 IP centos.at.multacom.com > TestIP: ICMP host centos.at.multacom.com unreachable - admin prohibited, length 48
  9. 19:52:48.366123 IP lasvegas-nv-datacenter.com > TestIP: ICMP host lasvegas-nv-datacenter.com unreachable - admin prohibited, length 48
  10. 19:52:48.540059 IP 58.223.232.72.static.reverse.ltdomains.com > TestIP: ICMP host 58.223.232.72.static.reverse.ltdomains.com unreachable - admin prohibited, length 48
  11. 19:52:54.168021 IP centos.at.multacom.com > TestIP: ICMP host centos.at.multacom.com unreachable - admin prohibited, length 48
  12. 19:52:54.390078 IP lasvegas-nv-datacenter.com > TestIP: ICMP host lasvegas-nv-datacenter.com unreachable - admin prohibited, length 48
  13. 19:52:54.562302 IP 58.223.232.72.static.reverse.ltdomains.com > TestIP: ICMP host 58.223.232.72.static.reverse.ltdomains.com unreachable - admin prohibited, length 48
  14. 19:52:55.676229 IP TestIP.50386 > lasvegas-nv-datacenter.com.http: S 2488652951:2488652951(0) win 14600 <mss 1460,sackOK,timestamp 1938812 0,nop,wscale 7>
  15. 19:52:55.890502 IP lasvegas-nv-datacenter.com > TestIP: ICMP host lasvegas-nv-datacenter.com unreachable - admin prohibited, length 48
  16. 19:52:55.890941 IP TestIP.58457 > 58.223.232.72.static.reverse.ltdomains.com.http: S 2778084790:2778084790(0) win 14600 <mss 1460,sackOK,timestamp 1939029 0,nop,wscale 7>
  17. 19:52:56.068514 IP 58.223.232.72.static.reverse.ltdomains.com > TestIP: ICMP host 58.223.232.72.static.reverse.ltdomains.com unreachable - admin prohibited, length 48
  18. 19:52:56.069187 IP TestIP.47621 > centos.at.multacom.com.http: S 2975683697:2975683697(0) win 14600 <mss 1460,sackOK,timestamp 1939207 0,nop,wscale 7>
  19. 19:52:56.294271 IP centos.at.multacom.com > TestIP: ICMP host centos.at.multacom.com unreachable - admin prohibited, length 48
  20. 19:52:58.898039 IP lasvegas-nv-datacenter.com > TestIP: ICMP host lasvegas-nv-datacenter.com unreachable - admin prohibited, length 48
  21. 19:52:59.078607 IP 58.223.232.72.static.reverse.ltdomains.com > TestIP: ICMP host 58.223.232.72.static.reverse.ltdomains.com unreachable - admin prohibited, length 48
  22. 19:52:59.305175 IP centos.at.multacom.com > TestIP: ICMP host centos.at.multacom.com unreachable - admin prohibited, length 48
  23. 19:53:04.921022 IP lasvegas-nv-datacenter.com > TestIP: ICMP host lasvegas-nv-datacenter.com unreachable - admin prohibited, length 48
  24. 19:53:05.101171 IP 58.223.232.72.static.reverse.ltdomains.com > TestIP: ICMP host 58.223.232.72.static.reverse.ltdomains.com unreachable - admin prohibited, length 48
  25. 19:53:05.327304 IP centos.at.multacom.com > TestIP: ICMP host centos.at.multacom.com unreachable - admin prohibited, length 48
  26. 19:53:06.216591 IP centos.at.multacom.com > TestIP: ICMP host centos.at.multacom.com unreachable - admin prohibited, length 48

Стартирах и:

#systemctl stop firewalld.service

#systemctl disable firewalld.service

Но пак без успех.
Рутира FreeBSD. Имам добавено правило за тази TestIP машина
1) дивертва на порта
2) allow all from TestIP to all
3) allow all from all to TestIP

Като проверя с ipfw -t list |grep TestIP се вижда, че ги ползва.

Титла: Re: CentOS и DGE-528T
Публикувано от: neter в Nov 23, 2014, 23:54
Цитат на: mrowcp в Nov 23, 2014, 19:54
admin prohibited
Това говори ли ти нещо? Какво има във firewall-а на рутера? Макар че е странно, при положение, че с другата мрежова карта няма проблем, но ако не задаваш други настройки, то може да има някакво match-ване по MAC адрес.

Титла: Re: CentOS и DGE-528T
Публикувано от: mrowcp в Nov 24, 2014, 00:37
Цитат на: neter в Nov 23, 2014, 23:54
Цитат на: mrowcp в Nov 23, 2014, 19:54
admin prohibited
Това говори ли ти нещо? Какво има във firewall-а на рутера? Макар че е странно, при положение, че с другата мрежова карта няма проблем, но ако не задаваш други настройки, то може да има някакво match-ване по MAC адрес.

Уж ми говори ама само уж.
Проблема за admin prohibited е точно с тази мрежова карта която сложих за 2ра (не проблемната DGE-528T)
В рутера има последните редове от предният ми пост.
Мисля се сетих от къде може да е, ще погледна да видя и ще пиша, ако го открия :)

Титла: Re: CentOS и DGE-528T
Публикувано от: KPETEH в Nov 24, 2014, 12:17
Код:
systemctl disable firewalld
systemctl stop firewalld

Код:
yum install iptables-services

Код:
touch /etc/sysconfig/iptables
touch /etc/sysconfig/ip6tables
systemctl start iptables
systemctl start ip6tables
systemctl enable iptables
systemctl enable ip6tables

И после пробвай да достъпиш хранилищата или пък някой сайт.
И в тоя ред на мисли ще трябва сам да си опишеш правилата в /etc/sysconfig/iptables.


Powered by SMF 2.0 Beta 4 | SMF © 2006, Simple Machines LLC