Pc sem acesso a internet [RESOLVIDO]

ldneitzel
(usa Debian)

Enviado em 20/12/2011 - 16:03h

Pessoal sou novo, no Linux, e muito mais no server Linux.
estou com o seguinte problema num Servidor Linux Debian, coloco um ip tipo 192.168.0.11 mas o mesmo não acessa a internet e nem o servidor dá a mensagem de que ele não pode acessar a pagina tal.Simplesmente o servido não responde a tal endereço de ip, mas consigo pingar normalmente o servidor.
No servidor achei apenas algumas regras no squid de micros liberados e restritos, sendo que ainda possuem maquinas que não se encaixam nessas regras e tem apenas acesso a .gov.
Nem no firewall achei alguma regra que dissesse que ip x,y teriam acesso e z não se conectaria.
Simplesmente como se o micro não se conecta-se ao servidor.
Alguem sabe mais alguma coisa que poderia estar bloqueando o acesso desses outros ips ao server?

danniel-lara
(usa Fedora)

Enviado em 20/12/2011 - 16:06h

add o GATEWAY no servidor ?

n4t4n
(usa Arch Linux)

Enviado em 20/12/2011 - 16:33h

Veja o arquivo /etc/hosts.deny e /etc/hosts.allow.

Não pingar o servidor não significa que o ip esteja sendo bloqueado. O que pode estar bloqueado pode ser o ICMP.

Por vezes o acesso é bloqueado na própria máquina cliente através de regras de firewall ou ainda pode estar configuração errada.

n4t4n
(usa Arch Linux)

Enviado em 20/12/2011 - 16:37h

Opa entendi errado.

Se o ping vai normalmente verifique se as regras da chain POSTROUTING pra ver se está sendo compartilhada a internet para toda a rede com todas as portas ou especificamente para cada caso.

Tenta usar com e sem firewall, com e sem squid, daí você vai excluindo as possibilidades de erro até chegar ao ponto.

riesdra
(usa Debian)

Enviado em 20/12/2011 - 21:40h

Luciano,

as coisa estão meio confusa ainda,

esta máquina que você menciona é um terminal e não um servidor, ou é o servidor em si?
caso seja um terminal, qual a rede que o servidor está endereços de gateway?
como funciona a distribuição da internet ai, é via modem roteado, servidor debian?
este terminal já esta com endereços dns configurado?
existe proxy?

estas informações ajuda a entender a situação.

saitam
(usa Slackware)

Enviado em 20/12/2011 - 22:12h

para que a máquina possa acessar a internet, é necessário ter o gw da rede, dns, ip

IP,GW
#vim /etc/network/interfaces

auto eth0

iface eth0 inet static

address x.x.x.x #substitua pelo ip da faixa de sua rede

netmask y.y.y.y #substitua pela masc.

gateway a.a.a.a #substitua pelo gw da rede

network b.b.b.b #substitua pelo ip da rede

 

DNS
#vim /etc/resolv.conf

nameserver 8.8.8.8

nameserver 8.8.4.4

 

agora faça o teste no servidor: $ping www.google.com.br
se obter resposta OK

ldneitzel
(usa Debian)

Enviado em 20/12/2011 - 22:37h

A estação é um pc com win xp, com a mesma com o mesmo tipo de configuração das outras estações, ip mesma faixa, gateway mesmo, tudo o mesmo.
Servidor de rede de internet debian, com proxy squid e firewall, acho que isso apenas.
Bom vou fazer o que o "n4t4n" falo parar o squid /etc/init.d/squid stop e depois o firewall /etc/init.d/firewall, não sei se o ultimo é desta maneira, e depois posto o resultado aqui para tentar achar a melhor maneira de solucionar esse problema.
desde já valeu a todos.

ldneitzel
(usa Debian)

Enviado em 21/12/2011 - 18:19h

Pessoal, fis os testes, e aqui esta o resultado.
Quando paro o squid, todas as estações ficam sem internet.
Quando paro o firewall, todas a estações ficam sem internet.
O que pode estar ocorrendo neste server? Ou, que tipo de bloqueio, que se desativar o firewall ou o squid, bloqueia todas as estações?

saitam
(usa Slackware)

Enviado em 21/12/2011 - 18:34h

se parou o firewall e a estação ficou sem acesso internet, então faltou ativar o repasse de pacotes do servidor para estação, e a regra que faz NAT na rede.

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -s $LAN -o $ifaceExt -j MASQUERADE

 

$LAN: substitui pela sua rede
$ifaceExt: substitui pela interface de rede da internet (conexão).


Seu proxy é transparent ou autenticado?

se for proxy transparent precisa da regra no firewall

iptables -t nat -A PREROUTING -i $ifaceInt -p tcp --dport 80 -j REDIRECT --to-port 3128

 

$ifaceInt: substitui pela interface de rede da intranet (rede local).

já proxy autenticado precisa configurar o ip:porta no navegador em cada estação.

.
http://mundodacomputacaointegral.blogspot.com/

ldneitzel
(usa Debian)

Enviado em 23/12/2011 - 08:57h

Pessoal, desculpa a demora para responder, achei o "problema" e a solução.
O problema era que eu não tinha olhado todo o firewall, e a solução,era só acrescentar o numero de ip da máquina que queria liberar.
E em relação a ficar sem rede, quando paro o squid ou firewall ainda não vi, mas quando ver repasso a informação.
Valeu pessoal e VIVALINUX.

n4t4n
(usa Arch Linux)

Enviado em 29/12/2011 - 16:07h

A proposta de parar o firewall e squid para ver se as máquinas continuavam on-line era para encontrar onde o problema estava, porém necessitava de alguns ajustes, como o saitam colocou acima.

Se já encontrou a solução então está resolvido.

Abraço.