Newsgroup: it.comp.os.linux.iniziare
Titolo: Siti non accessibili

Sto avendo un problema, alcuni siti non funzionano con la mia redhat7.1 e
precisamente 
www.sun.com
, 
www.openoffice.org
, e altri collegati a loro. 
Ho provato con tre browser (netscape, mozilla, konqueror)
e la risposta è impossibile collegarsi all'host e non c'è trasmissione di
dati (non passa un bit). Gli altri siti si vedono regolarmente.
Cosa potrebbe impedirne l'accesso?
Grazie e ciao a tutti

 Sto avendo un problema, alcuni siti non funzionano
secondo me sono i dns
prova ad usare questo:
195.129.12.83
ciao

 ha scritto nel messaggio
news:9kvveu$6hk5i$1...@ID-91057.news.dfncis.de...

Uso inwind per il collegamento e ho messo quelli loro, gli altri siti però
funzionano!
Comunque proverò dopo ora sono in Win$$$
Ciao.

 ha scritto:

Ho provato anche questo ma il problema persiste. E' da poco che ho messo
questa distro e prima con la mdk 8.0 questi siti li vedevo, l'unica cosa
è che quando mi collegavo a 
java.sun.com
 mi chiedeva il plug-in e mi
lanciava la procedura di installazione on-line.
Potrebbe essere che il firewall blocca l'accesso a questo sito?
Ciao.

 Ciao.
No il firewall, se correttamente configurato, ti permette di aprire tutte le
porte che vuoi verso l'esterno, ma non permette dall'esterno di aprirle...
Oltretutto http sta sulla 80, non è una porta 'strana'.
E poi ti darebbe un accesso negato.
A me con quel dns lo apre subito.
Purtroppo non mi viene in mente altro...
Ciao
Manuel

loro.
Prova a dare un "nslookup 
www.sun.com
" e guarda cosa ti risponde. Se
provi a collegarti a 192.18.97.241 (IP di 
www.sun.com
), cosa succede
?
-- 
 __
| _         "The Internet is slow, could you please reboot it ?"
|__|iambo   mailto:
gabr...@giambonini.com
 
www.giambonini.com

 Prova a dare un "nslookup 
www.sun.com
" e guarda cosa ti risponde. Se
server:		212.245.255.2
Address:	212.245.255.2#53
Non-authoritative answer:
Name:	
www.sun.com
Address: 192.18.97.241
Mi da questo.
Ciao

 
Ho anche provato a collegarmi e navigare da root  pensando a un problema
di permessi ma niente da fare. E' un mistero!!
Ciao

 
Stessa cosa, non si accede al sito e non transita un bit.
ciao

 
Un'altra cosa strana, dando il comando "netstat -na --inet -a -p"
dovrebbe farmi vedere tutti i collegamenti internet, infatti in questo
momento sto navigando con mozilla e scaricando le news ma nel log non
appare nulla di tutto questo. Potrebbe essere legato alla non
visualizzazione dei siti dell'oggetto iniziale?
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 
0.0.0.0:515
             0.0.0.0:*               LISTEN      443/lpd Waiting
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN      507/X

 redhat7.1 e
Kernel 2.4?
Prova:
echo "0" > /proc/sys/net/ipv4/tcp_ecn
-- 
Chiusura di Windows in corso.  Sto dando fuoco al computer... _/Davide\_
Ora si puo` spegnere il computer!  Se ci riuscite...          \Alberani/
Per contattarmi: 
http://digilander.iol.it/alberanid/

 
Funziona!!!!
Cos'č questo comando? Devo darlo ogni volta che avvio il sistema o č
bastato darlo una volta sola?
Grazie e ciao

 volta sola?
Buona la prima, oppure ricompili il kernel senza supporto
per l'ECN.


 
Proverò a ricompilare il kernel
GRAZIE

Nell'articolo <20010812.100323...@localhost.localdomain>,
"amedeo" <inte...@localhost.localdomain> ha scritto:

Dunque ora riesco a vedere praticamente tutti i siti che ho aperto, nel
kernel ho lasciato abilitato la voce e ho inserito nel firewall il
comando di cui sopra. Adesso (prima non avevo ancora fatto la prova) se
provo a scaricare un file via ftp non c'è nessun passaggio di bit, una
specie di problema come quello di prima ma adesso su connessioni con
protocollo ftp. C'è una soluzione anche quà?
Credo che sia lo script del firewall.
Ciao e grazie

 ftp. C'è una soluzione anche quà?
E` il firewall, che regole hai seguito?
Magari puoi aggirarlo impostando il tuo client ftp per fare
ftp in passive mode, leggi il manuale.
Per il passive mode, con iptables dovrebbe andare:
iptables -A INPUT -p tcp -m state -m limit -j LOG --destination \
 
1.2.3.4/255.255.25
 --source 
0.0.0.0/0.0.0.0
 --state RELATED \
         --destination-port 1024:65535 --limit-burst 10 --limit 10000
iptables -A INPUT -p tcp -m state -j ACCEPT --destination \
 
1.2.3.4/255.255.255.255
 --source 
0.0.0.0/0.0.0.0
 --state \
         RELATED --destination-port 1024:65535
Con ipchains:
ipchains -A input -p tcp -j ACCEPT --destination \
 
1.2.3.4/255.255.255.255
 --dport 1024:65535 -y --source \
 
0.0.0.0/0.0.0.0
 -l
Dove 1.2.3.4 e` il tuo IP locale.


 ftp in passive mode, leggi il manuale.
Ora per l'ftp va bene, ho eliminato dal firewall alcune voci sul nat che io
non ho.
Il firewall l'avevo preso già fatto da internet e comprendeva i settaggi del
nat, io però ho un pc stand-alone e adesso ho un po adattato i vari
parametri. Adesso devo organizaarmi per crearmi uno personale.
Grazie di cuore della tua consulenza.
Ciao