merkwürdig: ich bekomme nicht alle Internetseiten angezeigt

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
Benutzeravatar
vajk
Beiträge: 164
Registriert: 29.01.2004 13:49:24
Wohnort: Steinhorst
Kontaktdaten:

merkwürdig: ich bekomme nicht alle Internetseiten angezeigt

Beitrag von vajk » 14.04.2004 22:15:39

Hallo - also ich habe ein Problem was vermutlich an der firewall liegt - oder ehr auch nicht ...

Situation:
- Debian via (dem hier auch empfohlenen) Kanotix (BugHunter 4 Kernel 2.4x, KDE 3.2 - super klasse Installation !)
- vmware mit Gast OS W24SP4
- P4P800 mit ATA - SW - RAID kommt später ;-), andere Baustelle, OnBoard 3c2000 Netzwerkkarte
- Netzwerk mit altem SuSe-Firewall, eingerichtet von Bekantem, derzeit nicht erreichbar = Blackbox

Fehlererscheinung: ich bekomme nicht alle Internetseiten angezeigt, Fehlermeldung timeout (ist erst bei einem Installationsscript aufgefallen) Genauer: Beim Laden von http://www.google.de ist folgender Fehler aufgetreten:
Zeitüberschreitung auf dem Server
Verbindung bestand zu http://www.google.de an Port 80


egal welcher Browser, egal ob Browser im vmware-gast
- auf diesem PC gehen nur als Beispiel folgende Seiten: http://www.debianforum.de, http://www.vajk.de, http://www.lichtarbeit-ev.org, http://www.n-tv.de, http://kanotix.mipooh.net/index.php, ... u.v.m.
- was auf diesem PC nicht geht: http://www.google.de, http://www.hailfinger.de und etliche andere !!!!!
- was aber geht: ping http://www.google.de !?!?!
- was aber nicht: telnet http://www.google.de 80

Nun sind aber alle Seiten innerhalb des Netzwerkes auf zwei anderen Rechnern über die Firewall ohne Probleme erreichbar, ich habe auch schon die alte IP des Windowsrechners (der ja jetzt in den vmware-sandkasten umgezogen ist) ausprobiert, auch keine Änderung.

Ich habe auch schon Kano(tix) genervt, aber er hat keine Lösung ...

Nun ich kann leider die firewall nicht abschalten, keine Ahnung wie :-) ... ich kann auch nicht anders online gehen, usb-fritzkarte ist aber bestellt, ...
... ich habe auch schon von der DVD gebootet -> gleiche Erscheinung. Knoppix geht nicht, da das meine (modprobe) 3c2000 onboardnetzwerkkarte nicht kennt ...

Ich vermute, daß es ein Konglumerat von BH4/Debian und meiner Konstellation der Hardware ist, denn vor paar Tagen hatte ich mit dem selben BH4 mit lokaler ISDN-Karte in einem anderen PC keine Probs dieser Art. Ich glaube ehr nicht, daß es mit der firewall zu tun hat, da gleiche IP an meinem PC nichts ändern und windows-pc mit der IP ohne Probs geht ... und ein ein ping auf div Seiten geht, ...

lange Rede, kurzer Sinn:
Wie kann ich systhematisch rausfinden wo der Internetseitenfresser versteckt ist ? Was kann ich wie testen ? Kann zwar Software entwickeln, aber Netztechnisch bin ich noch sseeeeehr unwissend :-)

Liebe Grüße,
Vajk
Zuletzt geändert von vajk am 14.04.2004 23:48:01, insgesamt 2-mal geändert.
Die MIT-Lizenz, Erklärung in Englisch, also egal was es heißt: nimms MIT :-)

Benutzeravatar
domo
Beiträge: 268
Registriert: 11.07.2002 18:18:27

Beitrag von domo » 14.04.2004 22:24:21

Ist im Kernel IPv6 aktiviert ? Mit diesem Modul hat es hier in der Vergangenheit schon Probleme gegeben...

Benutzeravatar
vajk
Beiträge: 164
Registriert: 29.01.2004 13:49:24
Wohnort: Steinhorst
Kontaktdaten:

Beitrag von vajk » 14.04.2004 22:25:43

wie bekomme ich das raus ?

- noch ergänzung: keine locale firewall a la guarddog aktivert :-)

Benutzeravatar
jogix
Beiträge: 776
Registriert: 05.10.2002 20:08:16
Wohnort: Lampertheim
Kontaktdaten:

Beitrag von jogix » 14.04.2004 23:29:30

vajk hat geschrieben:wie bekomme ich das raus ?

- noch ergänzung: keine locale firewall a la guarddog aktivert :-)
Indem Du Dir das Kernel-Config-File anschaust.
cheers,
Jochen
___________________________________________________
Testing can prove the presence of bugs, but not their absence. -- Dijkstra

Benutzeravatar
spiffi
Beiträge: 1128
Registriert: 09.08.2003 19:02:27

Beitrag von spiffi » 14.04.2004 23:37:38

Was sagt

Code: Alles auswählen

cat /proc/sys/net/ipv4/tcp_ecn
?
BTW: Der Titel dieses Threads ist nicht grad aussagekräftig. :roll:
No language can express every thought unambiguously, least of all this one. -- D. R. Hofstadter

Benutzeravatar
vajk
Beiträge: 164
Registriert: 29.01.2004 13:49:24
Wohnort: Steinhorst
Kontaktdaten:

Beitrag von vajk » 14.04.2004 23:42:05

jogix hat geschrieben:
vajk hat geschrieben:wie bekomme ich das raus ?
Indem Du Dir das Kernel-Config-File anschaust.
Fein - und wo finde ich das ?
spiffi hat geschrieben:Was sagt

Code: Alles auswählen

cat /proc/sys/net/ipv4/tcp_ecn
?
Antwort: 0
spiffi hat geschrieben:BTW: Der Titel dieses Threads ist nicht grad aussagekräftig. :roll:
Sag mir einen Anderen für diese für mich (noch) merkwürdige Verhalten und ich ändere ihn gerne ;-)
Die MIT-Lizenz, Erklärung in Englisch, also egal was es heißt: nimms MIT :-)

Benutzeravatar
spiffi
Beiträge: 1128
Registriert: 09.08.2003 19:02:27

Beitrag von spiffi » 14.04.2004 23:46:21

vajk hat geschrieben:
spiffi hat geschrieben:BTW: Der Titel dieses Threads ist nicht grad aussagekräftig. :roll:
Sag mir einen Anderen für diese für mich (noch) merkwürdige Verhalten und ich ändere ihn gerne ;-)
Wie wäre es mit Deiner eigenen Fehlerbeschreibung?
vajk hat geschrieben:ich bekomme nicht alle Internetseiten angezeigt
Das verrät im Gegensatz zu "Euer Merkwürden" was über Dein Problem. Und genau das ist der Sinn des Titels.
No language can express every thought unambiguously, least of all this one. -- D. R. Hofstadter

Benutzeravatar
dndfile
Beiträge: 185
Registriert: 21.11.2003 06:52:33

Beitrag von dndfile » 15.04.2004 15:28:19

Probier mal nen Proxy Server einzustellen (z.B. von T-online), hatte ein ähnliches Problem als ich mit nem Router ins Netz gegangen bin habe ich einige Seiten nicht mehr erreicht.

greetz dndfile
"Jemand der niemals Fehler gemacht hat, hat nie was Neues ausprobiert." <A.E> SID 2.6.10

Benutzeravatar
vajk
Beiträge: 164
Registriert: 29.01.2004 13:49:24
Wohnort: Steinhorst
Kontaktdaten:

Beitrag von vajk » 15.04.2004 15:41:20

dndfile hat geschrieben:.. Proxy Server einzustellen (z.B. von T-online), ...
leider auch schon ausprobiert, hab ich nur vergessen zu erwähnen - das hilft auch nicht.
Außerdem trit der Fehler eben NUR auf diesem Linux-PC auf, die anderen PCs im Netzwerk über den selben Gateway spuren ohne Probleme ?????

Benutzeravatar
vajk
Beiträge: 164
Registriert: 29.01.2004 13:49:24
Wohnort: Steinhorst
Kontaktdaten:

Beitrag von vajk » 15.04.2004 17:09:43

... und ich hab jetzt noch ein Problem aufgetan - vielleicht hängt dies damit zusammen - ich kann meinen Netzwerkdrucker nicht ansprechen, /etc/cups/cupsconfig findet den Drucker, stürzt aber so ab, daß ein klill -9 auf cubs* danach kein config mehr zuläßt - der Drucker spuckt Testseiten aus, jedoch etwas wirr und endlos viele Seiten ... :-(
Ob das mit der Netzwerkerscheinung zusammen hängt weiß ich nicht, jedoch vom zweiten knoppix-pc geht auch der druck, wie auch alle i-net-seiten ??????

Hilflos umherseh und auf die Glühbirne wart :-)

Benutzeravatar
vajk
Beiträge: 164
Registriert: 29.01.2004 13:49:24
Wohnort: Steinhorst
Kontaktdaten:

Beitrag von vajk » 15.04.2004 23:09:34

domo hat geschrieben:Ist im Kernel IPv6 aktiviert ? Mit diesem Modul hat es hier in der Vergangenheit schon Probleme gegeben...
Hab im KNetworkConf entdeckt, daß ip6 wohl aktiviert ist - was nun, hatte mir noch nie einen kernel gebacken, bekomme ja auch nicht alle internet seiten angezeigt, apt-get update findet nicht sehr viele Seiten ...

Wie kann ich es rausfinden und korrigieren, obs an IP6 liegt ?

Liebe Grüße,
Vajk
Die MIT-Lizenz, Erklärung in Englisch, also egal was es heißt: nimms MIT :-)

Benutzeravatar
vajk
Beiträge: 164
Registriert: 29.01.2004 13:49:24
Wohnort: Steinhorst
Kontaktdaten:

Beitrag von vajk » 20.04.2004 14:21:30

Hallo !

Ich habe heute einige Proxies via T-Online durchprobiert und siehe da, es funzt.
Warum dies so ist, würde ich gerne wissen,
denn im gleichen Netzwer auf dem anderen Linux-PC gehts auch ohne Proxy ...

hat jemand eine Idee, woran das liegen könnte oder soll ichs als T-Offline-Typisch abschreiben ?

Liebe Grüße,
Vajk
Die MIT-Lizenz, Erklärung in Englisch, also egal was es heißt: nimms MIT :-)

BrianFFM
Beiträge: 222
Registriert: 21.04.2004 11:54:33
Wohnort: L.A. in Hessen

Beitrag von BrianFFM » 22.04.2004 13:54:23

versuchs mal mit echo 0 > /proc/sys/net/ipv4/tcp_ecn (als root)

dann sollte es gehen .. bis zum nachsten reboot ..

ich glaube tcp_ecn ausschalten in der Kernle config dann ist es dauerhaft ok ..

gruß, Brian

ups, sehe gerade, da wart ihr ja schon :-( ...

Antworten