п÷я─п╦п╡п╣я┌я│я┌п╡я┐я▌.
п п╟п╨п╟я▐-я┌п╬ п╫п╣п©п╬п╫я▐я┌п╫п╟я▐ п╠я┐я─п╢п╟ я│ я│п╣я┌я▄я▌.
п÷я─п╬п╦п╥п╬я┬п╩п╬ п╡ я┌п╬я┤п╫п╬я│я┌п╦ п╫п╣ п╥п╟п╪п╣я┌п╦п╩ п╨п╬пЁп╢п╟, п╫п╬ п╡ п©п╬я│п╩п╣п╢п╫п╦п╣ п╢п╫п╦. п°п╬п╤п╣я┌,
п╡я┤п╣я─п╟.
п▓п╬я┌ я┌п╟п╨ п©я─п╦п╪п╣я─п╫п╬ я─п╟п╠п╬я┌п╟я▌я┌ п©п╦п╫пЁп╦ (п╡п╩п╬п╤п╣п╫п╦п╣ ping.txt).
п░ п╡п╬я┌ я┌п╟п╨ п©п╬п©я▀я┌п╨п╟ п╬п╠п╫п╬п╡п╦я┌я▄ п©п╟п╨п╣я┌п╫я┐я▌ п╠п╟п╥я┐ (п╡п╩п╬п╤п╣п╫п╦п╣ apt.txt).
п▓ п╠я─п╟я┐п╥п╣я─п╣ п╡п╣п╠-я│я┌я─п╟п╫п╦я├я▀ п╬я┌п╨я─я▀п╡п╟я▌я┌я│я▐, п╫п╬ п╫п╣ п╡я│п╣ я│я─п╟п╥я┐, п╫п╣п╨п╬я┌п╬я─я▀п╣ я┌п╬п╩я▄п╨п╬
я│п╬ п╡я┌п╬я─п╬п╧ п©п╬п©я▀я┌п╨п╦.
Такое впечатление что почему-то машина разучилась работать по
протколоу IPv4, и хочет до всего достукиваться только по IPv6.
On Fri, 19 Nov 2021 17:04:43 +0300
Victor Wagner wrote:
п╒п╟п╨п╬п╣ п╡п©п╣я┤п╟я┌п╩п╣п╫п╦п╣ я┤я┌п╬ п©п╬я┤п╣п╪я┐-я┌п╬ п╪п╟я┬п╦п╫п╟ я─п╟п╥я┐я┤п╦п╩п╟я│я▄ я─п╟п╠п╬я┌п╟я┌я▄ п©п╬
п©я─п╬я┌п╨п╬п╩п╬я┐ IPv4, п╦ я┘п╬я┤п╣я┌ п╢п╬ п╡я│п╣пЁп╬ п╢п╬я│я┌я┐п╨п╦п╡п╟я┌я▄я│я▐ я┌п╬п╩я▄п╨п╬ п©п╬ IPv6.
п⌠п╢п╣/я┤я┌п╬ я│п╪п╬я┌я─п╣я┌я▄ я┌п╬пЁп╢п╟?
В /etc/resolv.conf для начала.
On Fri, 19 Nov 2021 17:04:43 +0300
Victor Wagner wrote:
Такое впечатление что почему-то машина разучилась работать по
протколоу IPv4, и хочет до всего достукиваться только по IPv6.
Где/что смотреть тогда?
Можно вот здесь подкрутить, но проблема где-то в другом месте. По
крайней мере, позволит работать, пока не станет понятно, что именно сломалось.
/etc/gai.conf
# For sites which prefer IPv4 connections change the last line to
#
# precedence ::ffff:0:0/96 100
У меня отключён IPv6 (через GRUB).
И при обращении по IP, кстати, проблема та же. Так что совет выше про настройки /etc/resolv.conf в моей проблеме неактуален.
$ ping 192.168.1.1
ping: socket: Семейство адресов не поддерживается протоколом
У меня отключён IPv6 (через GRUB).
socket(AF_INET6, SOCK_DGRAM, IPPROTO_ICMPV6) = -1 EAFNOSUPPORT (Address family not supported by protocol)
Чисто предположение: а то, что является роутером правильно
адреса/настройки через DHCP отдало?
* Could not resolve host: cloud.r-project.org
* Closing connection 0
curl: (6) Could not resolve host: cloud.r-project.org
On Sat, 20 Nov 2021 at 15:34, Oleg Chernov wrote:
socket(AF_INET, SOCK_DGRAM, IPPROTO_ICMP) = -1 EACCES (Permission
denied)
п╡п╬я┌ я█я┌п╟ я│я┌я─п╬я┤п╨п╟ п╦п╥ п▓п╟я┬п╣пЁп╬ strace.txt п╫п╟п╡п╬п╢п╦я┌ п╫п╟ п╪я▀я│п╩я▄ п╬ SELinux (п╦п╩п╦
я└п╟п╧п╣я─п╡п╬п╩п╩п╣)
п≤п╩п╦ п╬ я┌п╬п╪, я┤я┌п╬ strace п╦ "sudo strace -u $USER" п╡п╣п╢я┐я┌ я│п╣п╠я▐ п©п╬-я─п╟п╥п╫п╬п╪я┐.
вот эта строчка из Вашего strace.txt наводит на мысль о SELinux
(или файерволле)
cat /proc/cmdline
grep . /proc/sys/net/ipv6/conf/*/disable_ipv6
А так?
ping -4 ...
У меня провайдер недавно чудил. Отдавал 2 DNS сервера, второй
работал нормально, а первый с заметной долей с первого раза не мог
отдать адрес. Если адрес уже был в кэше, то все работало. Может
совпадение, но потом видел в новостях, про учения по изоляции
рунета примерно в эти же дни.
Попробуйте по нескольку раз команды с DNS серверами провайдера
time dig @YOUR_DNS +tries=1 +retry=0 -t A SOME_HOST
Примерно такой командой я собирал статистику:
time dig @YOUR_DNS +short +noanswer +tries=1 +retry=0 -t A
SOME_HOST ; echo "Exit code $?"
Подозрение, что
ping: socket: Семейство адресов не поддерживается протоколом
это отдельная проблема, а на соседнем сервере проблема не так
заметна, потому что там зоопарк репозиториев меньше.
Я дико извиняюсь, но то, что в ядре отключено IPv6 вовсе не мешает
ping пропобовать открывать сокет семейства протоколов IPv6, что у
вас, судя по strace и происходит.
ЗЫ: А может вы (или какая-то программа хулиганская) сбросила
SUID-бит у ping?
Интересно, давно ли перезагружался компьютер.
И поскольку говорилось о наличии рядом другого компьютера с рабочей
системой, предлагаю сравнить diff-ом выдачу "sysctl -a" с этих
компов. Разумеется, отсекая всё что не относится к сети.
Что-то больно старое ядро... В stable и то новее, судя по https://packages.debian.org/search?keywords=linux-image-amd64.
Всё может быть. Вполне возможно, что новый iproute2 c Вашим ядром не
до конца совместим. Также учитывая что IPv6 сейчас везде включают по умолчанию, нисколько не удивлюсь, если без него особо не проверяют работоспособность сетевых программ.
С другой стороны, разведение зоопарка из разных репозиториев
пакетов - не очень хорошая идея, если нет чёткого понимания зачем
это делается, и как они друг с другом уживаются. В Вашем случае, я
бы посоветовал перейти на чистый stable
Маловероятно вообще. Тем более, что команда ping к пакету iproute2
не имеет никакого отношения
tcpdump -nlUv -i any -s0 port domain
On Sat, 20 Nov 2021 19:15:58 +0700
Max Nikulin wrote:
п÷п╬п©я─п╬п╠я┐п╧я┌п╣ п©п╬ п╫п╣я│п╨п╬п╩я▄п╨я┐ я─п╟п╥ п╨п╬п╪п╟п╫п╢я▀ я│ DNS я│п╣я─п╡п╣я─п╟п╪п╦ п©я─п╬п╡п╟п╧п╢п╣я─п╟
пё п╪п╣п╫я▐ DNS п╬я┌ п╞п╫п╢п╣п╨я│п╟ п╦ п⌠я┐пЁп╩п╟.
п▓п╬я┌, п╫п╟п©я─п╦п╪п╣я─:
# time dig 77.88.8.8 +short +noanswer +tries=1 +retry=0 -t A security.debian.org 151.101.66.132
п╢я─я┐пЁп╦п╣ п©п╬п╩я▄п╥п╬п╡п╟я┌п╣п╩п╦*я─п╟п╥п╫я▀п╪п╦* SOME_HOST, п╨п╬я┌п╬я─я▀п╣ я│ п╪п╟п╩п╬п╧ п╡п╣я─п╬я▐я┌п╫п╬я│я┌я▄я▌ я│п©я─п╟я┬п╦п╡п╟я▌я┌
# time dig 77.88.8.8 +short +noanswer +tries=1 +retry=0 -t A cloud.r-project.org ;; Warning: Client COOKIE mismatch d3caqzu56oq2n9.cloudfront.net.
* Could not resolve host: cloud.r-project.org
* Closing connection 0
curl: (6) Could not resolve host: cloud.r-project.org
* Trying 13.33.246.110:80...
* Connected to cloud.r-project.org (13.33.246.110) port 80 (#0)
п▓ я┌п╣п╨я┐я┴п╣п╪ п╡п╦п╢п╣ п©я─п╬п╠п╩п╣п╪ я│ п©п╦п╫пЁп╟п╪п╦ п╫п╣я┌. п∙я│я┌я▄ я│ п╟п©я┌п╬п╪ п╦ getmail, п╟ я┌п╟п╨п╤п╣ я│
я┤п╟я│я┌я▄я▌ я│я┌я─п╟п╫п╦я├ п╡ п╠я─п╟я┐п╥п╣я─п╣. п═п╟п╠п╬я┌п╟п╣я┌ я┌п╬п╩я▄п╨п╬ я│п╬ п╡я┌п╬я─п╬п╧ п©п╬п©я▀я┌п╨п╦. п▓п╣я─п╬я▐я┌п╫п╬,
я│ п╢я─я┐пЁп╦п╪п╦ я│п╣я┌п╣п╡я▀п╪п╦ п©я─п╦п╩п╬п╤п╣п╫п╦я▐п╪п╦ я┌п╬п╤п╣ п╡п╬п╥п╪п╬п╤п╫п╟ я┌п╟п╨п╟я▐ п╤п╣ п╣я─я┐п╫п╢п╟, п©п╬п╨п╟ п╫п╣
п©я─п╬п╠п╬п╡п╟п╩.
п╖я┌п╬-я┌п╬ я│я┌я─п╟п╫п╫п╬п╣ п©я─п╬п╦п╥п╬я┬п╩п╬ п©я─п╦ я─п╟п╥я─п╣я┬п╣п╫п╦п╦ б╚cloud.r-project.org:httpб╩ (-5 - п║ п╦п╪п╣п╫п╣п╪ я┐п╥п╩п╟ п╫п╣ я│п╡я▐п╥п╟п╫п╬ п╫п╦ п╬п╢п╫п╬пЁп╬ п╟п╢я─п╣я│п╟)
п·я┬п╦п╠ https://download.virtualbox.org/virtualbox/debian bullseye InRelease
п╖я┌п╬-я┌п╬ я│я┌я─п╟п╫п╫п╬п╣ п©я─п╬п╦п╥п╬я┬п╩п╬ п©я─п╦ я─п╟п╥я─п╣я┬п╣п╫п╦п╦ б╚download.virtualbox.org:httpsб╩ (-5 - п║ п╦п╪п╣п╫п╣п╪ я┐п╥п╩п╟ п╫п╣ я│п╡я▐п╥п╟п╫п╬ п╫п╦ п╬п╢п╫п╬пЁп╬ п╟п╢я─п╣я│п╟)
п·я┬п╦п╠ http://dl.google.com/linux/chrome/deb stable InRelease
п╖я┌п╬-я┌п╬ я│я┌я─п╟п╫п╫п╬п╣ п©я─п╬п╦п╥п╬я┬п╩п╬ п©я─п╦ я─п╟п╥я─п╣я┬п╣п╫п╦п╦ б╚dl.google.com:httpб╩ (-5 - п║ п╦п╪п╣п╫п╣п╪ я┐п╥п╩п╟ п╫п╣ я│п╡я▐п╥п╟п╫п╬ п╫п╦ п╬п╢п╫п╬пЁп╬ п╟п╢я─п╣я│п╟)
Я рад, что проблема решилась.
А почему новый iproute2 не подружился с DNS кинетики, провайдера,
яндекса или гугла, осталось непонятным.
В такой толпе серверов неудивительно распостранение глюков и багов
Sysop: | Keyop |
---|---|
Location: | Huddersfield, West Yorkshire, UK |
Users: | 296 |
Nodes: | 16 (2 / 14) |
Uptime: | 66:20:43 |
Calls: | 6,654 |
Files: | 12,200 |
Messages: | 5,331,881 |