☰

Debian 9のネットワーク接続の問題

tag-icon • tag-icon debian networking
Debian 9のネットワーク接続の問題

突然ネットワーク接続の問題が発生しました。 Pingが機能しないため、Debian-reposでパッケージを更新（またはインストール）できません。

私のサーバーは外部から完全にアクセスできます。ただし、数日前にping操作が完全に中断され、wgetを使用してファイルをダウンロードすることはできません。 DNSの名前解決に問題があることがわかりました。私のセキュリティグループ（OpenStackのvps）でポート53を許可し、これがDNS名解決の問題を解決しました。 wgetを使用してファイルをダウンロードできますが、パッケージをインポートできません。私が見つけることができるものを試しましたが、何も機能しないようです。経験がなく、マイナーな解決策を見落としている可能性があります。どんな助けでも大変感謝します。

私のコンピュータはOpenStackのVPNです。最近のクラスタ全体で大規模な中断が発生したため、関連している可能性が高くなりますが、100％確信できません。

サーバーにyunohostをインストールしました。 Yunohostには問題の原因となる可能性がある独自の構成がありますが、yunohostをインストールした後にパッケージを入手できると確信しているため、そうする可能性はほとんどありません。

  • 出力less /etc/resolv.conf： 
    nameserver 127.0.0.1
search openstacklocal

  • 出力ifconfig -a

    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet XXX.XX.XX.XXX  netmask 255.255.240.0  broadcast XXXXXXXXXXXXXXXX
        inet6 YYYYYYYYY  prefixlen 64  scopeid 0x20<link>
        ether ZZZZZZZZ  txqueuelen 1000  (Ethernet)
        RX packets 194669057  bytes 11708725664 (10.9 GiB)
        RX errors 0  dropped 2  overruns 0  frame 0
        TX packets 412705  bytes 123125411 (117.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 150233  bytes 31116860 (29.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 150233  bytes 31116860 (29.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

    修正する:engresに対してICMPをオンにしてping操作を実行しましたが（これは安全ですか？）、パケットのインポートはまだ機能しません。

出力は次のとおりですapt update。

Hit:1 https://packages.sury.org/php stretch InRelease
Err:2 http://forge.yunohost.org/debian stretch InRelease                                                                                                                                     
  Cannot initiate the connection to forge.yunohost.org:80 (2001:910:1410::1). - connect (101: Network is unreachable) [IP: 2001:910:1410::1 80]
Err:3 http://deb.debian.org/debian stretch InRelease                                                                                                                    
  Cannot initiate the connection to prod.debian.map.fastly.net:80 (2a04:4e42:1b::204). - connect (101: Network is unreachable) Cannot initiate the connection to deb.debian.org:80 (2a04:4e42:1b::645). - connect (101: Network is unreachable) [IP: 2a04:4e42:1b::645 80]
Err:4 http://deb.debian.org/debian stretch-updates InRelease                                            
  Cannot initiate the connection to deb.debian.org:80 (2a04:4e42:1b::645). - connect (101: Network is unreachable) [IP: 2a04:4e42:1b::645 80]

答え1

トラブルシューティング：何らかの理由でファイアウォールがすべての発信接続をブロックしました。どうやって、なぜこれが起こったのかわかりませんが、ポートを開くと問題が解決しました。

関連情報