anve
Goto Top

Schließe Rechner ans Netzwerk, dann geht Internet plötzlich nicht mehr

Ich schließe den Linux-Server (Fedora) an den Router an und dann geht kein Internet mehr ...

Hallo,

was kann da Schuld sein? Sobald ich den Server (Fedora) an den Router (Internet) anschließe, funktioniert nirgends mehr ein Internet. Ist die Netzwerkkarte kaputt? Hab schon mehrmals neu gestartet, aber immer dasselbe Problem. Ist eine Router-Konfiguration schuld?

Router ist ein CISCO 800 Series.

LG
anve

Content-ID: 177949

Url: https://administrator.de/contentid/177949

Ausgedruckt am: 17.11.2024 um 17:11 Uhr

nikoatit
nikoatit 20.12.2011 um 19:42:55 Uhr
Goto Top
Moin,

bist du denn sicher, dass das "Internet" (ich hoffe du hast ein Backup face-wink ) weg ist?
Ich meine hast du noch einen anderen Rechner der nun auch keinen Zugriff hat, aber normalerweise reinkommt?
Und kommst du noch aufs Webinterface des Routers?

Gruß
anve
anve 20.12.2011 um 19:49:27 Uhr
Goto Top
Im Netzwerk hängen ca. 10 PCs und eine VoIP Anlage. Nichts geht mehr. Jetzt habe ich den Server abgekoppelt und es geht auf einmal.

Was mir aufgefallen ist, dass wenn der Server angekoppelt ist, sendet er ständig Daten. Deshalb wird auch der Router überfordert sein. Die Frage ist warum macht er das? NIC kaputt? Server gehackt?

Der Router lässt sich anscheinend über eine LAN-Schnittstelle konfigurieren. Die Frage ist ob es jetzt nötig ist.

Wie kann ich testen ob die NIC in Ordnung ist?
Gibt es Befehle in Linux (Boardmittel) mit denen ich nachsehen kann, was da gesendet wird oder muss ich mir da einen Sniffer installieren?
64748
64748 20.12.2011 um 20:47:59 Uhr
Goto Top
Guten Abend,

um Hardwareprobleme auszuschließen bootest Du am Besten mal eine Live-CD auf dem Server.

Außerdem wäre es interessant mal die Ausgabe von
lspci -k | grep -iA5 ether

zu sehen, und wenns mit einer Live-CD funktioniert, dann vergleich mal die Ausgabe des og. Befehls auf beiden Systemen (also Fedora und Live-CD)

Markus
nikoatit
nikoatit 20.12.2011 um 21:08:05 Uhr
Goto Top
Ach und ergänzend wäre noch wichtig was der Server für Aufgaben hat bzw. welche Dienste laufen?
Wenn er z.B. wie dein Router ebenfalls DHCP laufen hat, dann könnte man das Problem schon einkreisen face-wink
anve
anve 20.12.2011 um 21:13:16 Uhr
Goto Top
Vom OS mit abgeschlossenem Kabel:

lspci -k | grep -iA5 ether

04:00.0 Ethernet controller: Broadcom Corporation NetXtreme BCM5721 Gigabit Ethernet PCI Express (rev 21)
        Kernel driver in use: tg3
        Kernel modules: tg3
0a:00.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet (rev 10)
        Kernel driver in use: 8139too
        Kernel modules: 8139too
0a:01.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet (rev 10)
        Kernel driver in use: 8139too
        Kernel modules: 8139too

Live CD muss ich mir noch erstellen.
anve
anve 20.12.2011 um 21:17:19 Uhr
Goto Top
Aufgaben: FTP, Proxy (Squid), Mail Relay
64748
64748 20.12.2011 um 21:17:22 Uhr
Goto Top
Du hast also drei Netzwerkkarten in dem Server. Dann solltest Du mal genauer erklären (wie nikoatit schreibt), welche Rollen der Server hat. Vielleicht eine kleine Skizze des Netzwerks beifügen. Und poste auch mal bitte die Ausgaben von ifconfig.

Markus
64748
64748 20.12.2011 um 21:27:55 Uhr
Goto Top
Was noch auffällt, der Server hat also eine Gigabit (Broadcom) Karte und zwei 100Mbit Karten (RealTek). Ich weiß nicht ob das zu Problemen führen kann, aber vielleicht sollte man das mal im Auge behalten.

Du könntest (um Treiberprobleme auszuschließen) auch mal die Ausgabe von lsmod kontrollieren, ob die o.g. Module tatsächlich geladen sind.

Markus
anve
anve 20.12.2011 um 21:33:06 Uhr
Goto Top
Hi Markus,

Aufgaben habe ich schon kurz beschrieben (siehe 1 Post darüber).

 ifconfig
eth0      Link encap:Ethernet  HWaddr 00:1C:C4:E3:77:9B
          inet addr:192.168.1.234  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::21c:c4ff:fee3:779b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:992187299 errors:0 dropped:42 overruns:0 frame:5807796
          TX packets:157883 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1071055802 (1021.4 MiB)  TX bytes:47499137 (45.2 MiB)
          Interrupt:16

eth1      Link encap:Ethernet  HWaddr 00:1C:F0:ED:B8:76
          inet addr:xx.xx.77.106  Bcast:xx.xxx.77.111  Mask:255.255.255.248
          inet6 addr: fe80::21c:f0ff:feed:b876/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:3896 errors:0 dropped:0 overruns:0 frame:0
          TX packets:49894747 errors:1 dropped:0 overruns:0 carrier:2
          collisions:0 txqueuelen:1000
          RX bytes:515297 (503.2 KiB)  TX bytes:297343848 (283.5 MiB)
          Interrupt:17 Base address:0xc000

eth1:1    Link encap:Ethernet  HWaddr 00:1C:F0:ED:B8:76
          inet addr:xx.xxx.77.107  Bcast:xx.xxx.77.111  Mask:255.255.255.248
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          Interrupt:17 Base address:0xc000

eth1:3    Link encap:Ethernet  HWaddr 00:1C:F0:ED:B8:76
          inet addr:xx.xx.77.109  Bcast:xx.xxx.77.111  Mask:255.255.255.248
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          Interrupt:17 Base address:0xc000

eth1:4    Link encap:Ethernet  HWaddr 00:1C:F0:ED:B8:76
          inet addr:xx.xx.77.110  Bcast:xx.xxx.77.111  Mask:255.255.255.248
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          Interrupt:17 Base address:0xc000

eth2      Link encap:Ethernet  HWaddr 00:1C:F0:ED:B8:7B
          inet addr:192.168.3.1  Bcast:192.168.3.255  Mask:255.255.255.0
          inet6 addr: fe80::21c:f0ff:feed:b87b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24107 errors:0 dropped:0 overruns:0 frame:0
          TX packets:25312 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3617675 (3.4 MiB)  TX bytes:10630158 (10.1 MiB)
          Interrupt:20 Base address:0xc400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:13169 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13169 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:7232352 (6.8 MiB)  TX bytes:7232352 (6.8 MiB)


http://img687.imageshack.us/img687/3893/netzwerkyu.jpg
anve
anve 20.12.2011 um 21:36:49 Uhr
Goto Top
Der Server läuft schon längere Zeit mit diesen 3 Netzwerkkarten. Hatte bisher noch keine Probleme. Wie kann man sich unter Linux eigentlich das Modell der Netzwerkkarten anzeigen? Realtek ist ja nur der Chipsatz.

<code=plain>
lsmod
Module Size Used by
nfsd 197553 17
exportfs 8129 1 nfsd
auth_rpcgss 36193 1 nfsd
autofs4 20421 2
nls_utf8 5825 1
cifs 204469 1
nfs 217933 1
nfs_acl 6849 2 nfsd,nfs
lockd 58057 3 nfsd,nfs
sunrpc 140765 11 nfsd,auth_rpcgss,nfs,nfs_acl,lockd
nf_conntrack_ftp 10977 0
ipt_MASQUERADE 6721 1
iptable_nat 9669 1
nf_nat 18669 2 ipt_MASQUERADE,iptable_nat
iptable_mangle 6337 0
xt_tcpudp 6977 26
nf_conntrack_ipv4 11717 29 iptable_nat
xt_state 6081 27
nf_conntrack 51977 6 nf_conntrack_ftp,ipt_MASQUERADE,iptable_nat,nf_nat,nf_conntrack_ipv4,xt_state
nfnetlink 8281 3 nf_nat,nf_conntrack_ipv4,nf_conntrack
ipt_REJECT 7617 11
ipt_LOG 9281 1
iptable_filter 6465 1
ip_tables 14213 3 iptable_nat,iptable_mangle,iptable_filter
x_tables 14277 7 ipt_MASQUERADE,iptable_nat,xt_tcpudp,xt_state,ipt_REJECT,ipt_LOG,ip_tables
loop 16581 0
dm_multipath 18249 0
ipv6 245989 40
tg3 98885 0
8139too 24513 0
button 10449 0
mii 8385 1 8139too
i3000_edac 8265 0
edac_core 39629 3 i3000_edac
iTCO_wdt 13797 0
iTCO_vendor_support 7109 1 iTCO_wdt
pcspkr 6593 0
sr_mod 17509 0
sg 31965 0
cdrom 33889 1 sr_mod
ata_piix 16709 0
dm_snapshot 17765 0
dm_zero 5825 0
dm_mirror 21569 2
dm_mod 46209 15 dm_multipath,dm_snapshot,dm_zero,dm_mirror
ahci 22853 2
libata 100401 2 ata_piix,ahci
sd_mod 27329 2
scsi_mod 120013 4 sr_mod,sg,libata,sd_mod
ext3 110665 2
jbd 52457 1 ext3
mbcache 10177 1 ext3
uhci_hcd 23633 0
ohci_hcd 21445 0
ehci_hcd 31821 0


Scheinen geladen zu werden. Nur "used by" ist 0.
64748
64748 20.12.2011 um 21:45:19 Uhr
Goto Top
es fällt auf, dass eth1:1, eth1:3 und eth1:4 alle die gleiche Broadcast-Adresse haben.

Markus
64748
64748 20.12.2011 um 21:50:01 Uhr
Goto Top
Zitat von @anve:
Scheinen geladen zu werden. Nur "used by" ist 0.
Das bedeutet nur, dass es keine weiteren Module gibt, die von diesen Netzwerkkarten(modulen) abhängen.

Markus
lenny4me
lenny4me 21.12.2011 um 07:20:45 Uhr
Goto Top
Hallo,

Rootingloop?


Grüße
anve
anve 21.12.2011 um 08:30:15 Uhr
Goto Top
Wir haben mehrere IP-Adressen. Deshalb schätze ich, dass damals die Konfiguration so eingestellt wurde, da ja alle über den selben Router laufen ...
anve
anve 21.12.2011 um 08:31:48 Uhr
Goto Top
Wie kommst du darauf?

Die Konfiguration ist ja nicht verändert worden und die Einstellungen laufen schon länger so.
anve
anve 21.12.2011 um 08:45:51 Uhr
Goto Top
Habs mit einer Live CD probiert. Leider kann ich nicht 1:1 den Inhalt hier reinkopieren.

Die Angaben sind die gleichen nur genauer. Es gibt die Angabe Subsystem. Z.B. steht bei 0a:01.0 noch "D-Link System Inc DFE-528TX 10/100"
anve
anve 21.12.2011 um 12:35:03 Uhr
Goto Top
Scheint ein Hacker-Angriff gewesen zu sein bei dem der Router in die Knie gegangen ist.