Ping ok, aber keine http (etc.) Verbindungen...

Hi,

ich dreh hier echt durch und wäre für Hilfe dankbar...

Ich hatte meinen vdr bislang auch als dsl Router eingesetzt, da ich mir aber einen wifi-Router geholt habe, ist der vdr jetzt wieder reiner Client im Netzwerk.

Leider bekomme ich keine ausgehenden Verbindungen am vdr client hin. Pings gehen problemlos durch, aber Verbindungen zB. in lynx, mit ftp oder auch bei apt-get klappen nicht.

vdr:~# ifconfig
eth0      Protokoll:Ethernet  Hardware Adresse 00:C0:DF:F3:AF:DC
          inet Adresse:192.168.0.4  Bcast:192.168.0.255  Maske:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1492  Metric:1
          RX packets:10875 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14027 errors:88 dropped:0 overruns:0 carrier:166
          Kollisionen:1429 Sendewarteschlangenlänge:100
          RX bytes:1116739 (1.0 MiB)  TX bytes:1721236 (1.6 MiB)
          Interrupt:10 Basisadresse:0xd400


lo        Protokoll:Lokale Schleife
          inet Adresse:127.0.0.1  Maske:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1766 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1766 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:0
          RX bytes:602104 (587.9 KiB)  TX bytes:602104 (587.9 KiB)


vdr:~#
vdr:~# route -n
Kernel IP Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
vdr:~#
vdr:~# ping www.spiegel.de
PING www.spiegel.de (195.71.11.67): 56 data bytes
64 bytes from 195.71.11.67: icmp_seq=0 ttl=249 time=72.5 ms
64 bytes from 195.71.11.67: icmp_seq=1 ttl=249 time=74.1 ms
64 bytes from 195.71.11.67: icmp_seq=2 ttl=249 time=72.1 ms


--- www.spiegel.de ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 72.1/72.9/74.1 ms
vdr:~#
vdr:~#
vdr:~# wget www.spiegel.de
--10:55:56--  http://www.spiegel.de/
           => `index.html'
Auflösen des Hostnamen »www.spiegel.de«.... fertig.
Verbindungsaufbau zu www.spiegel.de[195.71.11.67]:80...
(hier mit Strg+C abgebrochen, da nix mehr passiert...)
vdr:~#

Ich habe mal mit lynx und wget eine Anfrage auf meinem gehosteten Server gestartet, bekomme dafür aber keine Einträge im apache Log. Die Anfragen scheinen gar nicht durchzukommen.

An den anderen (Windows-)Clients im Netzwerk klappt alles. iptables habe ich auf dem vdr nicht mehr laufen und der neue -Router beschränkt den vdr nicht.

Falls jemand eine Idee hat...

Danke,
Marcus

Danke für eure Antworten!

> Hast du einen proxy am laufen oder per firewall den port gesperrt?

@WarEagle: Nein, kein proxy, jedenfalls kann ich mich dran erinnern einen eingerichtet zu haben, aber mittlerweile will ich nichts mehr ausschliessen...

Firewall auf dem vdr über iptables sollte nicht mehr aktiv sein. Am neuen Router wird der vdr so behandelt wie alle anderen Clients, er sollte also nicht an der FW hängen bleiben.

>Trag mal die ip des Routers in die /etc/resolv.conf ein.

wirbel: Habe ich gemacht und es hat nichts geholfen. Wobei dns ja auch nicht das Problem war/ist.

> Betriebssystem neu aufgespielt oder gelassen?
> Was sagt iptables -L -v?

knebb: Gelassen...
iptables sagt seit "apt-get remove iptables" "command not found". Brauche ich auf einem reinen client eh nicht mehr und ich wollte ausschliessen, dass es an iptables liegt.

Marcus

Nochmal danke an alle, ich hab's gefunden...

Zitat

If it hangs in 'SYN_SENT', you may have ECN enabled in the kernel, and
have that preventing connection to Yahoo. Try editing /etc/sysctl.conf
and adding this line, then rebooting to test again:

net/ipv4/tcp_ecn = 0

Quelle: http://groups.google.de/groups?hl=de&lr=&ie=UTF-8&threadm=2cjYF-12i-7%40gated-at.bofh.it&rnum=12&prev=/groups%3Fq%3Dlinux%2Bping%2Bworks%2BSYN_SENT%26hl%3Dde%26lr%3D%26ie%3DUTF-8%26start%3D10%26sa%3DN

Seit wann das warum so aktiviert war, will ich mich jetzt gar nicht fragen...

Nochmal danke,
Marcus