Re: Destination Host Unreachable al cambiar IP está tica

2009-09-23 Por tema Jarley dg
El día 23 de septiembre de 2009 13:51, deb...@mstaaravin.com.ar
 escribió:
> 2009/9/22 Jarley dg :
>> - Revisado los archivos de configuración 847539857394375934 veces y
>> asumo que están bien.
>> - Poner la ip estática anterior  y nada.
>> - Poner el cable de red del servidor el solito directo a un switch,
>> también a un hub y luego al router y también del server al router
>> directamente y nada
>> - No tengo iptables ni ningún firewall
>> - Ping al router - Destination Host Unreachable
>> - Ping a otro ordenador con IP estática en la misma red , Destination
>> Host Unreachable
>> - Cables probados, tarjetas de red probadas con lspci que están
>> funcionando, quito y pongo el cable de red y obtengo mensaje en
>> consola de connect y desconnect.
>> cat /etc/resolv.conf
>> domain midominio.es
>> nameserver 127.0.0.1
>> nameserver 192.168.203.200
>> nameserver ip.de.mi.servidor
>> nameserver 212.89.0.31  <--- dns telecable
>>
>> 
>> cat /etc/network/interfaces
>> # The loopback network interface
>> auto lo
>> iface lo inet loopback
>> address 127.0.0.1
>> netmask 255.0.0.0
>> #-
>> #iNet1 Telecable
>> auto eth1
>> iface eth1 inet static
>>        address 14.15.16.17
>>        netmask 255.255.255.128
>>        gateway 14.15.16.1
>>        dns-nameservers 212.89.0.31
>> #-
>> #LAN network
>> auto eth2
>> iface eth2 inet static
>>        address 192.168.203.200
>>        netmask 255.255.255.0
>>        gateway 192.168.203.200
>>        dns-nameservers 192.168.203.200
>> #--
>
> Porque esto?
> Vos sos tu propio gateway.?
>
>
>> #iNet3  Telecable
>> auto eth3
>> iface eth3 inet static
>>        address 14.15.16.18
>>        netmask
>>        gateway 14.15.16.1
>>        dns-nameservers 212.89.0.31
> Primero, si quieres salir por eth1, no es necesario que pongas un
> gateway en las demas interfacess.
>
> Segundo, por favor configurar como corresponde tu inets, por ejemplo:
> auto eth3
> iface eth3 inet static
>      address 14.15.16.18
>     netmask  255.255.255.128
>     network 14.15.16.0
>     broadcast 14.15.16.127
>
> Y listo, reitero, NO ES NECESARIO colocar un gateway en cada interface
> si pertenecen a la misma red.
>
> --
>
> "La Voluntad es el unico motor de nuestros logros"
> 
> http://www.mstaaravin.com.ar/
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
>
>

Ahi va el tcpdump.

Deleterio:~# tcpdump -vv -i eth0
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
20:58:58.731319 STP 802.1w, Rapid STP, Flags [Learn, Forward,
Agreement], bridge-id 8000.00:1e:c1:22:fa:e0.800e, length 43
message-age 0.00s, max-age 20.00s, hello-time 2.00s,
forwarding-delay 15.00s
root-id 8000.00:1e:c1:22:fa:e0, root-pathcost 0, port-role Designated
20:58:59.209434 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto
ICMP (1), length 84) Deleterio > 14.15.16.1: ICMP echo request, id
12304, seq 255, length 64
20:58:59.789174 00:e0:07:01:fe:33 (oui Unknown) > Broadcast, ethertype
Unknown (0x4744), length 60:
0x:  0100 e007 01fe 33fe f921 d800 4950 2034  ..3..!..IP.4
0x0010:  3036 2044 5300     0004  06.DS...
0x0020:   0001   c0a8 cba0 0301   ..
20:58:59.789228 00:e0:07:01:fe:33 (oui Unknown) > Broadcast, ethertype
Unknown (0x4744), length 60:
0x:  0100 e007 01fe 33fe f921 d800 4950 2034  ..3..!..IP.4
0x0010:  3036 2044 5300     0004  06.DS...
0x0020:   0001   c0a8 cba0 0301   ..
20:58:59.789291 00:e0:07:01:fe:33 (oui Unknown) > Broadcast, ethertype
Unknown (0x4744), length 60:
0x:  0100 e007 01fe 33fe f921 d800 4950 2034  ..3..!..IP.4
0x0010:  3036 2044 5300     0004  06.DS...
0x0020:   0001   c0a8 cba0 0301   ..
20:58:59.789353 00:e0:07:01:fe:33 (oui Unknown) > Broadcast, ethertype
Unknown (0x4744), length 60:
0x:  0100 e007 01fe 33fe f921 d800 4950 2034  ..3..!..IP.4
0x0010:  3036 2044 5300     0004  06.DS...
0x0020:   0001   c0a8 cba0 0301   ..
20:58:59.789418 00:e0:07:01:fe:33 

Re: Destination Host Unreachable al cambiar IP está tica

2009-09-23 Por tema Jarley dg
2009/9/22 Antonio Arriaga :
> On Tuesday 22 September 2009 15:50:44 Enzo Cappa wrote:
>> On Mar 22 Sep 2009 10:28:08 Jarley dg escribió:
>> > :~/scripts# route
>> >
>> > Kernel IP routing table
>> > Destination     Gateway         Genmask         Flags Metric Ref    Use
>> >  Iface 14.15.16.17     *               255.255.255.128
>> >  U     0      0        0 eth3
>> >  14.15.16.18     *               255.255.255.128 U     0      0        0
>> >  eth1
>> >  192.168.203.0   *               255.255.255.0   U     0      0        0
>> >  eth2 default         14.15.16.1   0.0.0.0         UG    0      0
>> > 0 eth1
>>
>> Por lo que veo, no hay ninguna manera de acceder al gateway predeterminado
>> (14.15.16.1). Es decir, ¿no deberia haber una linea de ruteo para la red
>> 14.15.16.0?
>
> Desde luego hay algo que se escapa... ¿si haces un tcpdump en el interfaz eth1
> que te dice?
>
>
> --
> 
> Antonio Arriaga
> 
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
>
>

@Cristian Mitchell - Las placas las 3 están bien. Funciona todo
correctamente si configuro el servidor con las IP de jazztel.
---
@Enzo Cappa - Agrego la ruta también, no está de mas probarlo todo.
Regreso con feedback en un rato.

@Antonio Arriaga - voy a probar ahora el tcpdump y te pongo el output.
--

Lo curioso es  que sólo cuando pongo las ip fijas de telecable no
funciona, no veo el router ni veo nada en la red, sin embargo
reconfiguro con las ip fijas de jazztel y si veo el router (de
jazztel) y todo funciona con normalidad...

¿Problema con el router de telecable vs linux? Me parece algo raro...
cómo es que funciona con windows 2003, y con linux no? Ya he llamado a
Telecable les he contado el problema y los técnicos me juran que
funciona... ya... y yo que si que con windows si pero con linux no.. y
ellos que si que tiene que funcionar.. vale pero no funciona ^^...  y
es que lo he configurado a mano en los archivos de configuracion y a
lo tonto levantando el modo gráfico y usando kcm_knetworkconfmodule
para verificar que pongo todo donde va y aun así no funciona de
ninguna manera.

salu2 + grax


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org



Destination Host Unreachable al cambiar IP estática

2009-09-22 Por tema Jarley dg
Hola lista:

Hoy luego de cambiar la ip estática de mi Debian Lenny 5.0.3 a otra,
no logro volver a establecer conexión con el mundo exterior -_-" 

Que he intentado y no funciona :

- Revisado los archivos de configuración 847539857394375934 veces y
asumo que están bien.
- Poner la ip estática anterior  y nada.
- Poner el cable de red del servidor el solito directo a un switch,
también a un hub y luego al router y también del server al router
directamente y nada
- No tengo iptables ni ningún firewall
- Ping al router - Destination Host Unreachable
- Ping a otro ordenador con IP estática en la misma red , Destination
Host Unreachable
- Cables probados, tarjetas de red probadas con lspci que están
funcionando, quito y pongo el cable de red y obtengo mensaje en
consola de connect y desconnect.

Lo que funciona :

Ping al nombre de mi server, funciona (DNS Ok)
Ping a las 3 tarjetas de red que tiene dicho server, funciona
Ping desde otro ordenador con windows y con IP estática en la misma
red a mi servidor, responde el ping pero con fallos
aleatorios. 3 recibidos 1 fallo, 4 fallos 1 recibidos, etc...
Poner la IP de este linux en otro servidor Windows, funciona, navega y
ve el router.

Archivos de configuración :

cat /etc/resolv.conf
domain midominio.es
nameserver 127.0.0.1
nameserver 192.168.203.200
nameserver ip.de.mi.servidor
nameserver 212.89.0.31  <--- dns telecable


cat /etc/network/interfaces
# The loopback network interface
auto lo
iface lo inet loopback
address 127.0.0.1
netmask 255.0.0.0
#-
#iNet1 Telecable
auto eth1
iface eth1 inet static
address 14.15.16.17
netmask 255.255.255.128
gateway 14.15.16.1
dns-nameservers 212.89.0.31
#-
#LAN network
auto eth2
iface eth2 inet static
address 192.168.203.200
netmask 255.255.255.0
gateway 192.168.203.200
dns-nameservers 192.168.203.200
#--
#iNet3  Telecable
auto eth3
iface eth3 inet static
address 14.15.16.18
netmask 255.255.255.128
gateway 14.15.16.1
dns-nameservers 212.89.0.31
--
:~/scripts# ifconfig
eth1  Link encap:Ethernet  HWaddr XX
  inet addr:14.15.16.17  Bcast:XXX  Mask:255.255.255.128
  inet6 addr: /64 Scope:Link
  UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  RX packets:18047 errors:0 dropped:0 overruns:0 frame:0
  TX packets:3355 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:1000
  RX bytes:1394514 (1.3 MiB)  TX bytes:177980 (173.8 KiB)

eth2  Link encap:Ethernet  HWaddr 00:04:23:88:b8:b5
  inet addr:192.168.203.200  Bcast:192.168.203.255  Mask:255.255.255.0
  inet6 addr: fe80::204:23ff:fe88:b8b5/64 Scope:Link
  UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  RX packets:24911 errors:0 dropped:0 overruns:0 frame:0
  TX packets:15082 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:1000
  RX bytes:5565249 (5.3 MiB)  TX bytes:12895177 (12.2 MiB)

eth3  Link encap:Ethernet  HWaddr x
  inet addr:14.15.16.18  Bcast:X  Mask:255.255.255.128
  inet6 addr: x/64 Scope:Link
  UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  RX packets:22744 errors:0 dropped:0 overruns:1 frame:0
  TX packets:4353 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:1000
  RX bytes:2695945 (2.5 MiB)  TX bytes:296180 (289.2 KiB)
  Interrupt:21 Base address:0x2000

loLink encap:Local Loopback
  inet addr:127.0.0.1  Mask:255.0.0.0
  inet6 addr: ::1/128 Scope:Host
  UP LOOPBACK RUNNING  MTU:16436  Metric:1
  RX packets:11508 errors:0 dropped:0 overruns:0 frame:0
  TX packets:11508 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:0
  RX bytes:3474567 (3.3 MiB)  TX bytes:3474567 (3.3 MiB)

-
:~/scripts# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric RefUse Iface
14.15.16.17 *   255.255.255.128 U 0  00 eth3
14.15.16.18 *   255.255.255.128 U 0  00 eth1
192.168.203.0   *   255.255.255.0   U 0  00 eth2

entonces hago :

route add default gw 14.15.16.1 dev eth1

:~/scripts# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric RefUse Iface
14.15.16.17 *   255.255.255.128 U 0  00 eth3
14.15.16.18 *   255.255.255.128 U 0  00 eth1
192.168.203.

2domains+2websites en 1 server?

2009-07-23 Por tema Jarley dg
Hola :

Recientemente me ha surgido este problema y no sé como solucionarlo,
pues mis conocimientos no llegan tan lejos.

He adquirido dos nombres de dominio :
ej:
dominio1.es
dominio2.es

Tengo :
Un solo servidor (debian etch 4)
Servicio Bind9 corriendo
Apache2 con un solo sitio web y todo funciona correctamente.

Ahora mi necesidad es la siguiente :

Agregar el nuevo dominio a mi servidor con lo cual serian ya 2, y que
me muestre la página web
correspondiente a cada uno las cuales son diferentes. Ya tengo creado
el directorio para cada una en /var/www/

¿Por donde empiezo a configurar?
¿Me podrían orientar a algún artículo donde leer como configurar algo asi?

lo mas cercano que he encontrado ha sido esto pero algo me falta
porque no me funciona :(
http://aarronwalter.com/2007/01/15/running-two-domains-on-one-shared-hosting-server/

gracias.

JDG


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org



Re: Courier IMAP y restricciones

2008-02-20 Por tema Jarley dg
El 20/02/08, Angel L. Mateo <[EMAIL PROTECTED]> escribió:
> El mar, 19-02-2008 a las 19:28 +0100, Jarley dg escribió:
> > Hola lista :
> >
> > Llevo unos dias leyendo, buscando e intentando configurar courier para
> > lo siguiente, agradecería cualquier ayuda, sugerencia o link a donde
> > continuar leyendo sobre el tema :
> >
> > S.O : debian etch 4. y el correo Postfix + SMTP-AUTH y TLS + Courier 
> > POP3/IMAP
> >
> > En el server tenemos una cuenta de correo en la cual recibimos y
> > enviamos mails delicados que necesitamos conservar (facturas, pedidos,
> > bla,bla..) a la misma tienen acceso varios usuarios que por coj
> > tienen que acceder, leer y enviar correo de la misma, pero no queremos
> > que ninguno de ellos borre mensajes ya que a cada rato meten el
> > delicado pie y se cargan cosas, sin querer o queriendo -_- ,bueno,
> > el tema es que andamos intentando hacer este buzón de solo lectura.
> > Que sean capaces de recibir correo y enviar pero no borrar nada de
> > ninguna carpeta imap.
> >
> > Estuve leyendo la documentación del courier imap y la idea que tengo es :
> > Crear el Maildir de la cuenta como un Shared Maildir "maildirmake -S" ,
> > y darles acceso de solo lectura a las carpetas pero no sé si esta es
> > la mejor solución y si funciona como quiero. Tampoco sé si podría
> > hacerlo con el postfix (ya ando leyendo y buscando a la vez)  Podria
> > configurarles en el thunderbird la dirección de envio/respuesta con
> > esta cuenta y ellos sin problema podrian enviar y la recepción iría a
> > donde tiene que ir... pero los correos enviados no irian a la cuenta
> > que intentamos proteger para eso tendrían que usar la cuenta original
> > y si la usan entonces tienen todos los permisos rwx y seguimos en las
> > mismas  Aún estoy pensando como resolver el problema pero mis
> > conocimientos no llegan tan lejos con debian... y sigo leyendo
> >
> Hola,
>
> Primero de todo, yo soy de la opinión de que cuando a un usuario se le
> da acceso a algo, se le da con todas las consecuencias, debería ser él
> el responsable de no borrar los correos, no el administrador (que al
> final, acabamos teniendo que hacer el pino puente solo para que el
> usuario no haga lo que no quiere hacer).
>
> Y ahora parte de la respuesta... con courier tienes el comando
> maildiracl que te permite establecer ACLs sobre Maildirs. Con esto,
> puedes hacer que dicho Maildir no tenga el permiso de borrado y así no
> podrán borrar mensajes (luego se te quejarán porque le dan a borrar y el
> cliente les mostrará un error que no entenderán, pero eso es otra
> historia).
>
> Ahora bien, esto te sirve para el correo recibido. El problema es el
> correo enviado, que no tienes ninguna garantía de que el cliente de
> correo utilizado guarde una copia de los mensajes en alguna carpeta
> IMAP. Supuesto que tienes el cliente configurado para que guarde el
> correo enviado en alguna carpeta Sent que sea IMAP, lo único que tienes
> que hacer es lo mismo, quitarle el permiso de borrado. Claro que esto no
> te garantiza que se reconfigure el cliente para guardar los mensajes en
> otra carpeta distinta.
>
> --
> Angel L. Mateo Martínez
> Sección de Telemática
> Área de Tecnologías de la Información   _o)
> y las Comunicaciones Aplicadas (ATICA)  / \\
> http://www.um.es/atica_(___V
> Tfo: 968367590
> Fax: 968398337
>
>
>
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
>
>

Hola, bueno mil gracias por las respuestas, voy a probar las dos
variantes mantener un duplicado de la cuenta en cuestión y la de las
acl aunque les dé problemas el cliente.. vendré luego con feedback de
como resolví el problema finalmente.

salu2.

grx otra vez.

JDG



Courier IMAP y restricciones

2008-02-19 Por tema Jarley dg
Hola lista :

Llevo unos dias leyendo, buscando e intentando configurar courier para
lo siguiente, agradecería cualquier ayuda, sugerencia o link a donde
continuar leyendo sobre el tema :

S.O : debian etch 4. y el correo Postfix + SMTP-AUTH y TLS + Courier POP3/IMAP

En el server tenemos una cuenta de correo en la cual recibimos y
enviamos mails delicados que necesitamos conservar (facturas, pedidos,
bla,bla..) a la misma tienen acceso varios usuarios que por coj
tienen que acceder, leer y enviar correo de la misma, pero no queremos
que ninguno de ellos borre mensajes ya que a cada rato meten el
delicado pie y se cargan cosas, sin querer o queriendo -_- ,bueno,
el tema es que andamos intentando hacer este buzón de solo lectura.
Que sean capaces de recibir correo y enviar pero no borrar nada de
ninguna carpeta imap.

Estuve leyendo la documentación del courier imap y la idea que tengo es :
Crear el Maildir de la cuenta como un Shared Maildir "maildirmake -S" ,
y darles acceso de solo lectura a las carpetas pero no sé si esta es
la mejor solución y si funciona como quiero. Tampoco sé si podría
hacerlo con el postfix (ya ando leyendo y buscando a la vez)  Podria
configurarles en el thunderbird la dirección de envio/respuesta con
esta cuenta y ellos sin problema podrian enviar y la recepción iría a
donde tiene que ir... pero los correos enviados no irian a la cuenta
que intentamos proteger para eso tendrían que usar la cuenta original
y si la usan entonces tienen todos los permisos rwx y seguimos en las
mismas  Aún estoy pensando como resolver el problema pero mis
conocimientos no llegan tan lejos con debian... y sigo leyendo

agradecido de antemano si alguien tiene alguna sugerencia o ha pasado
por la misma experiencia...

salu2 +  gracias.

JDG.



Postfix + Spamassasin + Clamav - Postgrey

2007-09-24 Por tema Jarley dg
Hola lista :

Bueno, luego de experimentar unas cuantas semanas con Postfix +
Spamassasin + Clamav + Postgrey todo marchaba bien hasta que me di
cuenta que se empezaron a perder algunos correos. La causa era
postgrey, y es que no todos los servidores quieren intentar el
delivery otra vez por x motivo y sencillamente no es problema del
nuestro si le decimos que vengan luego en 5min, mas bien otros agentes
externos que obstaculizan el tan deseado "No SPAM"...

Ahora quisiera encontrar una forma efectiva de lidiar con este
problema pero definitivamente no puedo eliminar ningún mensaje, tengo
que recibirlos todos y que los revise "su dueño" sean spam o no, pero
donde recae mi duda es en : ¿Como podría hacer que postfix me organice
estos mensajes ya clasificados por spamassasin con un score alto y los
ponga en una carpeta determinada en el inbox del usuario? ¿Tiene que
de ser obligatoriamente mediante un script personalizado?

Mientras voy documentandome a fondo en :

http://spamassassin.apache.org/full/3.2.x/doc/sa-learn.html
http://www.postfix.org/documentation.html

agradecería cualquier sugerencia o un apunte directo a alguna
característica relacionada con lo que quiero lograr.

un saludo

gracias de antemano.

Jdg

PD:(responder a mi e-mail personal por favor)