oidentd / xinetd problemer.

[nazrm]

Kjører Ubuntu 7.04 Server, har forwardet port 113 og alt, men klarer ikke få oidentd til å fungere skikkelig. Har googlet som en gal de siste dagene, og fått en rekke forskjellige feilmeldinger.

 

/var/log/syslog:

May 30 11:14:41 scaryfish xinetd[9427]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9428]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9429]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9430]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9431]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9432]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9433]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9434]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9435]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9436]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9437]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9438]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9439]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9440]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9441]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9442]: warning: can't get client address: Transport endpoint is not connected

May 30 11:14:41 scaryfish xinetd[9443]: warning: can't get client address: Transport endpoint is not connected

 

Dette popper opp når jeg kobler meg til en IRC server.

 

 

/etc/xinetd.d/auth:

service auth

{

disable = no

socket_type = stream

protocol = tcp

wait = yes

user = nobody

server = /usr/sbin/oidentd

server_args = -F -i -u nobody -g nobody

nice = 10

}

 

Any help is greatly appreciated. Skal være sagt at jeg også har prøvd pidentd, uten hell.

Endret 30. mai 2007 av nazrm

[Rallare Svensson]

Prøv å kjør opp oidentd med reply. "oidentd 'dine options' -r 'string-to-reply'". Selv måtte jeg åpne tusentalls porter for å få identd til å fungere med irc, vet dog ikke hvorfor.

Endret 31. mai 2007 av nisselue

[nazrm]

Hm, funka det ja. Men ville gjerne fått det til å funke skikkelig, er ikke bare meg som bruker boksen. :/

[nazrm]

Tja, ny oppdatering. Tok en complete removal (alle configfiler sletta) av oidentd..

 

May 31 22:51:09 scaryfish oidentd[22049]: Connection from irc.daxnet.no (193.22.28.1):0
May 31 22:51:09 scaryfish oidentd[22049]: [irc.daxnet.no] 54536 , 6667 : ERROR : NO-USER

 

Søkte litt rundt, ser ut som det er mange som har samme problemet. Har ikke funnet noen løsning enda. :/

 

EDIT: Enda noen timer med grubling... Tror jeg gir opp snart.

Endret 31. mai 2007 av nazrm

[Rallare Svensson]

May 31 22:51:09 scaryfish oidentd[22049]: [irc.daxnet.no] 54536 , 6667 : ERROR : NO-USER

Hadde den porten vært åpen, hadde du fått ident. Prøv å åpne porter fra 40000 til 60000. :-)

[nazrm]

Testa det lokalt, fikk ikke noe respons der heller, så tror ikke det har noe å si. Får prøve uansett!

 

Idx Type Interface      Outside Address                Inside Address                Use

 

31 NAPT TypeB_1        any:[40000-60000]    10.0.0.4:[40000-60000]        13

 

->

 

Jun  4 10:02:42 scaryfish oidentd[17788]: Connection from irc.daxnet.no (193.22.28.1):0

Jun  4 10:02:42 scaryfish oidentd[17788]: [irc.daxnet.no] 60230 , 6667 : ERROR : NO-USER

 

>.<

[nazrm]

Shameless bump. Står fremdeles helt fast.

[nazrm]

Liker ikke å bump'e så mye, men har en liten oppdatering. Ident funker fint om jeg forwarder 113 til windows pc'en min, og logger på med mIRC. Om jeg bruker ftp lokalt, så fungerer det også helt greit. (med ftp så kjører jeg 2 pc'er med oidentd installert, den ene som er desktopen min - der jeg starter ftp programmet, og den andre som er ftp servern.)

 

Så, det må da være noe galt (feilkonfigurasjon?) med routern, siden det fungerer lokalt? Fikk faktisk en ny router fra NGT idag også, dog bare en oppdatert versjon fra den andre jeg hadde. Har googlet dette manisk, og det er faktisk endel som har de samme problemene, men har fremdeles ikke sett noen få det fikset.

 

desktop (nazdesk - /var/log/syslog) når jeg kobler til ftp'en på scaryfish:

Jun 20 23:31:35 nazdesk oidentd[22217]: Connection from scaryfish.lan (10.0.0.4):0
Jun 20 23:31:35 nazdesk oidentd[22217]: [scaryfish.lan] Successful lookup: 36903 , 1337 : nazrm (nazrm)

 

server (scaryfish - /var/log/syslog) når jeg kobler til irc (fra hvilken som helst pc innenfor nettverket, selvsagt):

Jun 20 18:13:15 scaryfish oidentd[9348]: Connection from quakenet.underworld.no (158.38.8.251):0
Jun 20 18:13:15 scaryfish oidentd[9348]: [quakenet.underworld.no] 65478 , 6667 : ERROR : NO-USER

 

Frustrasjon :'(

[kommers]

Dette er et langskudd, men jeg prøver likevel:

I de NGT-routerne jeg har vært borti har det ofte vært et default firewall-regelverk som sperrer for porternummer <1024.

 

Du sier at du har lagt inn forwarding på port 113, men kan det være at den likevel blir filtrert pga noen andre regler overstyrer? Om du har en slik regel, du er sikker på at de står i riktig rekkefølge i lista (i så fall at du forwarder 113 før du blokkerer <1024) sånn at ikke firewallen blokkerer?

[nazrm]

Firewall er disablet, og om jeg går inn på dnstools.com og skriver inn ip og port, så vises den som åpen:

nazrm.net resolves to 84.49.234.193

Checking Port 113...

   Port 113 is open and accepting connections.

 

Filtrert? Hm, tja. NAT maplist ser helt grei ut iallefall.

 

EDIT: Selvom firewall er disablet må jeg legge til porter i "Spill og Applikasjonsdeling" i tillegg til NAT listen, vet ikke om det kan ha noe med saken å gjøre?

Endret 20. juni 2007 av nazrm