Γεια σας,
σε εργαστήριο με 22.04 και συνδεδεμένο πρόσφατα με το ΣΥΖΕΥΞΙΣ παρουσιάζεται αδυναμία πρόσβασης σε ιστοσελίδες
του Π.Σ.Δ. sch.gr,webmail.sch.gr,eclass.sch.gr κτλ.
Στο ίδιο εργαστήριο με με διαφορετικό Λ.Σ. η πρόσβαση γίνεται κανονικά.
Μετά από την πολύτιμη βοήθεια του Άλκη καταλήξαμε ότι το πρόβλημα είναι στο ρούτερ του σχολικού δικτύου το οποίο
κ ενημέρωσα.
Όταν θα έχω νεότερα από το Π.Σ.Δ. θα ενημερώσω κ εδώ απλά ήθελα να ρωτήσω εάν έχει και κάποιος άλλος το ίδιο
πρόβλημα.
Ευχαριστώ πολύ και καλή δύναμη.
Μα ο router του ΠΣΔ δεν αντικαταστάθηκε απ' αυτόν του ΣΥΖΕΥΞΙΣ ΙΙ ;
Τον Μάρτιο που έγινε η μετάβαση στη δική μου σχολική μονάδα στο Σύζευξις ΙΙ και όσο είχα ακόμα το 22.04, δεν παρατήρησα κανένα πρόβλημα πρόσβασης.
Περιοχή Αιτωλοακαρνανίας, αν τυχόν έχει σημασία.
Απ' όσο είδα πρόβλημα υπήρχε σε όλη την πρόσβαση στο Internet, όχι μόνο στις σελίδες *.sch.gr, και όχι μόνο σε http.
Για παράδειγμα, η εντολή ssh some-server.ioa.sch.gr, το anydesk, το VNC, δούλευαν από Windows αλλά όχι από Linux.
Ο ρούτερ του ΣΥΖΕΥΞΙΣ συνδέεται στο ΠΣΔ.
Νομίζω ότι κάποιο firewall του ΠΣΔ της Πάτρας επιλεκτικά κόβει διάφορα πακέτα TCP που θεωρεί ύποπτα, και για κάποιον λόγο αυτό επηρεάζει το Linux αλλά όχι τα Windows.
Στο σχολείο μας, με router του ΣΥΖΕΥΞΙΣ, δεν είναι προσβάσιμη η σελίδα εγγραφής εκπαιδευτικών στο ΠΣΔ (https://register.sch.gr/teachers/register/).
Το μήνυμα είναι:
Slim Application Error
The application could not run because of the following error:
Details
Type: GeoIp2\Exception\AddressNotFoundException
Code: 0
Message: The address 10.96.27.10 is not in the database.
File: /var/www/html/teachers/vendor/geoip2/geoip2/src/Database/Reader.php
Line: 253
Αυτό είναι άλλο πρόβλημα, πρέπει να αναφερθεί στο ΠΣΔ ώστε να κάνουν whitelist και τις IP του ΣΥΖΕΥΞΙΣ.
Το ίδιο πρόβλημα αντιμετωπίζω κι εγώ σε δημοτικό σχολείο. O server του εργαστηρίου δεν μπαίνει σε σελίδες σχολικού δικτύου, αν και κάποιες φορές φορτώνουν οι σελίδες, αλλά δεν μπορείς να κάνεις login (π.χ. eclass, διαχειριστικό περιβάλλον σχολικής ιστοσελίδας). Βάλαμε laptop με windows πάνω στο καλώδιο δικτύου του server, όλα φόρτωσαν οκ στο laptop. O server είχε ubuntu20.04, έκανα format σε 22.04 και δεν είδα καμία βελτίωση. Οι clients του εργαστηρίου αν κάνουν boot σε windows μπαίνουν κανονικά σε όλες τις σελίδες, αν κάνουν boot σαν ubuntu clients συμπεριφέρονται το ίδιο με τον server. Πήρα τηλέφωνο στο Helpdesk του ΠΣΔ, δε μπόρεσαν να με διαφωτίσουν. Έστειλα γραπτό μήνυμα στο Helpdesk, δεν πήρα απάντηση, ούτε άλλαξε κάτι. Είναι τώρα 3 εβδομάδες που δε μπορώ να βγάλω άκρη....
Όπως έγραψαν παραπάνω ο Σπύρος και ο Άλκης, δεν είναι πρόβλημα του LTSP αλλά δικτυακό πρόβλημα στο ΠΣΔ.
Το μόνο που μπορείς να κάνεις είναι ενημέρωση στο ΠΣΔ που όπως είπες έκανες...
Θεωρητικά θα το επιλύσουν από το ΠΣΔ. Τουλάχιστο στις περιπτώσεις που ανέφερε ο spanagioto αρχικά, έτσι έγινε.
Τώρα όσο για το ltsp, ανέφερες πως εγκατέστησες το 22.04.
Εκτός και αν είναι τυπογραφικό λάθος, θα πρότεινα γενικά εγκατάσταση του 24.04 ( https://el.ltsp.org/ltsp/installation/ (https://el.ltsp.org/ltsp/installation/) ) ανάλογα και με το υλικό των υπολογιστών μαθητών. ( και άνοιξε άλλο thread αν αντιμετωπίσεις κάποιο πρόβλημα )
Καλημέρα.
Επανέρχομαι στο θέμα με την παρακάτω εξέλιξη:
Ενώ έκανα επανεκκίνηση στο mikrotik ρούτερ και το πρόβλημα δεν λύθηκε, μετά από μερικές μέρες το πρόβλημα λύθηκε μόνο του. Το πρόβλημα είχε παρουσιαστεί και σε εγκατεστημένο 22.04 αλλά κ σε δοκιμή 24.04.
Επίσης μετά από επικοινωνία με το Π.Σ.Δ. μου είπαν ότι δεν έκαναν καμία ενέργεια για το θέμα.
Σε κάποιο κεντρικό firewall είτε του ΠΣΔ είτε του ΣΥΖΕΥΞΙΣ είτε του GRNET θα είχαν κάποια rules για να κόβουν spam bots.
Κάποιο από αυτά τα rules θα έκοβε επιλεκτικά και κίνηση από Linux μηχανήματα.
Ελπίζω να το βρήκαν και να το διόρθωσαν μόνιμα, να μην μας ξανααπασχολήσει...
Σήμερα μίλησα με το Γυμνάσιο που είχε συζητήσει το πρόβλημα με τον Σπύρο και είχε επιλυθεί στη συνέχεια. Μου είπαν ότι δυστυχώς το πρόβλημα επανήλθε...
Τα δύο σχολεία που έχουν το πρόβλημα αυτό (ένα Δημοτικό και ένα Γυμνάσιο) είναι γειτονικά, τα χωρίζει ουσιαστικά μια μάντρα.
Update: Αφού έψαξε το πρόβλημα αρκετά το ΠΣΔ, βρήκε ότι αυτό συμβαίνει μόνο με την οπτική ίνα και όχι με τη fail over DSL γραμμή. Οπότε άφησε το σχολείο προς το παρόν στη DSL γραμμή που λειτουργούν κανονικά όλα. Είπαν να περιμένει το σχολείο την εγκατάσταση του εξοπλισμού του Σύζευξις, μήπως με τον νέο εξοπλισμό λυθεί το πρόβλημα.
Κάποιο σχολείο στα Γιάννενα είχε παρόμοιο θέμα.
Με το που έγινε αναβάθμιση σε Σύζευξις (VDSL), οι υπολογιστές με Linux δεν μπορούσαν να προσπελάσουν καμία σελίδα *.sch.gr.
Κάναμε tickets στο ΠΣΔ χωρίς ανταπόκριση.
Σε κάποια φάση το εντοπίσαμε στον κεντρικό κόμβο asr.att.sch.gr του ΠΣΔ, όποια κίνηση περνούσε από αυτόν, στη συνέχεια κοβόταν.
Πήραμε τηλέφωνα στα κεντρικά στην Πάτρα και είπαν ότι θα το δουν.
Επίσης, είπαν ότι στον κόμβο asr.att.sch.gr καταλήγουν τα σχολεία που έχουν DSL. Κι όντως τα σχολεία στο MAN των Ιωαννίνων δεν είχαν θέμα.
Έκαναν μια μικρή διόρθωση και τώρα το σχολείο μπορεί να δει κάποιες σελίδες π.χ. www.sch.gr αλλά όχι άλλες π.χ. sso.sch.gr, my.sch.gr.
Για να δούμε, ελπίζω να το φτιάξουν!
Το πρόβλημα επιλύθηκε. Συνέβαινε το εξής:
1) Κάποιο Λύκειο εδώ και 20+ χρόνια χρησιμοποιούσε κατά λάθος το subnet 10.x.y.0/24 το οποίο ανήκε σε κάποιο Γυμνασίου σε άλλη περιοχή του νομού.
Αυτό δούλευε χωρίς πρόβλημα επειδή το Γυμνάσιο είχε Otenet router και 192.168.x.0/24 IPs.
2) Το Γυμνάσιο μπήκε στο Σύζευξις και αρχίσανε τα προβλήματα, αφού πλέον τα δύο σχολεία είχαν τις ίδιες IP. Το κατάλαβα κατά τύχη: έκανα SSH στον router του Γυμνασίου για να δω το πρόβλημα, και βγήκα στον router του Λυκείου!
Το ανάφερα στο ΠΣΔ και επαναπρογραμμάτισαν τον router του Λυκείου με το σωστό subnet του.
3) Όμως το πρόβλημα δεν σταμάτησε εκεί. Ο κεντρικός router του Πανεπιστημίου για το MAN δίκτυο είχε ακόμα το λάθος subnet για το Λύκειο.
Έτσι οι μισοί υπολογιστές του σχολείου έβλεπαν το μισό ΠΣΔ, και οι άλλοι μισοί το άλλο μισό! Αυτό αξίζει να το αναλύσω λίγο περισσότερο μήπως χρειαστεί κάποιος να διαγνώσει κάτι παρόμοιο.
- Από το pc01 η ping www.sch.gr δούλευε και η ping sso.sch.gr όχι
- Από το pc02 η ping sso.sch.gr δούλευε και η ping www.sch.gr όχι
- Με mtr www.sch.gr φαινόταν ότι οι μισοί ενδιάμεσοι κόμβοι δεν απαντούσαν στο pc01 αλλά απαντούσαν στο pc02
Αυτό το "δουλεύει το μισό ΠΣΔ, διαφορετικό σε κάθε client" σημαίνει ότι υπάρχει λάθος routing στο ΠΣΔ. Συγκεκριμένα, όλα τα πακέτα έφταναν σωστά στο www.sch.gr, αλλά κατά την επιστροφή, δεν ήξεραν πού να επιστρέψουν, στον κόμβο DSL που ήταν το γυμνάσιο, ή στον κόμβο MAN που ήταν κατά λάθος το λύκειο;
Έτσι τα μισά πακέτα (λόγω του πρωτοκόλλου routing OSPF) χάνονταν κατά την επιστροφή, ανάλογα με το ποια διαδρομή αντιστοιχούνταν στην κάθε IP των PCs.
Όταν τελικά ανάφερα και αυτό το πρόβλημα στο ΠΣΔ και το διόρθωσαν, το πρόβλημα λύθηκε εντελώς.
Δεν είμαι σίγουρος αν τελικά αυτό το πρόβλημα είναι το ίδιο με αυτό που αναφέρθηκε στην αρχή του θέματος.
Αλλά να έχουμε κατά νου ότι τώρα με το Σύζευξις που τα σχολεία που είχαν Cosmote router παίρνουν Cisco και τα κανονικά τους subnets, αυτό το πρόβλημα μπορεί να ξανατύχει.