Hi,
ich habe irgendwie das Gefühl, dass mein unteres Thread verloren gegangen ist.
Sende es hiermit nochmal an die Liste, vielleicht gab's ja technische
Schwierigkeiten...
Gruß und schönes Wochenende!
Christian
---------- Weitergeleitete Nachricht ----------
Subject: Re: [fast gelöst]Problem mit dem NTP-Daemon°
Date: Montag, 16. Juli 2007 12:24
From: Christian Pubanz
Doch auch explizit. Viele produzieren auf der Liste ungern gesehenen TOFU (Text Oben, Fullquote Unten). Christians mails sind das genaue Gegenteil (Text unten, Full Quote oben) mit dem gleichen Effekt. Man muß durch eine vllt. sehr lange mail scrollen, um zu lesen worauf sich die jeweilige Antwort bezieht. @Christian: Gute Hinweise zum Umgang mit mailinglisten findest Du unter http://learn.to/quote
ich versuche mal so zu schreiben, wie ihr es als angenehm empfindet. Jeder hat einen anderen Quote-Stil mit dem er besser klar kommt-ich persönlich finde den oben Originaltext, unten Antwort am Besten, aber ich bin ja flexibel... :-) An Ralf: Danke für deinen Link-Tip-sehr interessant und viele Informationen, die ich mir bei Gelegenheit gerne näher durchlese! Mir scheint, da ist Dein Weg zu dem NTP Server
verstopft. Erzähl mal was über Deine Netzwerkumgebung und Internetverbindung:. - direkte Einwahl von Deinem Rechner über DSL/ISDN/analog Modem? - Internetzugang über DSL Router? - falls "ja": ist eine firewall auf dem Router aktiv? Gibt es Log Einträge auf den Router? - Wenn ich mich recht besinne,hast Du bereits in einer früheren Mail geschrieben, daß die Firewall auf Deinem Client ausgeschaltet ist. Gilt das nach der Neuinstallation noch? - Internet Provider?
Also, dann fang ich mal an:-) Verbindung über DSL mit LAN-Kabel zum Router. Internetzugang erfolgt über DSL-Router (FRITZ!Box Fon WLAN 7141). Firewall ist im Router aktiv, allerdings ist der Port für NTP (UDP 123) von mir freigeschaltet worden. Log-Einträge macht dieses Fritz!Box-Modell leider nicht (hab extra bei AVM geschaut-steht weder im Handbuch, noch in den FAQ's, noch auf der ganzen Seite-Suchfunktion-was davon...) Die Firewall läuft-vielleicht hängt's daran-es sind dort keine Portfreigaben vorhanden...(Schau ich nachher mal genauer hin-vielleicht hat's ja Erfolg...) Internet-Provider ist 1&1 (3DSL).
Christians frühere Postings verstehe ich so, daß die Systemzeit nach Neustart erst richtig läuft und sich dann verstellt. Das paßt IMHO auf den ersten Bick nicht. Trotzdem vermute ich da irgendwelche nicht erkannte Nebeneffekte.
Die Sache mit der BIOS-Batterie hat sich erledigt-siehe hier (http://support.fujitsu-siemens.de/forum/viewtopic.php?t=24882)
0:25, sitze draußen bei angenehmen 24 °C (in D). Morgen soll es schwül werden.
Hier sinds derzeit ca. 35°C (in SP), Sonne, und schwül-kaum auszuhalten hier am Oberrhein...:-) Grüße Christian ------------------------------------------------------- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Samstag, 28. Juli 2007 12:25 schrieb Christian Pubanz (GMX):
ich habe irgendwie das Gefühl, dass mein unteres Thread verloren gegangen ist. Sende es hiermit nochmal an die Liste, vielleicht gab's ja technische Schwierigkeiten...
Nö. Ich habe bisher Dein letztes Posting in dem ürsprünglichen Thread mißverstanden und gedacht da kommt noch was von Dir zu dem eigentlichen Thema. Mein Fehler, wer lesen kann ist klar im Vorteil.
Mir scheint, da ist Dein Weg zu dem NTP Server verstopft. Erzähl mal was über Deine Netzwerkumgebung und Internetverbindung:. - direkte Einwahl von Deinem Rechner über DSL/ISDN/analog Modem? - Internetzugang über DSL Router? - falls "ja": ist eine firewall auf dem Router aktiv? Gibt es Log Einträge auf den Router? - Wenn ich mich recht besinne,hast Du bereits in einer früheren Mail geschrieben, daß die Firewall auf Deinem Client ausgeschaltet ist. Gilt das nach der Neuinstallation noch? - Internet Provider?
Also, dann fang ich mal an:-)
Verbindung über DSL mit LAN-Kabel zum Router. Internetzugang erfolgt über DSL-Router (FRITZ!Box Fon WLAN 7141). Firewall ist im Router aktiv, allerdings ist der Port für NTP (UDP 123) von mir freigeschaltet worden. Log-Einträge macht dieses Fritz!Box-Modell leider nicht (hab extra bei AVM geschaut-steht weder im Handbuch, noch in den FAQ's, noch auf der ganzen Seite-Suchfunktion-was davon...)
Die Firewall läuft-vielleicht hängt's daran-es sind dort keine Portfreigaben vorhanden...(Schau ich nachher mal genauer hin-vielleicht hat's ja Erfolg...)
Internet-Provider ist 1&1 (3DSL).
Ich würde Dir mal empfehlen zu sniffen, was an NTP Paketen raus und reingeht. Kennst Du Dich mit wireshark (ehemals ethereal) aus? Kurze Anleitung: 1. Falls nicht vorhanden wireshark über Yast nachinstallieren 2. wireshark starten 3. In wireshark unter Capture/Options: 3.a. passendes Interface (eth?) auswählen 3.b. Unter Capture Filter port 123 eingeben. 3.c Start 4. In einer root Konsole rcntp stop rcntp start In wireshark sollten dann ziemlich schnell solche Einträge (verkürzt) erscheinen: Source |Destination |Info Deine lok. IP |entfernte IP |NTP Client entfernte IP |Deine lok. IP |NTP Server Wenn die Antworten von dem entfernten NTP Server fehlen, schick mal die IP Adresse, an die der Client die Anfragen sendet. Ich werde dann mal testen, ob die funktioniert. Falls das so ist, vermute ich das Problem nicht bei Deinem Client sondern auf dem Weg zum Server und zurück. Müßig in Moment über das Wetter zu schreiben;-) lg Ralf -- Antworten bitte nur in die Mailingliste! PMs bitte an: listreply (@) arndt-on-line (.) de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Sonntag, 29. Juli 2007 23:40 schrieb Ralf Arndt: Hallo Ralf,
Nö. Ich habe bisher Dein letztes Posting in dem ürsprünglichen Thread mißverstanden und gedacht da kommt noch was von Dir zu dem eigentlichen Thema. Mein Fehler, wer lesen kann ist klar im Vorteil.
kein Problem! Ich dachte nur, weil ich aus Gründen der SPAM-Bekämpfung ab sofort meine "GMX-Wegwerfadresse" für Mailinglisten etc. benutze und diese natürlich bei OPENSUSE bekannt machen musste, dass es da irgendwo event. noch Probleme gab. Aber es funktioniert ja alles :-) Zum Thema:
Ich würde Dir mal empfehlen zu sniffen, was an NTP Paketen raus und reingeht. Kennst Du Dich mit wireshark (ehemals ethereal) aus?
Kurze Anleitung:
1. Falls nicht vorhanden wireshark über Yast nachinstallieren
2. wireshark starten
3. In wireshark unter Capture/Options: 3.a. passendes Interface (eth?) auswählen 3.b. Unter Capture Filter port 123 eingeben. 3.c Start
4. In einer root Konsole rcntp stop rcntp start
In wireshark sollten dann ziemlich schnell solche Einträge (verkürzt) erscheinen: Source |Destination |Info Deine lok. IP |entfernte IP |NTP Client entfernte IP |Deine lok. IP |NTP Server
Wenn die Antworten von dem entfernten NTP Server fehlen, schick mal die IP Adresse, an die der Client die Anfragen sendet. Ich werde dann mal testen, ob die funktioniert. Falls das so ist, vermute ich das Problem nicht bei Deinem Client sondern auf dem Weg zum Server und zurück.
Interessantes Programm! Nachdem ich es installiert und ausprobiert habe, habe ich feststellen können, dass ja eine Menge Datenpakete meinen Rechner verlassen-selbst wenn man nichts im Internet macht... Da habe ich die IP von meinem Mailserver erblickt-dort die IP von meiner virtuellen Telefonanlage-spannend! Aber ich hab jetzt mal den NTP Port 123 UDP anzeigen und exportieren lassen. Anbei das Ergebnis. Wenn ich dein Schema korrekt deute, ist alles richtig. Allerdings wird nur meine Netzinterne IP (192.168.178.21) angezeigt-ist das richtig so? Oder müsste dort die Einwahl-IP des Providers stehen (84.173...)? Aber fakt ist, dass mein Rechner mit den Servern kommuniziert und Datenpakete austauscht-richtig?
Müßig in Moment über das Wetter zu schreiben;-)
Och, naja-für's Wochenende siehts gut aus-laut HR3...:-)
lg Ralf
Gruß, Christian
Am Donnerstag, 2. August 2007 schrieb Christian Pubanz (GMX):
Am Sonntag, 29. Juli 2007 23:40 schrieb Ralf Arndt:
Ich würde Dir mal empfehlen zu sniffen, was an NTP Paketen raus und reingeht. Kennst Du Dich mit wireshark (ehemals ethereal) aus?
Kurze Anleitung:
[Anleitung NTP sniffen]
Interessantes Programm! Nachdem ich es installiert und ausprobiert habe, habe ich feststellen können, dass ja eine Menge Datenpakete meinen Rechner verlassen-selbst wenn man nichts im Internet macht... Da habe ich die IP von meinem Mailserver erblickt-dort die IP von meiner virtuellen Telefonanlage-spannend!
Aber ich hab jetzt mal den NTP Port 123 UDP anzeigen und exportieren lassen. Anbei das Ergebnis.
Wenn ich dein Schema korrekt deute, ist alles richtig. Allerdings wird nur meine Netzinterne IP (192.168.178.21) angezeigt-ist das richtig so? Oder müsste dort die Einwahl-IP des Providers stehen (84.173...)?
Das ist richtig so. Du analysierst die Pakete die auf/von Deinem Rechner ausgehen/ankommen. Schließlich willst Du ja wissen, ob Dein NTP Client eine Antwort von dem NTP Server erhält. Um die Pakete auf Deiner Einwahl-IP zu sniffen müßte der sniffer entweder - auf Deinem DSL Router laufen, - oder physikalisch in der Leitung zwischen dem DSL Router und dem Einwahl Knoten Deines Providers hängen. Dabei habe ich keine Ahnung, wie dies technisch mit Hausmitteln realisierbar ist . Beides bringt in diesem Fall aber nichts, da wir ja wissen wollen, ob _Dein_Rechner_ eine Antwort von dem NTP Server erhält. Bei einer Analyse der Antworten auf Deiner Einwahl-IP wissen wir immer noch nicht, ob die Antworten bei dem NTP Client ankommen.
Aber fakt ist, dass mein Rechner mit den Servern kommuniziert und Datenpakete austauscht-richtig?
Leider sehe ich das genauso.. Man könnte jetzt (mit ausreichenden Kenntnisse) noch analysieren welche Daten zwischen Server und Client ausgetauscht werden. Ich rate aber mal, daß der Server gültige Pakete mit der Zeit an den Client schickt. Insgesamt bin ich hier auch am Ende meiner Ideen. Wenn ich Zeit habe werde ich mir nochmal Deine Konfigdateien ansehen ob mir da noch etwas auffällt. Schaue bitte nochmal nach, ob Du mittlerweile in /var/log/ntp Hinweise auf eine Synchronisation der Zeit mit einer externen IP findest.
Müßig in Moment über das Wetter zu schreiben;-)
Och, naja-für's Wochenende siehts gut aus-laut HR3...:-)
Laut WDR auch;-) Mich nerven zwar meißtens die Leute, die über das Wetter schimpfen, mehr als das Wetter selber. Aber langsam habe ich auch von dem Wetter die Schnauze voll. lg Ralf -- Antworten bitte nur in die Mailingliste! PMs bitte an: listreply (@) arndt-on-line (.) de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (2)
-
Christian Pubanz (GMX) -
Ralf Arndt