Leopard netwerk issues

[Willem]

Hoi, sinds ik Leopard heb geinstalleerd heb ik een aantal problemen. Misschien is dit ook wel zo'n probleem. Maar dat even terzijde. Het gaat mij om twee andere zaken:

SSH
Met SSH kan ik niet op mijn webserver inloggen.

ssh: connect to host helder-ontwerp.nl port 22: Host is down

Dit terwijl de host niet down is. Als ik met SSH op mijn linux servertje (in hetzelfde interne netwerk als mijn werkstation) inlog en vanaf die bak naar m'n webserver connect gaat het wel goed.

Parallels
In Windows XP via Parallels kan ik geen VPN verbinding meer opstarten. Wel kan ik op internet. Ook als ik een spel speel binnen Windows en ik zoek binnen dat spel naar internet games wordt er niets gevonden terwijl dit met Tiger geen probleem was.

Ik zit me echt af te vragen of Leopard niet stiekum een soort firewall aan heeft staan of iets dergelijks? Heb in de System Preferences gekeken maar heb niets kunnen vinden. Is er hier meer over bekend of ben ik de enige?

[ Voor 3% gewijzigd door Willem op 18-11-2007 18:34 ]

[chem]

SSH - staat je firewall aan danwel anderzins geconfigged? Doet een ping het wel?

je firewall staat bij sysprefs onder "Security" (waar ook je filevault-settings staan)

[Willem]

Ping werkt gewoon. En Firewall allowed all incoming (standaard?).
Bittorrent doet bijvoorbeeld ook niets, terwijl dat op mijn Powerbook (Tiger) wel gewoon werkt (zelfde netwerk)

[ Voor 46% gewijzigd door Willem op 18-11-2007 19:03 ]

[chem]

hmz, allow all is inderdaad de standaard setup.

doe eens in de terminal: "sudo ipfw list" ? Komt daar iets anders uit dan:

jimbob:~ michiel$ sudo ipfw list
Password:
00010 divert 8668 ip from any to any via en0
65535 allow ip from any to any

[Willem]

Last login: Sun Nov 18 18:50:33 on console
imac24:~ willemvanveelen$ sudo ipfw list
Password:
65535 allow ip from any to any
imac24:~ willemvanveelen$ 

[benoni]

willem169 schreef op zondag 18 november 2007 @ 19:31:
65535 allow ip from any to any

Mmm... firewall staat volledig open dus.
Zou het een routing probleem zijn? Heb je de Airport link standaard openstaan, scheelt het als je die uitschakelt? De routing tabel kun je bekijken met 'sudo netstat -r' of met het Netwerkhulpprogramma.

[Willem]

Geen flauw idee hoe ik aan zo'n tabel zou kunnen zien of er iets goed is of juist fout. Nog zoiets: Software update doet het ook niet (onder de melding "could not connect, make sure your computer is connected to the internet").

Terwijl mail (pop) FTP en internet (http) het gewoon doen.
Ik snap er niks van. Op m'n Powerbook met Tiger gaat alles goed.

[benoni]

willem169 schreef op zondag 18 november 2007 @ 20:19:
Geen flauw idee hoe ik aan zo'n tabel zou kunnen zien of er iets goed is of juist fout.

Ik dacht aan een probleem met de default gateway, normaal is 'en0' voor het bekabelde netwerk:

code:

default            modem.dsl      UGSc       14        3    en0

en 'en1' is van de wireless:

code:

default            192.168.1.1        UGSc        2        0    en1

Maar als je geen enkele timeout hebt met gewoon ftp en http dan zal dat 't probleem niet zijn.

Nog zoiets: Software update doet het ook niet (onder de melding "could not connect, make sure your computer is connected to the internet").
Terwijl mail (pop) FTP en internet (http) het gewoon doen.
Ik snap er niks van. Op m'n Powerbook met Tiger gaat alles goed.

Ik begin te vermoeden dat alleen de verbindingen die secure sockets layer toepassen (SSL) niet werken. Kun je wel https-beveiligde websites bezoeken of krijg je dan ook een time-out? Zou er misschien een library disfunctioneel zijn? Kijk anders de logbestanden door en scan op aanvullingen op het moment dat je een verbinding opbouwt... in het programma 'Console', balk aan de linkerkant openschuiven, daar zie je alle logbestanden. Problemen met shared libraries zou je in system.log moeten kunnen terugvinden denk ik.

Je kunt ook meespieken met wat over het netwerk wordt verstuurd, met 'sudo tcpdump -A'.

[Willem]

https:// is geen probleem
en zowel Console als system.log vertonen geen gekke dingen...

Maar ik denk dat ik het euvel al heb verholpen.
In een ver verleden eens 'Little Snitch' geinstalleerd. Dat stond al heel de tijd iets te blokken dus nu doet Software Update het in ieder geval weer. Nu het mount-probleem nog...