Ubuntu server netfilter persistent degraded

[Scally]

Mijn vraag:
Sinds ik mijn Ubuntu server van 18.4 LTS heb ge-upgrade naar 20.04 LTS wil de netfilter-persistent service/daemon niet starten. Meldingen:

netfilter-persistent.service: Failed with result 'exit-code'.
Failed to start netfilter persistent configuration.
run-parts: executing /usr/share/netfilter-persistent/plugins.d/15-ip4tables start
Another app is currently holding the xtables lock. Perhaps you want to use the -w option?


Relevante software en hardware die ik gebruik:
Ubuntu server 20.04 virtuele machine op Proxmox platform

Wat ik al gevonden of geprobeerd heb:
Blijkbaar wordt er iets vastgehouden (xtables lock). Ik heb Fail2Ban ook draaien, dacht dat dat het misschien was. Die gedisabled en netfilter service opnieuw gestart maar dat werkt niet. Een andere post die ik heb gevonden, suggereert dat er misschien een DNS probleem kan zijn, het commando iptables -L zou dan lang duren om uit te voeren. Bij mij is dat niet het geval. UFW status is ook gewoon goed (enabled en active)
Rebooten helpt niet, probleem blijft.

Als ik een systemctl status commando uitvoer, dan is alleen de netfilter-persistent degraded. De rest is wel actief. Kan ik het zo laten? Ik weet niet wat de consequentie is dat deze daemon niet wil laden. Voor de rest werkt alles goed voor zover ik kan oordelen. Maar ik zie liever een groen bolletje met het systemctl status commando

[Hero of Time]

Klinkt meer als achtergebleven rommel van de upgrade. Pak een grafische package manager en kijk wat er aan obsolete/local packages aanwezig zijn en mogelijke uninstalled packages met config resten. Er zou zo maar eens een oud package aanwezig kunnen zijn die hetzelfde doet en de boel in de war schopt. Grote kans namelijk dat als je een verse installatie had gedaan, je nergens last van had.

[Scally]

Bedankt Hero, ik ga kijken. De reden dat ik een upgrade heb gedaan was vanwege certificaten (tis m'n VPN server.) Wilde niet alles opnieuw hoeven te doen.

Update: na reboot een probleem met Iptables Masquerade rule, gefixt met pivpn -D.
Daarna UFW disable en enable en VPN werkt weer. Kwam erachter dat sinds de upgrade mn VPN ineens is omgevallen.
Maar nu lijken de problemen DNS gerelateerd. Of interne DNS werkt niet OF externe DNS.

Denk dat ik maar een backup van Ubuntu 18 terug ga zetten.
Heb hetzelfde moeten doen voor mn Grafana server. Werkte ook niet meer na een upgrade naar Ubuntu 20.

Voorlopig maar op 18 blijven draaien, moet nog supported zijn tot 2023. Op een gegeven moment maar 2 nieuwe servers bouwen vrees ik.

[ Voor 65% gewijzigd door Scally op 19-05-2021 18:26 ]

[valkenier]

Wat DNS betreft wil een update naar 20.04 wel eens issues geven. Ik weet het niet exact maar de resolving vindt default op een andere manier plaats, dan in eerdere versies. Bij mij bleef de oude situatie bestaan na de update, en dat matcht niet altijd met wat er in Ubuntu 29 wordt verwacht. Misschien er iets soortgelijks bij jou. Ik heb de details niet scherp, maar het had te maken met de steun resolver ziek daar eens naar icm jouw issue.

[Scally]

Bedankt Valkenier. Zal er morgen nog even naar kijken en anders wordt t een backup terugzetten. Wat bedoel je met 'steun resolver'?

Momenteel werkt alleen de interne resolving als ik de VPN aan heb. Dus bijv. de pi.hole/admin pagina. Maar andere websites komen niet door en hij blijft hangen tijdens t laden van die pagina's.

[ Voor 42% gewijzigd door Scally op 19-05-2021 21:31 ]

[Scally]

Update: uiteindelijk de hele VM van backup teruggezet (naar Ubuntu 18.x LTS en alles werkt weer