Host antwortet nicht über Wifi (Client-Isolation is OFF!)

[Warlord]

Moin,

ich habe drei Hosts im selben WLAN: Meinen Laptop, einen Raspi mit Raspian und einen PC mit Ubuntu.

Den Raspi erreiche ich vom Laptop über WLAN. Also ja, Client-Isolation ist selbstverständlich aus!

Den Ubuntu-PC erreiche ich nicht, kein Ping, kein SSH, gar nix.

IP-Tables sind leer, alles auf ACCEPT.

ufw ist auch "inactive".

Laptop ist vom PC erreichbar, aber nicht anders rum.

Hat jemand einen Tipp welchen verstecken Mechanismus Ubuntu da noch laufen hat?

Sorry, dass ich sowas Frage, aber jede Suche wird geflutet mit Ergebnissen, wo Leute halt die Client-Isolation vergessen haben zu deaktivieren.

[mat6937]

Den Ubuntu-PC erreiche ich nicht, ...

Laptop ist vom PC erreichbar, aber nicht anders rum.

Wie sind die Ausgaben von:

Code: Alles auswählen

ip n s

auf den Geräten, die das andere Gerät nicht erreichen können?

[Warlord]

Das ist jetzt vom Raspi (*.13) zum PC (*.14).

Code: Alles auswählen

PING 192.168.31.14 (192.168.31.14) 56(84) bytes of data.
From 192.168.31.13 icmp_seq=1 Destination Host Unreachable

Nicht wundern, der Raspi ist momentan Wired (deshalb eth0). Aber das sollte ja keinen Unterschied machen. Wenn er wireless ist, geht's auch nicht.

Code: Alles auswählen

192.168.31.14 dev eth0  FAILED
192.168.31.1 dev eth0 lladdr 64:d1:54:d6:0f:09 STALE
192.168.31.186 dev eth0 lladdr a4:5e:60:ca:25:e3 REACHABLE

*.186 ist der Laptop (MacOS), mit dem ich auf dem Raspi eingeloggt bin.

[Warlord]

So, jetzt habe ich mal vom PC zum Raspi gepingt, was ja geht - dann geht es auch in die andere Richtung...

Nach dem Ping vom PC sieht es auf dem Raspi so aus:

Code: Alles auswählen

192.168.31.14 dev eth0 lladdr 00:24:d6:fc:09:13 REACHABLE
192.168.31.1 dev eth0 lladdr 64:d1:54:d6:0f:09 STALE
192.168.31.186 dev eth0 lladdr a4:5e:60:ca:25:e3 DELAY

Hmmm... was geht denn da ab?

[TomL]

ich habe drei Hosts im selben WLAN: Meinen Laptop, einen Raspi mit Raspian und einen PC mit Ubuntu.
Den Raspi erreiche ich vom Laptop über WLAN. Also ja, Client-Isolation ist selbstverständlich aus!

Ist das nicht in einem handelsüblichen Router wie die Fritzbox automatisch ausgeschaltet? Ich habe jedenfalls noch nie irgendwo davon gelesen, dass das per default gesperrt ist.

Den Ubuntu-PC erreiche ich nicht, kein Ping, kein SSH, gar nix.

Von welchem System aus?

IP-Tables sind leer, alles auf ACCEPT.

Auf welchem System?

ufw ist auch "inactive".

Auf welchem System?

Laptop ist vom PC erreichbar, aber nicht anders rum.

?

Hat jemand einen Tipp welchen verstecken Mechanismus Ubuntu da noch laufen hat?

Ich würde die Fritzbox einfach mal neu starten, um auszuschließen, dass da was in die Hose gegangen ist.

[mat6937]

Hmmm... was geht denn da ab?

Wenn kein gültiger arp-cache-Eintrag vorhanden, wird der Ping auch nicht funktionieren.
Statt Ping (icmp) kannst Du einen arping (arp) mit dem richtigen Tool machen, danach sollte der arp-cache-Eintrag vorhanden sein und auch der Ping (icmp) funktionieren. Wenn es noch immer nicht funktioniert, dann versuch mit einem statischen arp-cache-Eintrag.

[mat6937]

Hmmm... was geht denn da ab?

Wenn kein gültiger arp-cache-Eintrag vorhanden, wird der Ping auch nicht funktionieren.
Statt Ping (icmp) kannst Du einen arping (arp) mit dem richtigen Tool (oder einen arp-scan) machen, danach sollte der arp-cache-Eintrag vorhanden sein und auch der Ping (icmp) funktionieren. Wenn es noch immer nicht funktioniert, dann versuch mit einem statischen arp-cache-Eintrag.

EDIT:

Code: Alles auswählen

:~$  arping -c 3 -I wlan1 192.168.178.40
ARPING 192.168.178.40 from 192.168.178.22 wlan1
Unicast reply from 192.168.178.40 [B8:27:EB:75:36:60]  3.342ms
Unicast reply from 192.168.178.40 [B8:27:EB:75:36:60]  3.221ms
Unicast reply from 192.168.178.40 [B8:27:EB:75:36:60]  3.124ms
Sent 3 probes (1 broadcast(s))
Received 3 response(s)

Code: Alles auswählen

:~$ arp-scan -I wlan1 192.168.178.0/24
Interface: wlan1, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.8.1 with 256 hosts (http://www.nta-monitor.com/tools/arp-scan/)
192.168.178.1	c0:25:06:2b:52:de	AVM GmbH
192.168.178.40	b8:27:eb:75:36:60	(Unknown)

2 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.8.1: 256 hosts scanned in 1.523 seconds (168.09 hosts/sec). 2 responded

[Warlord]

Wenn kein gültiger arp-cache-Eintrag vorhanden, wird der Ping auch nicht funktionieren.
Statt Ping (icmp) kannst Du einen arping (arp) mit dem richtigen Tool machen, danach sollte der arp-cache-Eintrag vorhanden sein und auch der Ping (icmp) funktionieren. Wenn es noch immer nicht funktioniert, dann versuch mit einem statischen arp-cache-Eintrag.

Ich verstehe nur nicht, warum der arp cache-Eintrag nicht vorhanden sein soll. Der PC holt sich schießlich per DHCP seine Config, also sollte PC dem Router arp mäßig bekannt sein.

Genauso der Laptop (oder Raspi) - und die beiden sehen sich ja auch.

Alle bekommen ihre IP config per DHCP vom Router, also sollte dieser auch entsprechend weiterleiten. Verstehe nicht, was da verkrumpelt sein sollte. Zumal der Router durch ein Update kürzlich erst über Los gegangen ist... Sehr seltsam... Jetzt geht's ja, aber ich würde gerne verstehen, was da schief gegangen sein könnte.

Der ARP Cache ist auch recht übersichtlich. Über Nacht war der PC ausgeschaltet und auch kein Eintrag mehr vorhanden. Nach dem Einschalten erscheint er sofort wieder im ARP table.

[mat6937]

Ich verstehe nur nicht, warum der arp cache-Eintrag nicht vorhanden sein soll.

Du hast doch festgestellt, dass der arp-cache-Eintrag nicht mehr vorhanden war, oder?
Wenn ja, dann bist Du nicht der Erste/Einzige/Letzte bei dem so etwas passiert. Wenn kein statischer arp-cache-Eintrag möglich/gewünscht ist, dann kannst Du als workaround, auch regelmäßig arpings (arp-rquests oder evtl. auch nicht angeforderte arp-replys) ins (W)LAN oder zu den relevanten Geräten im (W)LAN senden lassen (timer-unit oder cronjob).

[bluestar]

Hat jemand einen Tipp welchen verstecken Mechanismus Ubuntu da noch laufen hat?

Power-Management der WLAN Karte dahingehend aktiv, dass die Karte nur kurze Zeit nach ausgehenden Paketen aktiv ist....