Не удалось получить http://us.archive.ubuntu.com/ubuntu/pool/main/u/ubuntu-advantage-tools/ubuntu-advantage-tools_27.8%7e22.04.1_amd64.deb
Я установил новый сервер Ubuntu 22.04. Я могу исправить все, кроме
ubuntu-advantage-tools
Failed to fetch http://us.archive.ubuntu.com/ubuntu/pool/main/u/ubuntu-advantage-tools/ubuntu-advantage-tools_27.8%7e22.04.1_amd64.deb 403 Forbidden [IP: 91.189.91.38 80]
IPv4 и IPv6 настроены. Я могу выполнить ping, nslookup и traceroute до www.google.com и ipv6.google.com как по IPv4, так и по IPv6.
Я могу пропинговать как 91.189.91.38, так и us.archive.ubuntu.com.
C:\Users\Win10x64i7>ping 91.189.91.38
Pinging 91.189.91.38 with 32 bytes of data:
Reply from 91.189.91.38: bytes=32 time=34ms TTL=50
Reply from 91.189.91.38: bytes=32 time=33ms TTL=50
Reply from 91.189.91.38: bytes=32 time=33ms TTL=50
Reply from 91.189.91.38: bytes=32 time=33ms TTL=50
Ping statistics for 91.189.91.38:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 33ms, Maximum = 34ms, Average = 33ms
C:\Users\Win10x64i7>ping us.archive.ubuntu.com
Pinging us.archive.ubuntu.com [2001:67c:1562::15] with 32 bytes of data:
Reply from 2001:67c:1562::15: time=29ms
Reply from 2001:67c:1562::15: time=29ms
Reply from 2001:67c:1562::15: time=29ms
Reply from 2001:67c:1562::15: time=28ms
Ping statistics for 2001:67c:1562::15:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 28ms, Maximum = 29ms, Average = 28ms
Я проверил политику Fortinet 60E, чтобы убедиться, что у меня есть политика как для IP, так и для FDQN. Fortinet 60E поддерживает DNS как для IPv4, так и для IPv6. Я могу получить IP-адрес и FDQN в интерфейсе командной строки Fortinet.
Является ли проблема с
Ubuntu-Advantage-Tools? Я начну разговор с Fortinet.
Вот вывод Fortinet из diag. Мы сделали sudo apt update sudo apt list --upgradable -asudo apt dist-upgrade
Брандмауэр # 2022-05-06 08:37:36 id=20085 trace_id=1 func=print_pkt_detail line=5810 msg="vd-root:0 получил пакет (proto=6, 172.16.1.2:41050->91.189.91.39:80) from internal2.flag [S], seq 4248892905, ack 0, win 64240" 2022-05-06 08:37:36 id=20085 trace_id=1 func=init_ip_session_common line=5981 msg="выделить новый сеанс- 00230483" 2022-05-06 08:37:36 id=20085 trace_id=1 func=vf_ip_route_input_common line=2589 msg=" Соответствие политике маршрутизации id=2131427329: на 91.189.91.39 через ifindex-7" 2022-05-06 08: 37:36 id=20085 trace_id=1 func=vf_ip_route_input_common line=2615 msg="найти маршрут: flag=04000000 gw-68.36.88.1 через wan2" 2022-05-06 08:37:36 id=20085 trace_id=1 func=fw_forward_handler line=803 msg=" Разрешено политикой-116: AV SNAT" 2022-05-06 08:37:36 id=20085 trace_id=1 func=ids_receive line=298 msg="send to ips" 2022-05-06 08:37:36 id=20085 trace_id=1 func=av_receive line=314 msg="отправить на прикладной уровень" 2022-05-06 08:37:36 id=20085 trace_id=2 func=print_pkt_detail line=5810 msg="vd-root:0 получил пакет (proto=6, 172.16.1.2:41050->91.189.91.39:80) из внутреннего2. флаг [.], seq 4248892906, подтверждение 3880442433, выигрыш 502"
Мы настроили правило SD-WAN и протестировали его как на WAN1, так и на WAN2. Оба получают ту же ошибку сервера.
Вот пинг с сервера
ping us.archive.ubuntu.comPING us.archive.ubuntu.com(banjo.canonical.com (2001:67c:1562::15)) 56 байт данных 64 байта от banjo.canonical.com (2001:67c:1562 ::15): icmp_seq=1 ttl=48 time=28,8 мс 64 байта с banjo.canonical.com (2001:67c:1562::15): icmp_seq=2 ttl=48 time=28,8 мс 64 байта с banjo.canonical.com (2001:67c:1562::15): icmp_seq=3 ttl=48 time=28,4 мс 64 байта из banjo.canonical.com (2001:67c:1562::15): icmp_seq=4 ttl=48 time= 30,1 мс 64 байта с banjo.canonical.com (2001:67c:1562::15): icmp_seq=5 ttl=48 time=28,8 мс 64 байта с banjo.canonical.com (2001:67c:1562::15): icmp_seq=6 ttl=48 time=28,2 мс 64 байта с banjo.canonical.com (2001:67c:1562::15): icmp_seq=7 ttl=48 time=28,8 мс 64 байта с banjo.canonical.com (2001: 67c:1562::15): icmp_seq=8 ttl=48 time=28,8 мс 64 байта с сайта banjo.canonical.com (2001:67c:1562::15):icmp_seq=9 ttl=48 time=28,5 мс 64 байта с banjo.canonical.com (2001:67c:1562::15): icmp_seq=10 ttl=48 time=28,9 мс 64 байта с banjo.canonical.com (2001: 67c:1562::15): icmp_seq=11 ttl=48 time=28,4 мс 64 байта от banjo.canonical.com (2001:67c:1562::15): icmp_seq=12 ttl=48 time=28,3 мс 64 байта от banjo.canonical.com (2001:67c:1562::15): icmp_seq=13 ttl=48 время=29,0 мс
ping -4 us.archive.ubuntu.comPING (91.189.91.39) 56(84) байт данных. ^C --- статистика пинга --- 31 пакет передан, 0 получен, 100% потери пакетов, время 30701 мс
Я перезвонил Fortinet
Брандмауэр # 2022-05-06 09:37:04 id=20085 trace_id=245 func=print_pkt_detail line=5810 msg="vd-root:0 получил пакет (proto=1, 172.16.1.2:13->91.189.91.39:2048) из внутреннего2. type=8, code=0, id=13, seq=1." 2022-05-06 09:37:04 id=20085 trace_id=245 func=init_ip_session_common line=5981 msg="выделить новый сеанс-0023422b" 2022-05-06 09:37:04 id=20085 trace_id=245 func=vf_ip_route_input_common line=2589 msg="Соответствие политике маршрутизации id=2131623937: на 91.189.91.39 через ifindex-7" 2022-05-06 09:37:04 id=20085 trace_id=245 func=vf_ip_route_input_common line=2615 msg="найти route: flag=04000000 gw-68.36.88.1 via wan2" 2022-05-06 09:37:04 id=20085 trace_id=245 func=fw_forward_handler line=803 msg="Разрешено политикой-116: SNAT" 2022-05- 06 09:37:04 id=20085 trace_id=245 func=ids_receive line=298 msg="
Брандмауэр #
Сервер 91.189.91.39 не отвечает на пинг -4 us.archive.ubuntu.com
Я пробовал sudo wget [sudo] пароль для майкла : --2022-05-06 16:34:11-- Разрешение us.archive.ubuntu.com (us.archive.ubuntu.com)... 2001:67c:1562::18, 2001:67c:1562::15, 91.189.91.38, ... Подключение к us.archive.ubuntu.com (us.archive.ubuntu.com)|2001:67c:1562::18|:80... подключено. HTTP-запрос отправлен, ожидается ответ... 403 Forbidden 06.05.2022 16:34:11 ОШИБКА 403: Запрещено.
Он разрешает адрес IPv6 и все еще получает запрет.
Я нашел обходной путь с идеей wget. Спасибо за помощь. user535733 Я поставил вам высокую оценку.
Я ушел на другой сервер. Использовал sudo wget http://us.archive.ubuntu.com/ubuntu/pool/main/u/ubuntu-advantage-tools/ubuntu-advantage-tools_27.8%7e22.04.1_amd64.debhttp://us.archive.ubuntu.com/ubuntu/pool/main/u/ubuntu-advantage-tools/ubuntu-advantage-tools_27.8%7e22.04.1_amd64.debhttp://us.archive.ubuntu.com/ubuntu/pool/main/u/ubuntu-advantage-tools/ubuntu-advantage-tools_27.8%7e22 .04.1_amd64.deb для его загрузки. Перешел с WINSCP на этот сервер и сделал установку. Fortinet и я просмотрели таблицы маршрутизации и политики. Все работает. Я проверил настройку сервера Netplan. До сих пор не понимаю, почему только этот файл выдает ошибку при обновлении. Остальные обновления 22.04 работали нормально.
Я удалил dropbox22 и воссоздал его на новом интерфейсе. Та же запрещенная ошибка, но на IPv6.
Err:1 http://archive.ubuntu.com/ubuntu jammy-updates/main amd64 ubuntu-advantage-tools amd64 27.8~22.04.1403 Запрещено [IP: 2620:2d:4000:1::16 80]E: Не удалось получить http://archive.ubuntu.com/ubuntu/pool/main/u/ubuntu-advantage-tools/ubuntu-advantage-tools_27.8%7e22.04.1_amd64.deb 403 Запрещено [IP: 2620:2d:4000:1::16 80]
ping -6 archive.ubuntu.comPING archive.ubuntu.com(actiontoad.canonical.com (2620:2d:4000:1::16)) 56 байт данных 64 байта от actiontoad.canonical.com (2620:2d:4000:1::16): icmp_seq=1 ttl=57 time=94,8 мс 64 байта с сайта actiontoad.canonical.com (2620:2d:4000:1::16): icmp_seq=2 ttl=57 time=93,2 мс 64 байта с сайта actiontoad.canonical.com (2620:2d:4000:1::16): icmp_seq=3 ttl=57 time=94,1 мс 64 байта с сайта actiontoad.canonical.com (2620:2d:4000:1::16): icmp_seq=4 ttl=57 time=93,3 мс 64 байта с сайта actiontoad.canonical.com (2620:2d:4000:1::16): icmp_seq=5 ttl=57 time=93,4 мс 64 байта с сайта actiontoad.canonical.com (2620:2d:4000:1::16): icmp_seq=6 ttl=57 time=93,6 мс 64 байта с сайта actiontoad.canonical.com (2620:2d:4000:1::16): icmp_seq=7 ttl=57 time=93,5 мс
ping -4 archive.ubuntu.comPING (91.189.91.39) 56(84) байт данных. ^C --- статистика пинга --- 12 пакетов передано, 0 получено, 100% потери пакетов, время 11245 мс
E: Не удалось получить некоторые архивы, возможно, запустите apt-get update или попробуйте --fix-missing?