Network is unreachable

T

tecasir

Member
Nov 11, 2020
4
0
21
48
Hi, my server hasn't been able to connect to the debian repository for a few days now.
I've reviewed all the network settings, and I honestly can't think of anything else I can check.
I'd appreciate some insight...

Thank you very much!

Code: 
gamo@dpazuomv:~$ sudo apt update
[sudo] contraseña para gamo:
Ign:1 http://ftp.es.debian.org/debian bookworm InRelease
Ign:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
Ign:3 http://download.proxmox.com/debian/pve bookworm InRelease
Ign:4 http://security.debian.org/debian-security bookworm-security InRelease
Ign:1 http://ftp.es.debian.org/debian bookworm InRelease
Ign:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
Ign:3 http://download.proxmox.com/debian/pve bookworm InRelease
Ign:4 http://security.debian.org/debian-security bookworm-security InRelease
Ign:1 http://ftp.es.debian.org/debian bookworm InRelease
Ign:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
Ign:3 http://download.proxmox.com/debian/pve bookworm InRelease
Ign:4 http://security.debian.org/debian-security bookworm-security InRelease
Err:1 http://ftp.es.debian.org/debian bookworm InRelease
  No se puede iniciar la conexión a ftp.es.debian.org:80 (2001:67c:2564:a119::148:12). - connect (101: La red es inaccesible) No se pudo conectar a ftp.es.debian.org:80 (130.89.148.12), caducó el tiempo para conexión
Err:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
  No se puede iniciar la conexión a ftp.es.debian.org:80 (2001:67c:2564:a119::148:12). - connect (101: La red es inaccesible)
Err:3 http://download.proxmox.com/debian/pve bookworm InRelease
  No se puede iniciar la conexión a download.proxmox.com:80 (2001:41d0:b00:5900::34). - connect (101: La red es inaccesible) No se pudo conectar a download.proxmox.com:80 (51.91.38.34), caducó el tiempo para conexión
Err:4 http://security.debian.org/debian-security bookworm-security InRelease
  No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42:200::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42:600::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42:400::644). - connect (101: La red es inaccesible) No se pudo conectar a debian.map.fastlydns.net:80 (151.101.130.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.194.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.2.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.66.132), caducó el tiempo para conexión No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42:400::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42:200::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42:600::644). - connect (101: La red es inaccesible)
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias... Hecho
Leyendo la información de estado... Hecho
Todos los paquetes están actualizados.
W: Fallo al obtener http://ftp.es.debian.org/debian/dists/bookworm/InRelease  No se puede iniciar la conexión a ftp.es.debian.org:80 (2001:67c:2564:a119::148:12). - connect (101: La red es inaccesible) No se pudo conectar a ftp.es.debian.org:80 (130.89.148.12), caducó el tiempo para conexión
W: Fallo al obtener http://security.debian.org/debian-security/dists/bookworm-security/InRelease  No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42:200::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42:600::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a debian.map.fastlydns.net:80 (2a04:4e42:400::644). - connect (101: La red es inaccesible) No se pudo conectar a debian.map.fastlydns.net:80 (151.101.130.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.194.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.2.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.66.132), caducó el tiempo para conexión No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42:400::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42:200::644). - connect (101: La red es inaccesible) No se puede iniciar la conexión a security.debian.org:80 (2a04:4e42:600::644). - connect (101: La red es inaccesible)
W: Fallo al obtener http://ftp.es.debian.org/debian/dists/bookworm-updates/InRelease  No se puede iniciar la conexión a ftp.es.debian.org:80 (2001:67c:2564:a119::148:12). - connect (101: La red es inaccesible)
W: Fallo al obtener http://download.proxmox.com/debian/pve/dists/bookworm/InRelease  No se puede iniciar la conexión a download.proxmox.com:80 (2001:41d0:b00:5900::34). - connect (101: La red es inaccesible) No se pudo conectar a download.proxmox.com:80 (51.91.38.34), caducó el tiempo para conexión
W: No se han podido descargar algunos archivos de índice, se han omitido, o se han utilizado unos antiguos en su lugar.

Code: 
gamo@dpazuomv:~$ ping ftp.es.debian.org
PING klecker-ftp.debian.org (130.89.148.12) 56(84) bytes of data.
64 bytes from klecker-ftp.debian.org (130.89.148.12): icmp_seq=1 ttl=46 time=65.1 ms
64 bytes from klecker-ftp.debian.org (130.89.148.12): icmp_seq=2 ttl=46 time=65.3 ms
64 bytes from klecker-ftp.debian.org (130.89.148.12): icmp_seq=3 ttl=46 time=64.7 ms
^C
--- klecker-ftp.debian.org ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 64.722/65.013/65.264/0.223 ms
gamo@dpazuomv:~$

Code: 
gamo@dpazuomv:~$ ip ad sh
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute
       valid_lft forever preferred_lft forever
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master vmbr0 state UP group default qlen 1000
    link/ether b4:7a:f1:2c:9f:b4 brd ff:ff:ff:ff:ff:ff
    altname enp2s0f0
3: eno2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq master vmbr0 state DOWN group default qlen 1000
    link/ether b4:7a:f1:2c:9f:b5 brd ff:ff:ff:ff:ff:ff
    altname enp2s0f1
4: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether b4:7a:f1:2c:9f:b4 brd ff:ff:ff:ff:ff:ff
    inet 172.21.3.253/16 scope global vmbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::b67a:f1ff:fe2c:9fb4/64 scope link
       valid_lft forever preferred_lft forever
5: tap102i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master fwbr102i0 state UNKNOWN group default qlen 1000
    link/ether 22:ec:fe:ba:61:d9 brd ff:ff:ff:ff:ff:ff
6: fwbr102i0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 62:ee:32:e9:1b:b0 brd ff:ff:ff:ff:ff:ff
7: fwpr102p0@fwln102i0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master vmbr0 state UP group default qlen 1000
    link/ether 5e:af:8d:fc:18:b0 brd ff:ff:ff:ff:ff:ff
8: fwln102i0@fwpr102p0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master fwbr102i0 state UP group default qlen 1000
    link/ether 62:ee:32:e9:1b:b0 brd ff:ff:ff:ff:ff:ff
gamo@dpazuomv:~$

Code: 
gamo@dpazuomv:~$ ip ro sh
default via 172.21.0.1 dev vmbr0 proto kernel onlink
172.21.0.0/16 dev vmbr0 proto kernel scope link src 172.21.3.253

EDIT: Sorry for the images, now CODE.
 
Last edited:
tecasir said:
No se puede iniciar la conexión a ftp.es.debian.org:80 (2001:67c:2564:a119::148:12)
Click to expand...
There are at least two and a half solutions:
  • make IPv6 work on your system
or
  • disable the wrong/local assumption that IPv6 does work - the automatic(!) fallback then is IPv4
or
  • use a mirror reachable (only) by IPv4
The first one is preferred as Legacy IP shall die soon. For 20 years now... ;-)


Disclaimer: actually I disable it on more systems as I would like to admit - my (Homelab-) provider only gives me crippled IPv6: no /48, /56 or /whatever but only /62 with a single usable network. :-(

Full disclosure: on my dayjob I have more IPv6 than I can eat... :cool:
 
Last edited:
UdoB said:
There are at least two and a half solutions:
  • make IPv6 work on your system
or
  • disable the wrong/local assumption that IPv6 does work - the automatic(!) fallback then is IPv4
or
  • use a mirror reachable (only) by IPv4
The first one is preferred as Legacy IP shall die soon. For 20 years now... ;-)


Disclaimer: actually I disable it on more systems as I would like to admit - my (Homelab-) provider only gives me crippled IPv6: no /48, /56 or /whatever but only /62 with a single usable network. :-(

Full disclosure: on my dayjob I have more IPv6 than I can eat... :cool:
Click to expand...

Thx a lot for your Post.

First I have tried testing only IPV4,

Code: 
sudoedit /etc/apt/apt.conf.d/99force-ipv4

  Acquire::ForceIPv4 "true";

and then this is the error:

Code: 
sudo apt update
Ign:1 http://ftp.es.debian.org/debian bookworm InRelease
Ign:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
Ign:3 http://download.proxmox.com/debian/pve bookworm InRelease
Ign:4 http://security.debian.org/debian-security bookworm-security InRelease
Ign:1 http://ftp.es.debian.org/debian bookworm InRelease
Ign:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
Ign:3 http://download.proxmox.com/debian/pve bookworm InRelease
Ign:4 http://security.debian.org/debian-security bookworm-security InRelease
Ign:1 http://ftp.es.debian.org/debian bookworm InRelease
Ign:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
Ign:3 http://download.proxmox.com/debian/pve bookworm InRelease
Ign:4 http://security.debian.org/debian-security bookworm-security InRelease
Err:1 http://ftp.es.debian.org/debian bookworm InRelease
  No se pudo conectar a ftp.es.debian.org:80 (130.89.148.12), caducó el tiempo para conexión
Err:2 http://ftp.es.debian.org/debian bookworm-updates InRelease
  No se pudo conectar a ftp.es.debian.org:http:
Err:3 http://download.proxmox.com/debian/pve bookworm InRelease
  No se pudo conectar a download.proxmox.com:80 (51.91.38.34), caducó el tiempo para conexión
Err:4 http://security.debian.org/debian-security bookworm-security InRelease
  No se pudo conectar a debian.map.fastlydns.net:80 (151.101.194.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.2.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.130.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.66.132), caducó el tiempo para conexión No se pudo conectar a security.debian.org:http:
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias... Hecho
Leyendo la información de estado... Hecho
Todos los paquetes están actualizados.
W: Fallo al obtener http://ftp.es.debian.org/debian/dists/bookworm/InRelease  No se pudo conectar a ftp.es.debian.org:80 (130.89.148.12), caducó el tiempo para conexión
W: Fallo al obtener http://security.debian.org/debian-security/dists/bookworm-security/InRelease  No se pudo conectar a debian.map.fastlydns.net:80 (151.101.194.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.2.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.130.132), caducó el tiempo para conexión No se pudo conectar a debian.map.fastlydns.net:80 (151.101.66.132), caducó el tiempo para conexión No se pudo conectar a security.debian.org:http:
W: Fallo al obtener http://ftp.es.debian.org/debian/dists/bookworm-updates/InRelease  No se pudo conectar a ftp.es.debian.org:http:
W: Fallo al obtener http://download.proxmox.com/debian/pve/dists/bookworm/InRelease  No se pudo conectar a download.proxmox.com:80 (51.91.38.34), caducó el tiempo para conexión
W: No se han podido descargar algunos archivos de índice, se han omitido, o se han utilizado unos antiguos en su lugar.

So maybe something blocking 80 port?
 
Last edited:
tecasir said:
So maybe something blocking 80 port?
Click to expand...
That would be a little bit surprising, but everything is possible...

On my systems I can test a connection, showing successful connectivity:
Code: 
$ curl http://51.91.38.34 
<html>
<head><title>Index of /</title></head>
<body>
<h1>Index of /</h1><hr><pre><a href="../">../</a>
<a href="debian/">debian/</a>                                            19-Dec-2024 13:12                   -
...

$ curl http://151.101.194.132 
<html>
<head>
<title>Fastly error: unknown domain 151.101.194.132</title>
...

How is your PVE connected to the internet? Are any intermediate routers involved? Check any rules allowing only secure https/443 and denying insecure http/80...

Better utilize traceroute than curl:
Code: 
~# traceroute -T -p 80 51.91.38.34
traceroute to 51.91.38.34 (51.91.38.34), 30 hops max, 60 byte packets
...
 9  * * *
10  * * *
11  be102.ams-gsa1-sbb2-nc5.nl.eu (54.36.50.234)  31.105 ms  25.422 ms  25.733 ms
12  be104.lil1-rbx8-sbb2-nc5.fr.eu (54.36.50.233)  31.156 ms * be104.lil1-rbx1-sbb1-nc5.fr.eu (178.33.100.158)  32.705 ms
13  * * 37.59.16.24 (37.59.16.24)  28.757 ms
14  * * *
15  * * *
16  * * *
17  fr.cdn.proxmox.com (51.91.38.34)  48.661 ms  46.722 ms  44.607 ms


~# traceroute -T -p 80 151.101.194.132 
traceroute to 151.101.194.132 (151.101.194.132), 30 hops max, 60 byte packets
...
 6  * * 145.254.3.136 (145.254.3.136)  21.510 ms
 7  145.254.2.175 (145.254.2.175)  30.087 ms * *
 8  103.244.50.10 (103.244.50.10)  24.163 ms  21.137 ms  24.299 ms
 9  151.101.194.132 (151.101.194.132)  25.857 ms  27.293 ms  25.470 ms
 
You must log in or register to reply here.
Top Bottom