Ping und NsLookup in i-doit 31

[Florian 0]

Guten Tag Zusammen,

ich hab aktuell das Problem das der Ping nicht funktioniert wen der Server/Host nicht im gleichen netzt ist wie der i-doit Server.

Test in der CLI mit root und www-data ist möglich einziger unterschied.

In der Terminal umgebung benötige ich den Parameter --privileged das der ping funktioniert, in ein anders Netz.

root@Hostname:/etc/php/8.1/apache2# sudo -u www-data nmap --privileged 10.90.1.1
Starting Nmap 7.80 ( https://nmap.org ) at 2024-07-15 15:02 CEST
Nmap scan report for 10.90.1.1
Host is up (0.022s latency).
Not shown: 998 filtered ports
PORT STATE SERVICE
53/tcp open domain
113/tcp closed ident
Nmap done: 1 IP address (1 host up) scanned in 6.16 seconds

root@Hostname:/etc/php/8.1/apache2# sudo -u www-data nmap 10.90.1.1
Starting Nmap 7.80 ( https://nmap.org ) at 2024-07-15 15:02 CEST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.05 seconds

root@Hostname:/etc/php/8.1/apache2# nmap 10.90.1.1
Starting Nmap 7.80 ( https://nmap.org ) at 2024-07-15 15:03 CEST
Nmap scan report for 10.90.1.1
Host is up (0.022s latency).
Not shown: 998 filtered ports
PORT STATE SERVICE
53/tcp open domain
113/tcp closed ident

Hab den Test auch mal mit den -PO befehl ausgeübt.
Hierbei ist es mir aufgefallen das nmap ohne -PO aus i-doit arbeitet.
Wir haben im gleichen Netzt ein gerät was auf ping reagiert aber nicht auf einen ping auf port 80

Unter der Systemeinstellung /Experteneinstellung

Wäre zu sehen das der Parameter aktive wäre . Hab dies auch schon mal mit den --privileged ergänzt gehabt. Aber auch den weg zum nmap. Dabei ist mir aufgefallen da könnte auch was anders stehen (test/123/nmap) und er nutzt trotzdem das nmap unter /usr/bin/nmap dies mal umbenannt und schon funktionierts nicht.

Gibt es eine Lösung das die Parameter mit übertragen werden.
Und das ich Clients außerhalb des Netzten wo der Server ist via ping erreiche?