centos6.7でyumが使えない

Question

virtualbox 5.0.14にCents6.7をインストールしています。
virtualboxのネットワーク設定はブリッジアダプタです。

ゲストOSからyum updateしたら
http://ftp.riken.jp/Linux/centos/6/os/x86_64/repodata/repomd.xml:[Errno 12] Timeout on http://ftp.riken.jp/Linux/centos/6/os/x86_64/repodata/repomd.xml:(28,'connect() timed out!')
Trying other mirror.
Error:cannot retrieve repository metadata (repomd.xml) for repository base. please verify its path and try again
がでます。
yahoo.co.jpとかGoogle.comとかftp.riken.jpはpingが通ります。
。
解決方法ご存知の方は教えて下さい。

Answer 1

ping は通るけれど HTTP でアクセスできないという状況ですね。
Timeout なのでパケットが DROP しているのだと思います。

yum の問題なのかネットワーク的な問題なのか切り分けたいと思います。
下記はすべて応答がありますでしょうか。タイムアウトになりますでしょうか。

curl http://www.google.com/
curl --noproxy www.google.com http://www.google.com/
curl http://ftp.riken.jp/Linux/centos/6/os/x86_64/repodata/repomd.xml
curl --noproxy ftp.riken.jp http://ftp.riken.jp/Linux/centos/6/os/x86_64/repodata/repomd.xml

ネットワークで外部 80/TCP が禁止されていて、プロキシが必要ということはないでしょうか？

Comments

[rokaf0927]

curl http://www.google.com/を実行すると
curl:(7)Failed to connect to xxxxxxxxxxxxxxxxxxxx:Network is unreachable
が出ます。
そして、vi /etc/yum.confに
proxy=https://163.44.119.72:80を入れています。

[TaichiYanagiya]

「curl --noproxy www.google.com http://www.google.com/」はどうでしょうか？

[rokaf0927]

curl:(7)Failed to connect to xxxxxxxxxxxxxxxxxxxx:Network is unreachable
が出ます。

[TaichiYanagiya]

ネットワークで外部 80/TCP が禁止されていて、プロキシが必要ということだと思われます。
/etc/yum.conf にプロキシ設定されていますけれど、これも 80番ポートなのでダメでしょう。
内部ネットワークにプロキシがあるのではないですか？

[rokaf0927]

コメント有難うございます
明日ネットワーク担当者に確認してみます。

Answer 2

http://ftp.riken.jp/Linux/centos/6/os/x86_64/repodata/repomd.xml:[Errno 12] Timeout on http://ftp.riken.jp/Linux/centos/6/os/x86_64/repodata/repomd.xml:(28,'connect() timed out!')

とか

yahoo.co.jp とか Google.comとかftp.riken.jpはpingが通ります。

とかから推測するに、http のポートがブロックされています。

virtualbox とのことなので自分の PC の中の仮想環境だと思うのですが、その PC から外部に接続するためにプロキシを設定していたりしませんか？

下記を実行するとどうなりますか？

curl -m 5 -i "http://mirrorlist.centos.org/?release=6.7&arch=x86_64&repo=os"
curl -m 5 -I "http://ftp.riken.jp/Linux/centos/6.7/os/x86_64/"
curl -m 5 -I "http://mirror.centos.org/centos/6.7/os/x86_64/"

いずれもタイムアウトになるようであれば、外向きの 80 番ポートがブロックされていると考えられます。

virtualbox とのことなので自分の PC の中の仮想環境だと思うのですが、その PC から外部に接続するためにプロキシを設定していたりしませんか？

（がしかし、ftp.riken.jp へ接続しに行っているということは mirrorlist へのアクセスはできているはずなので 80 ポートが塞がれているということは考えにくいですかね・・）

Comments

[rokaf0927]

コメント有難うございます
curl -m 5 -i "http://mirrorlist.centos.org/?release=6.7&arch=x86_64&repo=os"
を実行したら
curl：（７）Failed to connect to xxxxxxxxxxxxxxxxx:Network is unreachable
が出ます。
curl -m 5 -I "http://ftp.riken.jp/Linux/centos/6.7/os/x86_64/"を実行したら
curl：（28） connect() timed out!がでます。

Answer 3

/etc/yum.repos.d/の中に〇〇.repoのファイルがたくさんあります
その中からhttp://ftp.riken.jpが書かれてるところをコメントアウトして
http://ftp.tsukuba.wide.ad.jpに書き換えてみて

Comments

[rokaf0927]

コメント有難うございます
指摘とおりに変えてみましたが、同じエラーになります。

[ToniVaquer]

たったら、ファイアーウォールの問題ですね〜
systemctl stop firewalls
systemctl stop iptables
でやってみて

[TaichiYanagiya]

CentOS 6 だと "service iptables stop" ですね。

[rokaf0927]

"service iptables stopしましたが、タイムアウトになります。
cannot retrieve repository metadata (repomd.xml) for repository base. please verify
its path and try againが出ます。

Answer 4

相手先のftp.riken.jpが落ちてたんじゃないですかね。
時間を置いてもう一度やってみてください。

Comments

[rokaf0927]

コメント有難うございます
相手先のftp.riken.jpが落ちてないことを確認しました。
実はこの問題で2週間前から苦労しています。2週間ずっとだめでした。

[ogaaaan]

おぉ、そうなんですね、承知です。

/etc/yum.repos.d/ にあるriken関連のファイルを全部削除して、
改めてリポジトリを追加してみるのはどうでしょうか。

[ogaaaan]

あ、同じ現象で、DNSの設定がされてないとかってネタがありますねー。
こちらどうぞ。

http://www.server-world.info/query?os=CentOS_6&p=initial_conf&f=3

[rokaf0927]

コメント有難うございます
DNS設定も確認しましたが、問題ないと思います。
気になるのはyahoo.co.jpとかgoogle.comはpingが通りますが、
http://ftp.riken.jpとかhttp://www.ftp.ne.jpにはpingが通らないです。

[ogaaaan]

そうでした。そう書いてましたもんね。さーせん。
んーなんでだろ。

念のため確認ですが、
pingするときに『http://』はつけてないですよね。

[rokaf0927]

あ。。つけちゃいました。
ftp.riken.jpは通ります。
www.ftp.ne.jpはなんか止まっちゃいました。