Почему с Ubuntu server невозможно достучаться до ru.archive.ubuntu.com?

Question

[shupike]

Хочу перевести тестовую машину с Apache2 на https (Убунту свежая, сервер). Пытаюсь выполнить:

sudo apt-get install certbot python3-certbot-apache -y

Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following additional packages will be installed:
  augeas-lenses libaugeas0 python3-acme python3-augeas python3-certbot python3-configargparse python3-icu python3-josepy python3-parsedatetime python3-rfc3339
Suggested packages:
  augeas-doc python-certbot-doc python3-certbot-nginx augeas-tools python-acme-doc python-certbot-apache-doc
The following NEW packages will be installed:
  augeas-lenses certbot libaugeas0 python3-acme python3-augeas python3-certbot python3-certbot-apache python3-configargparse python3-icu python3-josepy python3-parsedatetime python3-rfc3339
0 upgraded, 12 newly installed, 0 to remove and 26 not upgraded.
Need to get 1,657 kB of archives.
After this operation, 8,599 kB of additional disk space will be used.
Ign:1 http://ru.archive.ubuntu.com/ubuntu noble/universe amd64 augeas-lenses all 1.14.1-1build2
Err:2 http://ru.archive.ubuntu.com/ubuntu noble/universe amd64 libaugeas0 amd64 1.14.1-1build2
  Cannot initiate the connection to ru.archive.ubuntu.com:80 (2a02:6b8::183). - connect (101: Network is unreachable)
Err:3 http://ru.archive.ubuntu.com/ubuntu noble/universe amd64 python3-josepy all 1.14.0-1
  Cannot initiate the connection to ru.archive.ubuntu.com:80 (2a02:6b8::183). - connect (101: Network is unreachable)
Err:4 http://ru.archive.ubuntu.com/ubuntu noble/universe amd64 python3-rfc3339 all 1.1-4

И дальше сеть недоступна. Это что - из России уже не достучаться к репозиторию, что ли? Что можно придумать?

Comments

[Adamos]

Россия тут ни при чем, грабли в вашей сетке с IPv6. Ошибку-то погуглите.

[shupike]

Но провайдер не поддерживает IPv6, почему именно при установке этих пакетов Убунту пытается лезть через IPv6? Никогда не сталкивался с подобным, честно говоря. Это придется в sources правки вносить?

[shupike]

Пробую так:
sudo apt-get -o Acquire::ForceIPv4=true update
Hit:1 apt.postgresql.org/pub/repos/apt noble-pgdg InRelease
Ign:2 ru.archive.ubuntu.com/ubuntu noble InRelease
Ign:3 ru.archive.ubuntu.com/ubuntu noble-updates InRelease
Ign:4 ru.archive.ubuntu.com/ubuntu noble-backports InRelease
Ign:2 ru.archive.ubuntu.com/ubuntu noble InRelease
Ign:3 ru.archive.ubuntu.com/ubuntu noble-updates InRelease
Ign:4 ru.archive.ubuntu.com/ubuntu noble-backports InRelease
Ign:2 ru.archive.ubuntu.com/ubuntu noble InRelease
Ign:3 ru.archive.ubuntu.com/ubuntu noble-updates InRelease
Ign:4 ru.archive.ubuntu.com/ubuntu noble-backports InRelease
Hit:5 security.ubuntu.com/ubuntu noble-security InRelease
Err:2 ru.archive.ubuntu.com/ubuntu noble InRelease
Could not connect to ru.archive.ubuntu.com:80 (213.180.204.183). - connect (113: No route to host)
Err:3 ru.archive.ubuntu.com/ubuntu noble-updates InRelease
Unable to connect to ru.archive.ubuntu.com:http:
Err:4 ru.archive.ubuntu.com/ubuntu noble-backports InRelease
Unable to connect to ru.archive.ubuntu.com:http:
Reading package lists... Done
N: Ignoring file 'ubuntu.sources.backup' in directory '/etc/apt/sources.list.d/' as it has an invalid filename extension
W: Failed to fetch ru.archive.ubuntu.com/ubuntu/dists/noble/InRelease Could not connect to ru.archive.ubuntu.com:80 (213.180.204.183). - connect (113: No route to host)
W: Failed to fetch ru.archive.ubuntu.com/ubuntu/dists/noble-updates/I... Unable to connect to ru.archive.ubuntu.com:http:
W: Failed to fetch ru.archive.ubuntu.com/ubuntu/dists/noble-backports... Unable to connect to ru.archive.ubuntu.com:http:
W: Some index files failed to download. They have been ignored, or old ones used instead.
Явно не в IPv6 дело, по-моему. Да и работало все четко еще пару недель назад.

[VoidVolker]

shupike для кода, ошибок и любого другого неформатированного текста следует использовать тэг code, а для простыней - спойлер.

[Lynn «Кофеман»]

А вы случайно в каком-нибудь порыве отказа от Яндекса их айпишники не заблокировали?
Потому что ru.archive.ubuntu.com это зеркало Яндекса.

[shupike]

В итоге просто поменял ru на us - то есть блокируют с той стороны. Потому что прокси тоже не помог:
sudo nano /etc/apt/sources.list.d/ubuntu.sources

Types: deb
URIs: http://us.archive.ubuntu.com/ubuntu/
Suites: noble noble-updates noble-backports
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

Types: deb
URIs: http://security.ubuntu.com/ubuntu/
Suites: noble-security
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

[Rsa97]

shupike,

то есть блокируют с той стороны

Это ничего не значит. Если вы у себя на домашнем маршрутизаторе заблокировали адрес яндексовского репозитория, то увидите ту же самую картину, No route to host.

[shupike]

Попробовал вообще обновиться:
sudo apt-get update
Get:1 security.ubuntu.com/ubuntu noble-security InRelease [126 kB]
Hit:2 apt.postgresql.org/pub/repos/apt noble-pgdg InRelease
Get:3 security.ubuntu.com/ubuntu noble-security/main amd64 Components [21.6 kB]
Get:4 security.ubuntu.com/ubuntu noble-security/restricted amd64 Components [212 B]
Get:5 security.ubuntu.com/ubuntu noble-security/universe amd64 Components [52.3 kB]
Get:6 security.ubuntu.com/ubuntu noble-security/multiverse amd64 Components [212 B]
Ign:7 ru.archive.ubuntu.com/ubuntu noble InRelease
Ign:8 ru.archive.ubuntu.com/ubuntu noble-updates InRelease
Ign:9 ru.archive.ubuntu.com/ubuntu noble-backports InRelease
Err:10 ru.archive.ubuntu.com/ubuntu noble-updates Release
Cannot initiate the connection to ru.archive.ubuntu.com:80 (2a02:6b8::183). - connect (101: Network is unreachable)
Err:11 ru.archive.ubuntu.com/ubuntu noble-backports Release
Cannot initiate the connection to ru.archive.ubuntu.com:80 (2a02:6b8::183). - connect (101: Network is unreachable)
Ign:7 ru.archive.ubuntu.com/ubuntu noble InRelease
Err:12 ru.archive.ubuntu.com/ubuntu noble Release
Cannot initiate the connection to ru.archive.ubuntu.com:80 (2a02:6b8::183). - connect (101: Network is unreachable)
Очень странно, машину собирал месяц назад примерно - все без вопросов встало (PostgreSQL, Apache2, php). Попробую с принудительным IPv4 сейчас.

[Геннадий]

И зачем вы это в ответ пишите? Вы нашли решение? Нет.

[shupike]

Я попробовал прокси (заведомо рабочий) через другую страну - те же грабли. Может быть, сменить репозиторий? Подскажите, пожалуйста, как в 24-й Убунте это сделать? Там теперь структура иная, есть папка /etc/apt/sources.list.d, в ней файл ubuntu.sources. Как мне добавить другую страну?

[Дмитрий]

shupike, может ваш архив переехал, вы через арбузер туда переходили?

Answer 1

[Rsa97]

А у вас IPv6 работает? Адрес то оттуда (2a02:6b8::183).
Попробуйте добавить ключ для принудительного доступа по IPv4.

sudo apt-get -o Acquire::ForceIPv4=true install ...

Comments

[shupike]

Может быть, попробовать через прокси в другой стране? Что-то мне подсказывает, что опять проделки РКН...

[Геннадий]

shupike, ищите проблему в первую очередь у себя. Вариант с IPv6 наиболее вероятный.

[shupike]

Геннадий, погодите, а что за проблема может быть? Сервер стоял почти месяц без вмешательства, это полигон для php. Он в локалке, за NAT. Каким образом здесь IPv6 появляется? Если я собирал машину в июле и не было такой проблемы? Логично же, что наверху кто-то перекрыл, а мне почему-то все кричат, чтобы я искал проблемы у себя...

[Adamos]

shupike, потому что ошибка указывает на то, что этот запрос дальше ближайшего маршрутизатора вообще не уходит. Смотрите на то, что раздает интернет этому серверу, и не выдумывайте рептилоидов.

[Rsa97]

shupike,
Ну вот я с рабочего Ростелекома делаю запрос:

$ curl http://ru.archive.ubuntu.com/ubuntu/dists/noble/InRelease
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
...
-----END PGP SIGNATURE-----

С ТТК тоже работает. С домашнего Ростелекома тоже нет проблем. И с мобильного МТС всё работает. Так что проблема, скорее всего, именно у вас.

Попробуйте для начала обновить список пакетов, может их адреса поменялись.
$ sudo apt-get update

[shupike]

Rsa97, да, собственно, я перешел на us - почему-то это работает сразу и без вопросов. Ничего странного не находите?

[Rsa97]

shupike, Не нахожу. Если адрес американского репозитория у вас (не у провайдера) не заблокирован, а адрес яндексовского заблокирован, то вы не получите доступ к репозиторию.
В конце концов, попробуйте сделать трассировку и посмотрите, где она прерывается. Как минимум, увидите, у вас проблма или нет.
$ tracepath -4 -b -p 80 ru.archive.ubuntu.com

[Vamp]

shupike, смотрите, у домена ru.archive.ubuntu.com два ip адреса:

$ host ru.archive.ubuntu.com
ru.archive.ubuntu.com is an alias for mirror.yandex.ru.
mirror.yandex.ru has address 213.180.204.183
mirror.yandex.ru has IPv6 address 2a02:6b8::183

А теперь посмотрите внимательно на ваш собственный лог:

Cannot initiate the connection to ru.archive.ubuntu.com:80 (2a02:6b8::183). - connect (101: Network is unreachable)

Обратите внимание, ваш apt из этих двух ip адресов выбрал адрес 2a02:6b8::183 для скачивания обновлений. Но что-то у вас не так настроено, поэтому выдаётся ошибка "Network is unreachable". Как правило, такая ошибка выдаётся если на сервере вообдще нет ipv6 сети. Поэтому комментаторы и просят вас сначала проверить наличие проблем с ipv6 на вашей собственной стороне.

Удобно конечно сваливать все проблемы на РКН, но сейчас это явно не тот случай.

Answer 2

[pfg21]

просто добавь воды используй другое зеркало.
https://launchpad.net/ubuntu/+archivemirrors
зеркал в Росссии 11 штук.
и яндексовский ru.archive.ubuntu.com не самый быстрый, как ни странно.
просто исторически так сложилось что зеркало яндекса используется как ru.archive.ubuntu.com