LinuxMint 22.3のpingが今までとオペレーションが変わっている

1.概要

ネットワーク機器の調整をしないとpingを利用することはありません。ネットワーク通過を確認するためにpingを実行すると下記エラーが発生。何が起きたか理解できませんでした。この内容を記述します。

$ ping www.google.com
ping: socktype: SOCK_DGRAM
ping: socket: アドレスファミリはプロトコルによってサポートされていません

調査した結果、pingの実行には管理者権限が必要となる変更がされているようです。しかし、エラー表示の内容が管理者権限が必要とは理解できない内容です。

fdiskを実行した場合、
$ fdisk -l
fdisk: /dev/sda を open できません: 許可がありません
と表示されて、権限が不足していると理解できます。

pingの実行に管理者権限が必要だとわかるまでに色々と試して調べました。この内容を記述します。

2.詳細

(1) DNSが通過するかを確認しました。これは問題ありません

$ host www.google.com
www.google.com has address 142.251.155.119
www.google.com has address 142.251.150.119
www.google.com has address 142.251.152.119
www.google.com has address 142.251.151.119
www.google.com has address 142.251.156.119
www.google.com has address 142.251.153.119
www.google.com has address 142.251.154.119
www.google.com has address 142.251.157.119
www.google.com has IPv6 address 2001:4860:4827:7700::
www.google.com has IPv6 address 2001:4860:482d:7700::
www.google.com has IPv6 address 2001:4860:482b:7700::
www.google.com has IPv6 address 2001:4860:4828:7700::
www.google.com has IPv6 address 2001:4860:482c:7700::
www.google.com has IPv6 address 2001:4860:4826:7700::
www.google.com has IPv6 address 2001:4860:482a:7700::
www.google.com has IPv6 address 2001:4860:4829:7700::

(2) GoogleAI(Gemini)に尋ねると-Nが必要とのことでした

$ ping -N www.google.com
ping -6 -N <nodeinfo opt>
Help:
  help
Query:
  name
  ipv6
  ipv6-all
  ipv6-compatible
  ipv6-global
  ipv6-linklocal
  ipv6-sitelocal
  ipv4
  ipv4-all
Subject:
  subject-ipv6=addr
  subject-ipv4=addr
  subject-name=name
  subject-fqdn=name

(3) ipv6は切り離されているipv4ネットワークなので、-4が必要とのことでした

$ ping -4 google.com
ping: socktype: SOCK_RAW
ping: socket: 許可されていない操作です
ping: => missing cap_net_raw+p capability or setuid?

(4) 権限不足のようです。やっとping通りました

$ sudo ping -4 google.com
PING google.com (142.251.118.113) 56(84) bytes of data.
64 bytes from tu-in-f113.1e100.net (142.251.118.113): icmp_seq=1 ttl=114 time=24.9 ms
64 bytes from tu-in-f113.1e100.net (142.251.118.113): icmp_seq=2 ttl=114 time=23.4 ms
64 bytes from tu-in-f113.1e100.net (142.251.118.113): icmp_seq=3 ttl=114 time=23.6 ms

(5) pingのhelpを参照しました

$ ping -h
Usage
  ping [options] <destination>
Options:
  <destination>      DNS name or IP address
....
IPv4 options:
  -4                 use IPv4
  -b                 allow pinging broadcast
  -R                 record route
  -T <timestamp>     define timestamp, can be one of <tsonly|tsandaddr|tsprespec>

IPv6 options:
  -6                 use IPv6
  -F <flowlabel>     define flow label, default is random
  -N <nodeinfo opt>  use IPv6 node info query, try <help> as argument

3.追加

冷静に試験をやり直しました。
$ sudo ping google.com
上記コマンドで通過します。
pingが利用者権限で実行できないのが理由でした。

4.所見

LinuxMint 21までは以前のpingオペレーションができたのですが、LinuxMint 22から変わり、Ubuntuならば24.04から変わっています。pingはWindows,Linux,Macだけでなく、ネットワーク機器でも利用します。同じオペレーション方式が望ましいことだと思います。

pingに管理者権限が必要になったことの理由はわかりません。ネットで調べるとWindowsの場合でも管理者権限が必要に変わっているようです。pingを通過できるネットワーク設定はされている場合が多いので、セキュリティの側面で強化されたと思います。

pingを利用するのはネットワーク関連で初期設定や障害発生時です。突然、この問題に遭遇すると無駄に時間を使ってしまうので、事前学習が必要です。

参考

コメント

コメントを投稿

過去30日間に良く読まれた記事

miniPCのBMAXでWindows11のsecure boot設定漏れでトラブル発生

0.推奨 Windows11をプリインストールモデルの状態で利用されている場合は問題になることはありません。Windows11のUSB bootメディアを作成して自分で新規導入したり、Windows10からWindows11へupgradeをした場合。Windows11への移行条件確認が十分でない状態があったのではないかと思います。Windows11で必須要件を満たさずに移行されたWindows11環境がありました。 今回のトラブルでBitLockerの48桁の回復キーがないことが痛手でした。Windows11を利用する上でBitLockerの回復キーは大切に保管が必要です。secure bootを設定するとディスクは暗号化されてしまいます。障害復旧に回復キーは必須です。６月の証明書期限切れで問題が発生して、思わぬ事態にならぬように早めにチェックすること、回復キーを保管することを推奨します。 1.概要 始まりは、参考資料の「6月からパソコンが動かなくなる？」です。miniPCのsecure boot設定をmsinfo32で確認すると「無効」でした。そこで、BIOSの設定でsecure bootをenableに設定して、msinfo32は「有効」になりました。これが暗号化設定と認識不足でした。Windows Updateを実行して証明書の更新を実行すると、Windows Updateのボタンが赤色に変わりました。ここからトラブルです。理解不足で複数のミスが重なり、データを消失。復旧も時間を必要としました。その内容を記述します。 2.詳細 (1) トラブルの始まり ネット記事で、secure boot設定が必要で、６月にPCが動かなくなると思って、BIOS設定を変更したことが始まりです。この変更は、BIOSでSecurityのsecure bootをdisableからenableに変更だけです。Windows11を起動してmsinfo32で有効をチェックして完了。追加としてWindows Updateで証明書の導入をしてからハマりました。 障害の状況は、Windows11自体は普通に使えるのですが、Windows Updateのボタンが赤色。文字も赤字に変わりました。今後、発生するupdate適用ができなくなると認識しました。 (2) GoogleAI(Gemini)に...
続きを読む

Windows95/98のPCゲームをUbuntu/LinuxMintの最新PCで楽しむ方法 ( KVM / Wine / dosbox-x / midi )

1.概要 Ubuntults 24.04のリポジトリを利用するLinuxMint 22.3で、32bitのアプリケーションを楽しむことができるのか整理をしました。今回、仮想環境のKVMでの試験を実施して、KVM,Wine,Dosbox-xの３種類を実施した範囲で、遜色なく利用できるのはDosbox-xだけでした。KVMやWineではサウンド処理関連の互換性がなくなったような気がします。この内容に関して記述します。 注意事項 Windowsの利用にあたっては、Microsoftが定める使用許諾契約（EULA）を遵守する必要があります。ライセンス違反（不正なプロダクトキーの利用、規約外の商用利用など）は違法行為となるため、必ず正規のライセンスを取得・確認した上で操作を行ってください。 2.詳細 (1)KVM環境 KVM環境はRegacyBIOS互換のCSMで試しました。KVM上でWindows98SEは起動します。デバイスマネージャを参照した範囲ではエラーはありませんが、サウンドが想定通りに再生されない点、ディスプレイ表示設定が思うようにならない点がありました。どちらもドライバの問題と思います。構築した環境はUbuntu 22.04まで試験をしていた環境です。仮想ソフト（KVM, VMware, Virtualboxなど）は新しい環境への対応を進める中で古い環境の互換性は保たれなくなっていると感じています。 (a) KVMにWindows98seを導入 Windows98の仮想マシンを作成（サポート期間が切れたOSを選択） Memory=128MB、CPU=1、Disk=0.5GBを選択 インストールの前に設定をカスタマイズするを選択 ブートオプション：IDE CD-ROMにチェック CD-ROM bootのため、IDE ディスクとIDE CR-ROMの順番を入替える サウンド ich6：sb16を上書設定 ビデオ QXL：cirrusを上書設定 CD-ROM boot後、CD-ROMサポート付きmsdosを利用して、fdiskでCドライブを作成 再度、上記構成で再起動をして、d:\win98にてformat c:を実行してfat16で初期化 d:\win98のsetupを実行して導入 (2)Wine環境 Wine 11.8で試験をしました。 ディスプレイ表示は普通に使...
続きを読む

LinuxMint/ubuntuにWine 11導入を試しました ( LinuxMint 21.3 / 22.3 ubuntu 22.04 / 26.04 Wine 11.0 / 11.6 / 11.8 / 11.13 )

1.概要 Wine 11.0がリリースされました。メジャーアップデートで「Wine 11.0 6300以上の変更と600件以上の不具合修正を反映」と記載されています。早速、試してみることにしました。少し前にWinBoatを導入したことと比較すると、とても簡単でミスをすることはありません。しかし、Windowsのアプリを動かす意味を考え直すことになりました。 ubuntu desktop 26.04をKVM環境で評価しているので、Wine 11.13(最新版)導入を試しました。手順はWikiに記載されている手順で問題なく実施できます。詳細手順は、4.追加に記載します。 2.詳細 環境は、intel i3, Memory 16GBのPCにLinuxMint-21.3を新規導入しました。 Wine 11.0の導入手順を見つけるのに少し手間取りましたが、Wiki/Debian-Ubuntuに詳しく記載されています。 その手順に沿って作業を実施しました。 $ cat /etc/os-release $ sudo mkdir -pm755 /etc/apt/keyrings $ wget -O - https://dl.winehq.org/wine-builds/winehq.key | sudo gpg --dearmor -o /etc/apt/keyrings/winehq-archive.key - $ sudo dpkg --add-architecture i386 $ sudo wget -NP /etc/apt/sources.list.d/ https://dl.winehq.org/wine-builds/ubuntu/dists/jammy/winehq-jammy.sources $ sudo apt update $ sudo apt install --install-recommends winehq-stable $ wine --version $ sudo apt install winetricks $ winetricks cjkfonts $ winetricks --version 上記手順でWine 11.0の導入が終わります。３分間程度なので負担はありません。日本語環境も導入しました。 何をしようかと考えて、動かしたいWindo...
続きを読む