<div dir="ltr">Stuart,<div><br></div><div>Sorry for the confusion on my part.  I mis-interpreted your statement regarding which server(s) the word 'inbound' applied to.  I thought it was probably on my end because of the ip adress and domain name changes we've made in the past.</div><div><br></div><div>Thank you for clearing that up for me.  Also, thanks for the good description of the subscription process.</div><div><br></div><div>Bob Gonzales</div><div>Chemistry Dept</div><div>Binghamton University</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Dec 8, 2014 at 4:02 PM, Stuart Raeburn <span dir="ltr"><<a href="mailto:raeburn@msu.edu" target="_blank">raeburn@msu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Bob,<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
For capa1, casea1, and fhwfa1, a dump of iptables shows port 5663 open for<br>
capa1 and fhwfa1.<br>
</blockquote>
<br>
The issue is with inbound access to port 5663 on the remote LON-CAPA servers, not with iptables rules for your own LON-CAPA library server (which affect inbound requests to your server), or with firewall rules for your own institution.<br>
<br>
Anyway, I contacted the maintainer of fhwfa1, and the network staff for that domain are being contacted to resolve that issue for fhwfa1.<br>
<br>
As regards capa1 (uwsp), I had some e-mail correspondence with the maintainer there some time ago, and I had reported that port 5663 was blocked for inbound access to the uwsp library server.  I need to revisit that, because it seems the issue was never resolved.<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
...  It also shows no entries for casea1 (cluster tables<br>
already updated?).<br>
</blockquote>
<br>
Yes, the authoritative cluster tables at MSU, UIUC and SFU were updated Friday, 12/5 after I received a response to my e-mail to the maintainer of the case domain; case is permanently offline, so the entries for case have been commented out in the cluster tables.<br>
<br>
In summary, this is something that the other institutions need to resolve, and is most likely an issue with institutional firewall rules at the respective campus borders.<br>
<br>
What it means for you is that whenever you update resources in the binghamton domain, for which these remote servers have subscriptions, your LON-CAPA library server will attempt to connect to the remote server's port 5663 to prompt it to request the updated copy of the resource from your library server.  That will fail, and a record will be written in /home/httpd/perl/logs/lonnet.<u></u>perm.log  Thereafter the nightly (5.10 local time) run of loncron on your library server will attempt to complete the transaction to prompt the remote server to retrieve the updated file.<br>
<br>
<br>
Stuart Raeburn<br>
LON-CAPA Academic Consortium<br>
<br>
Quoting Bob Gonzales <<a href="mailto:rgonzal@binghamton.edu" target="_blank">rgonzal@binghamton.edu</a>>:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
The campus IT guys have checked the firewall at the edge of campus to the<br>
rest of the world and have rules to allow port 5663 inbound for all of my<br>
servers.  They sent a log file showing some traffic from <a href="http://capa1.uwsp.edu" target="_blank">capa1.uwsp.edu</a> and<br>
<a href="http://vita2.ostfalia.de" target="_blank">vita2.ostfalia.de</a> at 5:10 this morning.<br>
<br>
Since none of my servers can talk to either of these external servers it<br>
would seem the problem is in the campus network.<br>
<br>
What is the easiest way to manually generate inbound traffic on port 5663<br>
so that we could interactively troubleshoot this?<br>
<br>
Thanks,<br>
Bob Gonzales<br>
Chemistry Dept<br>
Binghamton University<br>
</blockquote>
<br>
______________________________<u></u>_________________<br>
LON-CAPA-admin mailing list<br>
<a href="mailto:LON-CAPA-admin@mail.lon-capa.org" target="_blank">LON-CAPA-admin@mail.lon-capa.<u></u>org</a><br>
<a href="http://mail.lon-capa.org/mailman/listinfo/lon-capa-admin" target="_blank">http://mail.lon-capa.org/<u></u>mailman/listinfo/lon-capa-<u></u>admin</a><br>
</blockquote></div><br></div>