AbcLinuxu:/ Poradna / Linuxová poradna / slack a nefunkční překlad adres

Štítky: AbcLinuxu, BIND, distribuce, DNS, Internet, KDE, komunikace, Live, proxy, sítě, Slackware, Slax, SQUID, tcpdump

Dotaz: slack a nefunkční překlad adres

12.7.2005 18:38 Petr Sigut
slack a nefunkční překlad adres

Přečteno: 179×

Odpovědět | Admin

Dobrý den,

Mám Slackware 10.1 a vše fungovalo. Až jsem po asi 14 dnech vypnul a zapnul PC tak přestal fungovat překlad IP adres na jména, pravda že jsem si mezitím hrál s bindem, sambou ap. Ale bind mi určitě neběží. Nevím kde může být chyba... vše mám nastavené stejně - nyní píšu ze Slaxu, kde jsem nakopíroval pouze -/etc/resolv.conf a /etc/rc.d/rc.inet1.conf ze Slacku na disku, spustil rc.inet1 a "internet funguje" tedy např. route přeloží IP adresu na jméno. Ve slacku na disku to nefunguje, tam čeká několik sekund a pak na mě vyhodí IP jako route -n.

Pro ty co neznají Slack obsah rc.inet1.conf:

IPADDR[0]="62.209.221.172" (moje veřejná IP)
NETMASK[0]="255.255.255.224"
USE_DHCP[0]=""
DHCP_HOSTNAME[0]=""

GATEWAY="62.209.221.161"

To se předá normálně jako parametry ifconfigu a spol nastaví se pomocí toho sít. (ifconfig ukazuje správně nastavenou sítovku)

Nechápu co mám špatně, v /etc/resolv.conf mám: nameserver 62.209.214.5, čili nameserver mého poskytovatele - a normálně si na něho pingnu.

V nsswitch.conf mám mimo jiné hosts: files dns

Bind ani nic podobného mi neběží, firewall jsem zkoušel vypnout - prostě už si opravdu nevím rady a moc vás prosím o pomoc, začínám být zoufalý...

Díky moc

Nástroje: Začni sledovat (0) ?

Odpovědi

12.7.2005 18:56 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Zkusil bych

tcpdump -ni any udp port 53

12.7.2005 19:24 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Zapl jsem ten dump a k tomu jsem zapl route, vysledku ale moc nerozumím:

19:16:47.795773 IP 62.209.221.178.32768 > 62.209.214.5.53:  14650+ PTR? 161.221.209.62.in-addr.arpa. (45)
19:16:47.855587 IP 62.209.214.5.53 > 62.209.221.178.32768:  14650 1/0/0 (77)
19:16:52.804082 IP 62.209.221.178.32768 > 62.209.214.5.53:  14650+ PTR? 161.221.209.62.in-addr.arpa. (45)
19:16:52.860947 IP 62.209.214.5.53 > 62.209.221.178.32768:  14650 1/0/0 (77)

Díky

12.7.2005 19:33 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Pokud máš adresu 62.209.221.172, tak je ti komunikace někoho jiného (62.209.221.178) :-)

Zkus poslat nějaký dotaz

host www.abclinuxu.cz

12.7.2005 19:41 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Ne, moje veřejná IP je 62.209.221.178, v prvním příspěvku jsem ji změnil, v dalším se na to vykašlal, prominte, necekal jsem ze si nekdo vsimne:)

12.7.2005 20:21 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Toto zachytí tcpdump při host abclinuxu.cz,

20:11:33.052218 IP 62.209.221.178.32768 > 62.209.214.5.53:  33992+ A? www.abclinuxu.cz. (34)
20:11:33.294746 IP 62.209.214.5.53 > 62.209.221.178.32768:  33992 2/0/0 CNAME[|domain]
20:11:38.055516 IP 62.209.221.178.32768 > 62.209.214.5.53:  33992+ A? www.abclinuxu.cz. (34)
20:11:38.306117 IP 62.209.214.5.53 > 62.209.221.178.32768:  33992 2/0/0 CNAME[|domain]

Samotný host vypíše toto:

;; connection timed out; no servers could be reached

Napadá někoho cokoliv? Díky

12.7.2005 20:41 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Tohle vypadá dobře, divné je ale to, že nic dalšího nenásleduje, měl by se pokusit resolvovat hodnotu toho CNAME záznamu. Neutnul jste ten tcpdump příliš brzy?

12.7.2005 20:44 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Myslím, že neutnul... přebutuju a zkusím. Ale co to znamená resolvovat hodnotu CNAME záznamu? Že mám zkusit se mrknout na tu IP 62.209.214.5.53? Jak? Díky

12.7.2005 20:47 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

CNAME záznam říká, že www.abclinuxu.cz je jen alias pro abicko.abclinuxu.cz (zkuste případně přidat option -v, pak možná bude výstup podrobnější), takže by měl následovat dotaz na A záznam pro jméno abicko.abclinuxu.cz - a ten mi tam chybí. Nedokážu si ale vysvětlit, proč.

12.7.2005 21:05 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Tohle je opět ten tcpdump nyní s -vv

20:54:38.023793 IP (tos 0x0, ttl  64, id 0, offset 0, flags [DF], length: 62) 62.209.221.178.32769 > 62.209.214.5.53: [udp sum ok]  56596+ A? www.abclinuxu.cz. (34)
20:54:38.081211 IP (tos 0x0, ttl  63, id 0, offset 0, flags [DF], length: 99) 62.209.214.5.53 > 62.209.221.178.32769:  56596 q: A? www.abclinuxu.cz. 2/0/0 www.abclinuxu.cz. CNAME[|domain]
20:54:43.028711 IP (tos 0x0, ttl  64, id 0, offset 0, flags [DF], length: 62) 62.209.221.178.32769 > 62.209.214.5.53: [udp sum ok]  56596+ A? www.abclinuxu.cz. (34)
20:54:43.107188 IP (tos 0x0, ttl  63, id 0, offset 0, flags [DF], length: 99) 62.209.214.5.53 > 62.209.221.178.32769:  56596 q: A? www.abclinuxu.cz. 2/0/0 www.abclinuxu.cz. CNAME[|domain]

Ještě - hostname mám nastavené na jméno, jež mojí IP přiděloval provider, ale ted při bootu například squid není štasten z toho, že ho nemůže asi resolvovat... předpokládám, že je to normální stav, jen to radši přidávám. Díky

12.7.2005 19:42 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Zkuste něco, co vám kvůli nefunkčnímu DNS nefunguje. Ve výpisu uvidíte, koho na co se váš počítač ptá a co vám dotyčný odpovídá. Podle toho budete schopen zúžit pátrání (uvidíte, jestli vůbec posíláte nějaký dotaz a komu, jestli vám přijde nějaká odpověď a jaká atd.).

12.7.2005 19:47 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

No třeba ten route nefunguje jak má... co byste mi doporučil zkusit? Mě nic nenapadá, mám třeba pingnout na www.abclinuxu.cz? Díky

12.7.2005 18:59 Triton | skóre: 10 | blog: keep_slacking
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Co je v /etc/host.conf, případně v /etc/hosts ?

Nemáte nějak filtrovanou komunikaci na vašem stroji ?

Z'LI0(%:`&/NRU`Y0"@8.L%.%PG(%!D>"<!@C(4&'?`UO!/$"K\2)+!1K',R'
2V,*3$D-EG4PC!<*(%%I"<*$`
`

12.7.2005 19:06 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

# cat host.conf
order hosts, bind
multi on

/etc/hosts (mám tam ted to ze slaxe, ale předtím tam také nebylo nic závadného)

127.0.0.1               localhost
127.0.0.1               slax.example.org slax

Nefiltruji nic, ten příkaz nahoře vyzkouším jen co přebootuj...

Založit nové vlákno • Nahoru

Tiskni Sdílej: