Dotaz: Blokovany pristup na abclinuxu.cz (DNS problem)

[Stopony]

Dobry den. Poradte. Mam za to, ze pro stopony je zablokovany pristup na server abclinuxu.cz. Muzete mi potadit co delat a jak dal? Z moji ip adresy se neprihlasim. Pokud pouziji jine pripojeni tak je vse v poradku. Pokud pouziji pripojeni prez proxy tak se taky prihlasim. Mam tedy pristup blokovany nebo je chyba nekde jinde? Dekuji za pomoc.

Odpovědi

[Luboš Doležel (Doli)]

Co máte za IP adresu? Jak se problém konkrétně projevuje?

[Stopony]

Moje ip je 89.102.13.40 a projevuje se to tak, ze se mi vubec nenacte server abclinuxu.cz. Omylem se ted tento muj dotaz na serveru vyskytl 2x. Taky nevim co se deje. Pokusim se prvni odstranit.

[dustin]

To mi teď dělalo také. Nefungoval překlad www.abclinuxu.cz (ale abclinuxu.cz šlo přeložit, leč bohužel je tam redirekt na www verzi :) ). Již jsme se s tím setkal dříve. Připojení přes UPC.

[Leoš Literák]

Pokud jej mas zablokovany, jak jsi napsal tento dotaz? Kazdopadne napis prosim sveho ISP a IP adresu. Celkem dlouho nikoho neblokujeme, jen jednoho spammera asi pred mesicem.

[Stopony]

Přílohy:

• ip4.png (198620 bytů)
• ip1.png (171549 bytů)
• ip2.png (103471 bytů)
• ip3.png (106587 bytů)

Pridavam screeny.

[H0ax]

To spíš vypadá na problém s dns. U Karnevalu/UPC to sem tam bývá. Zkus restartnout modem popř. zavolat na help. Jestli máš po ruce jinej dns server, tak si ho nastav a uvidíš, jestli to pomůže.

[Dejv]

Nastavit jiny DNS server asi nepomuze, ja to mel vcera odpoledne nebo vecer a dnes dopoledne taky. Ostatni weby fungovaly bez problemu.

Dejv

[Stopony]

Zavolal, sdelil problem, rozloucil se a po cca 10 minutach je vse jiz v poradku. Nevim jestli je to providerovou aktivitou nebo TTL. Jiz vse slape. Alespon mam po novu v teto veci jasno a dekuji Vam za rady a pro me nove uzitecne informace.

[Dejv]

Tohle neni o zablokovanem pristupu a uz vubec ne o prihlaseni. Je to o tom, ze nekde nekomu blbne DNS. Vcera vecer (nebo odpoledne) a dneska dopoledne jsem mel to same.

Dejv

[Xerces]

Souhlas. Taky bych to videl na problem s DNSkou, stava se mi to taky. Zkusim vysledovat jestli mi to dela i z domu kde jedu na dnscache.

[Luboš Doležel (Doli)]

Před chvíli jsem psal na Twitter, že lidi na UPC musí počkat, než vyprší TTL, nebo přejít na OpenDNS.

[beda]

Jsem u Karnevalu, vlastně dnes UPC. Dělalo mi to taky. Používám OpenDNS, takže tím to nebylo. Chyba byla u mě asi 40 minut, už nevím přesně kdy, nešlo se připojit na www.abclinuxu.cz. Připojení na číselnou IP fungovalo, taktéž fungovalo připojení na abicko.abclinuxu.cz.

V routeru od jisté doby mám natvrdo jako DNS IP 208.67.222.222 a 208.67.220.220, což jsou IP serverů OpenDNS a jiné nepoužívám. Stejnak ten problém s připojením byl.

[Luboš Doležel (Doli)]

To je divný. Mně se to rozbilo na UPC, v ten samý moment se to rozbilo i Davidovi W. a přechod na OpenDNS zabral.

[Dan Ohnesorg]

Ono to neni zase tak divne.

Nameserver na UPC z nejakeho duvodu nedostane odpoved na DNS dotaz. To je nakonec na UDP celkem bezna vec. Problem je, ze on v tu chvili nacachuje s absurdne vysokym TTL negativni odpoved a cele hodiny se nezepta znovu, jestli nahodou domena neexistuje. A s tim se neda moc delat.

Kdyby treba dostal od nameserveru abicka falesnou odpoved o neexistenci, tak bude mit TTL 600 a v podstate si nikdo niceho nevsimne. Proc se to takle chova ale neni jasne. A trapne je, ze ze strany abicko to nelze moc ovlivnit, kdyz nekdo propaguje odpoved o neexistenci a nezepta se znova, tak se tezko muze dozvedet o existenci.

 

[Filip Jirsák]

Proc se to takle chova ale neni jasne.

Není to třeba proto, že to takhle nějaký správce serverů UPC "chytře" nastavil? Třeba by to opravil, kdyby mu o problému někdo řekl...

[Marián Kyral]

Setkal jsem se s tím jak v práci (GTS mám dojem) i včera večer doma (802.cz). Vždy to byl tak hodinový výpadek.

[Limoto]

Taky jsem se z tím setkal. Během posledních maximálně dvou měsíců minimálně 2x, ale spíš víckrát. abclinuxu.cz přesměrovalo na www.abclinuxu.cz, takže to nešlo, ale zjistil jsem, že www je alias pro abicko.abclinuxu.cz, a přes to jsem se sem v pohodě dostal...

[petr_p]

Podobný problém se začal objevovat na rekurzivním cachujícím serveru mého ISP po té, co nahradili Bind něčím jiným.

[Luboš Doležel (Doli)]

Před časem se to stalo i v síti T-Mobile. Tam ale nedávno bylo 3(NXDOMAIN) i na mojí doménu...

[Dan Ohnesorg]

Ten vypadek jsem tenkrat resil a byl malinko odlisny, protoze Tmobile se uplne zhroutil sekundar, ten pingal, ale na port 53 neodpovidal ani trochu. Primar pak daval SERVFAIL na kdejakou domenu. Ale byl to jediny vypadek, ktery jsem si mohl osahat nazivo. Ty ostatni se obvykle projevi nekde, kam se neni snadne nalogovat  neco tam zkoumat. Hlaseni o chybe obsahuje treba IP klienta, ale uz nic o tom, jake pouziva DNS.

[tsLnox]

Já mám O2, router D-Link DSL584T, a možná před měsícem (nebo možná dvěma, už si moc nevzpomínám) mi přestal jít jabber a nešel updatnout games-fps/quake3-urbanterror (nešlo se dostat na FTP). Přehlédl jsem to s tím, že jsou asi servery off nebo přetížené (ani na jeden se nedalo dostat ani přes prohlížeč, ani nešly pingnout). Asi před dvěma dny jsem se v tom zase začal vrtat. DNSky jsem přenastavil na OpenDNS (na routeru), ale dělalo to i potom. Začal jsem se v tom vrtat ještě více, a našel jsem tam soubor /var/cache/dproxy.cache - a v něm byla část zrady. Serverům tam totiž byla přiřazena nějaká divná IP. Po smazání onoho souboru šel ping i přístup přes prohlížeč. Jenže jakmile jsem spustil emerge (které přes wget začalo stahovat zdrojáky ke zmiňovanému ebuildu) a pokusil se připojit k jabberu přes Pidgina, do souboru se opět zapsala ta "divná" IP a opět už to nešlo. Laboruji s routerem každou chvíli, ale bezúspěšně. Zkusil bych se podívat na tu cache, co se týče systému tak bych zkusil /etc/init.d/nscd restart (to je můj případ DNS cache, nevím, jaké máš distro, takže hádám podle svého Gentoo), popř. pokud má router nějaké konzolové rozhraní, zkusit se tam podívat (ale s maximální opatrností). Všechny D-Linky, se kterými jsem se setkal, běžely na 10.0.0.138, obvykle to je obecně síťová brána. Hodně štěstí

[tsLnox]

PS: Ještě zkus dát ping www.abclinuxu.cz a napiš sem IP, kterou ping vidí. Podle toho už snadno zjistíme, jestli je opravdu chyba v cache

[Dalibor Smolík]

Já mám problém doma (připojení UPC) při vkládání příspěvků na abclinuxu.cz.  Při náhledu komentáře se mi objeví "Přístup odmítnut". Tato závada se  neobjevuje vždy a jen z Firefoxu (nejedu přes proxy).  Z Konqueroru je vše v pořádku. U jiných webů problém nemám. V práci přes wifi všechno v pořádku.

[Leoš Literák]

Presny cas? Muzu se mrknout do logu. Nemel jsi nahodou IP adresu misto hostname? System kontroluje referera.

[Dalibor Smolík]

Zjistím, až budu doma, dám vědět. Hostname neměním. Po zapnutí počítače to většinou jednou, dvakrát projde a pak již nikoliv. Ale Konqueror, jak jsem psal, to bere normálně stále.

[Dalibor Smolík]

právě teď (20.12) to blokované ve Firefoxu je. Část výpisu /etc/hosts:

cat /etc/hosts
127.0.0.1       localhost
127.0.1.1       viktor.chello.upc.cz    viktor
192.168.0.2     viktor

[Leoš Literák]

Ted se mi to zcistajasna take rozbilo. Nahral jsem update abicka, restartoval jetty a konec, obsah abicka zacala servirovat nejaka nesmysla IP adresa. DNS server je 37.172.46.213. Nakonec pomohl trik s pridanim 195.70.150.7 www.abclinuxu.cz do hosts souboru.

[Zdeněk Burda]

Ve 20:56 jsem zjistil, že přeložím www.abclinuxu.cz, ale abclinuxu.cz fungovalo a přesměrovávalo mě na www.abclinuxu.cz. Používám vlastní DNS servery.

[Luboš Doležel (Doli)]

Ta IP DNS má být asi obráceně. Jinak DNS používám stejné a v tuhle dobu mi to jelo. Blázinec