Dotaz: kppp & DNS

[Honza H.]

Nainstaloval jsem kolegovi A na notebook bez síťovky RedHat 9.0. Rozběhal modem a připojení na internet přes kppp. Bohužel při tom připojení nechodí DNS, takže se musí připojovat na servery přímo pomocí IP adres. Úplně stejnou instalaci jsem provedl i jinému kolegovi B a tomu to chodí. Rozdíl je v tom, že ten B má síťovou kartu (nepoužívanou).

Když A naváže jako root spojení s internetem pomocí redhat-config-network, tak to chodí v pořádku. Když potom ukončí spojení a spustí ho přes kppp jako uživatel, tak to taky chodí, ale už ne po restartu počítače.

Soubory /etc/resolv.conf, /etc/host.conf, /etc/nsswitch.conf mají standardní obsah. Neporadil by mi někdo? Byl bych radši, aby navazoval spojení jako normální uživatel pomocí kppp (právo pro uživatele spouštět kppp jsem nastavil) než jako root pomocí redhat-config-network.

Odpovědi

[Zdeněk Burda]

co je dle tveho standartni obsah /etc/resolv.conf?
mas tam neco jako:
nameserver 11.11.11.11
(za 11... si dej ip DNS serveru providera)

[Honza H.]

Do resolv.conf jsem zkusil dát i hodnoty natvrdo, ale nepomohlo to. Jinak předpokládám, že si je tam kppp dosadí sám. Ten notebook se totiž bude používat pro připojení ke dvou různým ISP.

Bohužel už nemám možnost se do toho notebooku podívat, co tam je zrovna teď. Co mě mate, je, že to přes redhat-config-network funguje a přes kppp ne.

[Zdeněk Burda]

a co nastavit DNS natvrdo v kppp? on si ten potom ten resolv.conf nastavi sam

[Honza H.]

To jsem zkoušel. Jak natvrdo, tak automaticky, ale bez výsledku.

Myslel jsem si, že odpovědi na DNS dotazy třeba odmítá firewall. V nastavování firewallu se nevyznám, ale někde jsem vyčetl příkaz iptables -A INPUT -i ppp+ -p udp --sport 53 -j ACCEPT. To mu prý ale taky nepomohlo.

[Zdeněk Burda]

a co bez firewallu?

[Honza H.]

To mě před chvílí taky napadlo, vypnout firewall úplně. Přeci jen když se připojuje přes modem, tak riziko útoku není vysoké.

Napsal jsem mu, ať to zkusí a dá mi vědět. Já už se k němu bohužel fyzicky nedostanu, neb se chystá na cestu.

Díky.

[Honza H.]

Řešení:
Vypnuli jsme firewall a chodí to přes kppp volané rovnou uživatelem. redhat-config-network si při aktivaci sám nastavuje pravidla firewallu, aby se mu vracely odpovědi DNS. Výše zmíněný příkaz pro firewall je prostě špatně.