Dotaz: Nejede DNS

[Petr]

Zdravim vsechny, mam nasledujici problem. Pouzivam distribuci Slackware 9.1 s jadrem 2.4.22 a jeste do vcerejska bylo vse v klidu. Problem spociva v tom, ze mi zrejme nejak prestala fungovat DNS a tudiz mi nejede vubec net. IP atd. prideluje DHCP a vse prideluje dobre. Kdyz dam ping JAKAKOLIV ip adresa, vse v klidu. Kdyz dam ping jmeno >> UNKNOWN HOST. Uz vubec nevim co s tim. Ve win jede vse ok. Schvalne jsem koukal na IP nameserveru a zkontroloval je s udaji v resolv.conf. Vse OK a presto ping jmeno nejede. Predem dekuji za kazdou radu.

Odpovědi

[rastos]

Dokazes pingnut DNS server? Co povie 'host www.google.com tvoj.dns.server.cz'

[Petr]

v resolv.conf mam:
nameserver ip1
nameserver ip2
nameserver ip3
search neco.cz

ip1, ip2, ip3 pingnu v pohode. Tedka bohuzel nejsem u pocitace u kteryho mi to nejede, ale hned zitra rano, jak prijdu do prace, to zkusim ten host. Jeste nejake napady proc by to nemelo jet? Diky

[Martin H.]

No zajímavější by bylo spustit NSLOOKUP.

Jedna z prvních informací je totiž to, který DNS je pro dotazy použit.

Pak napiš třeba www.seznam.cz, mělo by ti to vrátit IP adresu a jméno serveru, který informaci poskytl, nebo zprostředkoval a číslo portu (typicky 53 TCP, vyjímečně UDP).

Takže, ty záznamy v resolv.conf musí ukazovat na skutečně funkční servery.

POZOR!!! Pokud jeden jede a druhý ne, systém se dotazuje jednoho z nich a tak zdánlivě jednou DNS záznam odpoví a jednou ne.

Doporučuji příp. knihu o DNS ... je tam i hezký pops BIND8

Jo ještě: soubor /etc/host.conf - já tam mám:

order bind,hosts
multi on

A to proto, že mi běží DNS a já chci, aby nejprve prohledával DNS !!!

[Petr]

Tak uz jsem asi lokalizoval problem. Prikazy host a nslookup vubec nejdou... V tom bude asi zakopanej pes. Akorat, ze ted nevim, jak to napravit.. Vubec jsem je v systemu nikde nenasel. Fuck.

[rastos]

nslookup - vychadza z mody. Nahradzuje ho host alebo dig. Vsetky tri su v baliku n/bind*.

[Petr]

Takze jestli jsem to dobre pochopil, mam si nainstalovat balik bind? Myslel jsem, ze bind slouzi jako DNS server.

[Martin H.]

No, DIG a HOST je v Linuxu, ve Windows je stále NSLOOKUP.

Mj. pro základní ověření DNS dotazů stačí.

Jinak BIND je skutečně DNS server, proč ho neinstalovat a nezprovznit si svoji uzavřenou lokální doménu? Např. ve spojení s DHCP v3.x je to velice dobrá věc.

Zkuste NSLOOKUP po síti třeba i z Windows ....

[rastos]

Tym sa dozvie ci Windows vie vyrezolvovat adresu a nie ci jeho linux vie vyrezolvovat adresu. Nainstaluj bind. Nemusis ho konfigurovat, staci ti puzit host/nslookup/dig zistit problem, odstranit ho a bind odintalovat.

[Petr]

Tak jsem si nainstaloval balicek BIND a vyzkousel dig i nslookup. Funguje to perfektne. Dam napr nslookup www.seznam.cz napise mi to jakyho DNS se ptam a pak IP adresu www.seznam.cz. Muj problem mi to ovsem nijak vyresit nepomohlo...(. Dam ping www.seznam.cz a stale stejna hlaska.....unknown host. I kdyz dam ping "jmeno_pocitace v lokalni siti" to same. Kdyz pingnu jeho IP vse OK.

Nevim jestli to muze mit nejaky vliv, ale takhle mi to zaclo zlobit po mych pokusech se Sambou. Konkretne jsem se snazil synchroizovat Sambu s PDC, abych mohl prava ke sdilenym prostredkum pridelovat userum prihlasenych v NT domene. Po nejake dobe se mi to povedlo. Mel jsem docela radost a pak takovahle bota. Please help.

[Martin H.]

Ano, Windowsí NSLOOKUP ukáže jen co vidí Wokna, šlo o to, že nanpsal, zda má server i jako router s dvěma síťovkama a prověřit vůbec fuknčnost DNS.

Ty pokusyse Sambou mohou ale asi nemají vliv. Je totiž důležité, co se dělalo. Samba titiž potřbuje překlad NetBIOs jmen na IP adresy a pokud funguje, tak bude chyba jinde.

Zkus popsat stručně konfiguraci?

- server je/není router,

- používá MASQAUARADE/NAT nebo nepoužívá a IPTABLES je zaveden,

- NSLOOKUP ti pouze ověří komunikaci s DNS na portu 53 TCP/UDP,

- z Woken ping jede? Pokud je Linux routerem a ano, pak bude chyba možná v IPTABLES ... blokování ICMP.

Atd....

více informací .!!!!!!!

[Marek Pasovsky]

balik bind obsahuje jak DNS server tak souvisejici utility (host, dig ...) a knihovny (libdns a spol.) bez kterych si resolver s dnskou nepokeca...

Marek

[Petr]

A jak to, ze mi to doted bez baliku BIND chodilo?

[Marek Pasovsky]

ve slacku?? tam je jenom balik bind.

nektera distra rozlisuji bind a bind-utils .... nebo jsem mimo?? :(

Marek

[burlog]

Podle me mate spatne /etc/resolv.conf a nebo ho nemuzete cist(nemate pravo). A nebo vsechny IP jiz neprovozuji DNS servery a nebo vam nekdo mrsi UDP packety a nebo je nekde na FW zahazujete a nebo ....

[Petr]

resolv.conf mam urcite dobre. Zkontroloval jsem to podle nastaveni site ve win. Normalne ho muzu editovat, tak predpokladam, ze ho muzu i cist. Zkousel jsem totiz takovej zoufalej pokus ty nameservery prehazet. To mimochodem nepomohlo. FW to taky nebude. Nedavno jsem si ho chtel nastavit a zjistil jsem, ze jsem si ho zapomnel prikompilovat do jadra.

Pripomince vsechny IP nemaji DNS nerozumim. Zajimava je ta pripominka s tim mrsenim paketu. Jak bych to mohl zjistit pripadne obejit. Thx

[burlog]

Tzn. jestli na tech serverech vubec DNS server jsou.
Obejit tezko, jestli je nejaka sitovka/switch spatnej tak se musi naji a opravit.
Ja bych se osobne podival pomoci programu tcpdump/ethereal jestli z toho pocitace vubec odchazeji DNS dotazy a jestli se vraceji. (priklad pro rozhrani eth0)

# tcpdump -i eth0 port 53

Dale jeste musete mit chybu v /etc/nsswitch.conf, kde pro hosts by jste mel mit nejprve polozku 'files', a pak 'dns'. Takze neco jako:

hosts = files dns

No a pak se, taky da vyzkouset jestli vanm vubec funguje resolver. Tzn. pridat do /etc/hosts treba radek:

192.168.100.100 pokus pokus

A pak zkusit ping na pokus. Pokud se provede preklad, resolver funguje a je neco spatneho v siti.

[Petr]

Uz to makaaaaaaaaa....super. Takova prkotina. Stacilo dopsat tri pismenka. Problem byl v te polozce hosts. Mel jsem tam pouze hosts = files. Jakmile jsem to poupravil podle vasi rady, vse se rozbehlo.....Diky moc. Skoda, ze vam vasi ochotu nemuzu nejak oplatit.