Dotaz: slack a nefunkční překlad adres

[Petr Sigut]

Dobrý den,

Mám Slackware 10.1 a vše fungovalo. Až jsem po asi 14 dnech vypnul a zapnul PC tak přestal fungovat překlad IP adres na jména, pravda že jsem si mezitím hrál s bindem, sambou ap. Ale bind mi určitě neběží. Nevím kde může být chyba... vše mám nastavené stejně - nyní píšu ze Slaxu, kde jsem nakopíroval pouze -/etc/resolv.conf a /etc/rc.d/rc.inet1.conf ze Slacku na disku, spustil rc.inet1 a "internet funguje" tedy např. route přeloží IP adresu na jméno. Ve slacku na disku to nefunguje, tam čeká několik sekund a pak na mě vyhodí IP jako route -n.

Pro ty co neznají Slack obsah rc.inet1.conf:

IPADDR[0]="62.209.221.172" (moje veřejná IP)
NETMASK[0]="255.255.255.224"
USE_DHCP[0]=""
DHCP_HOSTNAME[0]=""

GATEWAY="62.209.221.161"

To se předá normálně jako parametry ifconfigu a spol nastaví se pomocí toho sít. (ifconfig ukazuje správně nastavenou sítovku)

Nechápu co mám špatně, v /etc/resolv.conf mám: nameserver 62.209.214.5, čili nameserver mého poskytovatele - a normálně si na něho pingnu.

V nsswitch.conf mám mimo jiné hosts: files dns

Bind ani nic podobného mi neběží, firewall jsem zkoušel vypnout - prostě už si opravdu nevím rady a moc vás prosím o pomoc, začínám být zoufalý...

Díky moc

Odpovědi

[Michal Kubeček]

Zkusil bych

tcpdump -ni any udp port 53

[Petr Sigut]

Zapl jsem ten dump a k tomu jsem zapl route, vysledku ale moc nerozumím:

19:16:47.795773 IP 62.209.221.178.32768 > 62.209.214.5.53:  14650+ PTR? 161.221.209.62.in-addr.arpa. (45)
19:16:47.855587 IP 62.209.214.5.53 > 62.209.221.178.32768:  14650 1/0/0 (77)
19:16:52.804082 IP 62.209.221.178.32768 > 62.209.214.5.53:  14650+ PTR? 161.221.209.62.in-addr.arpa. (45)
19:16:52.860947 IP 62.209.214.5.53 > 62.209.221.178.32768:  14650 1/0/0 (77)

Díky

[Michal Marek (twofish)]

Pokud máš adresu 62.209.221.172, tak je ti komunikace někoho jiného (62.209.221.178) Zkus poslat nějaký dotaz

host www.abclinuxu.cz

[Petr Sigut]

Ne, moje veřejná IP je 62.209.221.178, v prvním příspěvku jsem ji změnil, v dalším se na to vykašlal, prominte, necekal jsem ze si nekdo vsimne:)

[Petr Sigut]

Toto zachytí tcpdump při host abclinuxu.cz,

20:11:33.052218 IP 62.209.221.178.32768 > 62.209.214.5.53:  33992+ A? www.abclinuxu.cz. (34)
20:11:33.294746 IP 62.209.214.5.53 > 62.209.221.178.32768:  33992 2/0/0 CNAME[|domain]
20:11:38.055516 IP 62.209.221.178.32768 > 62.209.214.5.53:  33992+ A? www.abclinuxu.cz. (34)
20:11:38.306117 IP 62.209.214.5.53 > 62.209.221.178.32768:  33992 2/0/0 CNAME[|domain]

Samotný host vypíše toto:

;; connection timed out; no servers could be reached

Napadá někoho cokoliv? Díky

[Michal Kubeček]

Tohle vypadá dobře, divné je ale to, že nic dalšího nenásleduje, měl by se pokusit resolvovat hodnotu toho CNAME záznamu. Neutnul jste ten tcpdump příliš brzy?

[Petr Sigut]

Myslím, že neutnul... přebutuju a zkusím. Ale co to znamená resolvovat hodnotu CNAME záznamu? Že mám zkusit se mrknout na tu IP 62.209.214.5.53? Jak? Díky

[Michal Kubeček]

CNAME záznam říká, že www.abclinuxu.cz je jen alias pro abicko.abclinuxu.cz (zkuste případně přidat option -v, pak možná bude výstup podrobnější), takže by měl následovat dotaz na A záznam pro jméno abicko.abclinuxu.cz - a ten mi tam chybí. Nedokážu si ale vysvětlit, proč.

[Petr Sigut]

Tohle je opět ten tcpdump nyní s -vv

20:54:38.023793 IP (tos 0x0, ttl  64, id 0, offset 0, flags [DF], length: 62) 62.209.221.178.32769 > 62.209.214.5.53: [udp sum ok]  56596+ A? www.abclinuxu.cz. (34)
20:54:38.081211 IP (tos 0x0, ttl  63, id 0, offset 0, flags [DF], length: 99) 62.209.214.5.53 > 62.209.221.178.32769:  56596 q: A? www.abclinuxu.cz. 2/0/0 www.abclinuxu.cz. CNAME[|domain]
20:54:43.028711 IP (tos 0x0, ttl  64, id 0, offset 0, flags [DF], length: 62) 62.209.221.178.32769 > 62.209.214.5.53: [udp sum ok]  56596+ A? www.abclinuxu.cz. (34)
20:54:43.107188 IP (tos 0x0, ttl  63, id 0, offset 0, flags [DF], length: 99) 62.209.214.5.53 > 62.209.221.178.32769:  56596 q: A? www.abclinuxu.cz. 2/0/0 www.abclinuxu.cz. CNAME[|domain]

Ještě - hostname mám nastavené na jméno, jež mojí IP přiděloval provider, ale ted při bootu například squid není štasten z toho, že ho nemůže asi resolvovat... předpokládám, že je to normální stav, jen to radši přidávám. Díky

[Michal Kubeček]

Zkuste něco, co vám kvůli nefunkčnímu DNS nefunguje. Ve výpisu uvidíte, koho na co se váš počítač ptá a co vám dotyčný odpovídá. Podle toho budete schopen zúžit pátrání (uvidíte, jestli vůbec posíláte nějaký dotaz a komu, jestli vám přijde nějaká odpověď a jaká atd.).

[Petr Sigut]

No třeba ten route nefunguje jak má... co byste mi doporučil zkusit? Mě nic nenapadá, mám třeba pingnout na www.abclinuxu.cz? Díky

[Triton]

Co je v /etc/host.conf, případně v /etc/hosts ?

Nemáte nějak filtrovanou komunikaci na vašem stroji ?

[Petr Sigut]

# cat host.conf
order hosts, bind
multi on

/etc/hosts (mám tam ted to ze slaxe, ale předtím tam také nebylo nic závadného)

127.0.0.1               localhost
127.0.0.1               slax.example.org slax

Nefiltruji nic, ten příkaz nahoře vyzkouším jen co přebootuj...