Dotaz: Odstranění IPv6 DNS dotazů v SUSE 9.3

[Miroslav Kral]

Potřeboval bych odstranit vytváření AAAA DNS dotazů v SUSE 9.3. Odstranil jsem modul IPv6 (dle návodu na suse.com), lsmod | grep ipv6 nedává žádný výstup. Pro jistotu jsem zakázal IPv6 i v /etc/sysconfig. Systém však při DNS dotazech stále kromě dotazu typu A generuje i další dotaz typu AAAA. Výsledkem pak je, že 1) dostávám zbytečně dvě odpovědi na jedno jméno a 2) když DNS server AAAA dotazy nepodporuje, jméno není nalezeno a resolving skončí neúspěchem, i když na A query dorazila odpověď v pořádku! Jak tedy docílit toho, aby OS AAAA dotazy nevytvářel? Za odpovědi předem děkuji.

Odpovědi

[Corp. yA]

Posluchaj Kefalin - Google, Google znas? Keby nie, tak je to ten prvni odkaz, ktery na tebe vypadne pri polozeni dotazu "Linux disable IPv6"

Aneb do /etc/modules.conf (ci jak se to ted jmenuje /etc/modprobe.conf ??) pridat radku:

alias net-pf-10 off

cya

[Miroslav Kral]

Nechápu Vaše sebevědomí. Jsem samozřejmě rád za každou odpověď, ale nezlobte se, vy byste se měl naučit číst. Já psal, že IPv6 je _odstraněno_. AAAA dotazy však stále přetrvávají. Takže příště pokud si, navíc neprávem, chcete zvyšovat sebevědomí, najděte si raději někoho jiného.

Proč jen tento server přitahuje lidi jako vy?

[Michal Čihař]

Nevím jak to opravdu je a nechce se mi to teď hledat, ale určitě se vám ten modul hned v zápětí nenahraje automaticky znova právě díky tomu, že nemáte onen alias?

[Miroslav Kral]

Právě jsem si říkal, že pro jistotu ještě jednou pár věcí upřesním či zdůrazním, aspoň tak zareaguji na Vaši odpověď. Příslušný alias v /etc/modprobe.conf _mam_ (konkretne install ipv6 /bin/true) _presne_,jak je popsano na suse.com. IPv6 skutecne _nejede_, eth0 _nelze_ priradit IPv6 adresu, vypisuje,ze system nepodporuje INET6 (drive jsem na eth0 IPv6 adresu mel). Problem vsak je, ze resolver stale vedle A queries generuje hned vzapeti i AAAA queries (odchyceno etherealem). Naprosto nechapu proc. Vysledkem je, ze prikaz host dava pri dotazu na domaci router ohledne jmen lokalnich PC dva vysledky: nejprve korektni IP adresu (vystup A dotazu), nasledne pak host nenalezen, coz je vysledek toho AAAA (ten maly router zrejme tyto dotazy nepodporuje). Celkove pak situaci system vyhodnoti jako host nenalezen, takze ping jmeno_PC nefunguje. U internetových domen se problem nevyskytuje (ty router forwarduje dale). Ve Firefoxu, kde mam v about:config vypnutou podporu IPv6 DNS probiha resolving msitnich PC spravne. U vsech konzolovych nastroju vsak selhava. Jadrem problemu tedy je: proc pres vypnuty IPv6 system vytvari AAAA queries? A proc odpovedim na ne dava prednost?

[Luboš Doležel (Doli)]

AAAA queries vytvari vsechen software, co byl zkompilovan s podporou IPv6.

Doporucoval bych poridit jiny router - IPv6 = budoucnost.

IPv6 se dava prednost pochopitelne. IPv4 je programy povazovano za zastaralou technologii (aspon to tak vypada).

[Miroslav Kral]

Diky za odpoved. Je mi ovsem zahadou, proc AAAA vytvari i ping, ktery s IPv6 adresami (alespon podle me) pracovat neumi (pro ne je ping6). Ale i tak - proc system vyhodnoti odpoved na AAAA jako prioritni? Proc kdyz dostane korektni odpoved na A a na AAAA host not found, tak proc nepouzije to, co ziskal z odpovedi na A? To je mi zahadou (stejne jako ping pracujici s IPv6).

[Michal Kubeček]

Protože to nedělá aplikace ale resolver.

[Miroslav Kral]

Vzdyt to si myslim od pocatku, pan Dolezel tvrdil, ze jde o zalezitost aplikace. Jinak oprava situace: nevim jiste proc, ale nyni resolving probiha v poradku, tedy ping a dalsi funguje. Ovsem AAAA queries jsou generovany stale, stale na prikaz host dostavam jako druhou odpoved host not found, ale system nyni zrejme preferuje prvni odpoved. Delal jsem nektere zasahy v /etc/host.conf a jeste neco na tom routeru, pokusim se zjistit, co presne pomohlo. Proc ale stale vznikaji ty AAAA je mi zahadou. Je mozno nejak resolveru domluvit?

[Luboš Doležel (Doli)]

Pokud chci IPv4 adresu, tak zavolam gethostbyname(), pokud chci IPv6 adresu, tak zavolam gethostbyname2(). Potom je univezalni funkce getaddrinfo().

Chtelo by to vysledovat, co to dela pri zavolani gethostbyname() a co pri getaddrinfo(). Pokud pri getaddrinfo() provadi AAAA pozadavek, je zapotrebi rekompilovat nejake knihovny bez podpory IPv6.

[Miroslav Kral]

V tom bude zrejme ten problem. Jak zjistim, ktera funkce se pouziva? Neexistuje nejaka konfiguracni volba, ktera by povolovala pouze gethostbyname()?

[Michal Kubeček]

Třeba pomocí ltrace. Konfigurační volba asi nebude, ale teď jsem zkoušel ping v SuSE 9.3 a volal jen gethostbyname().

[Luboš Doležel (Doli)]

Pokud i pri pingu odesila AAAA pozdavaek, tak je to divne.

[petr_p]

SuSE v devitkove rade kompiluje glibc knihovnu se vsemi sitovymi vymozenostnmi. Vedle AAAA dotazu take multicast-DNS pro local. domenu a apod.

Typ dotazu AAAA vs. A nema s IPv6 co delat (technicky). Pokud aplikace preklada jmeno funkci gethostaddr() a neuvede implicitni pozadavek typ dotazu, jsou polozeny oba dotazy.

Jenze na urovni globalni konfigurace (napr. /etc/resolv.conf), je situace ponekud konzervativni. Nemuzete ani zakazat AAAA/A dotazy, ani definovat port, na kterem bezi DNS server, ani definovat protokol, kterym bude server kontaktovan (TCP vs. UDP).

Pokud si myslite, ze IPv6 nebudete potrebovat, prelozte si aplikace a/nebo glibc bez jeho podpory.

Pokud vam aplikace pouzivajici klasicke gethostbyname() a glibc poklada AAAA dotazy, tak je neco spatne.

Jeste bych zkusil proverit nscd, jestli sam aktivne neposila oba dotazy.