ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
18 сообщений из 18, страница 1 из 1
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32869872
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
Есть ASPLinux9.0
Пытаюсь подключиться по dial-up'у. Соединение нормально устанавливается, идет ping до любого сервера по ЕГО IP, но не по имени.
Т.е., допустим, на kuban.ru я могу зайти, написав его IP'шник, а вот по имени "www.kuban.ru" - нет.
Проверил resolv.conf - вроде все нормально. Там когда комп в сети прописаны DNS-сервера (я их динамически получаю от провайдера). IP-адреса DNS-серверов корректны - я сейчас под Windows именно через них сижу.
Пробовал запускать/перезапускать всяческие там dhcpd, named - без толку.
Подскажите, в чем может быть проблема?


Для корабля, который не знает куда плыть, нет попутного ветра...
...
Рейтинг: 0 / 0
18.01.2005, 12:57
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32869886
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
фильтер?
...
Рейтинг: 0 / 0
18.01.2005, 12:59
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32869891
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
/etc/nsswitch.conf еще посмотреть
и nslookup - ом проверить
...
Рейтинг: 0 / 0
18.01.2005, 13:01
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32869902
blackrook
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
blackrook
Гость
Скажите Вашему Линуксу обращать внимание на ДНС провайдера
...
Рейтинг: 0 / 0
18.01.2005, 13:04
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32870058
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
/etc/nsswitch.conf еще посмотреть
и nslookup - ом проверить

Прошу прощения, я новичок в этом деле.
Что я должен/не должен увидеть в /etc/nsswitch.conf?


Скажите Вашему Линуксу обращать внимание на ДНС провайдера

Не могли бы Вы чуток подробнее? Как я уже говорил, я новичок (см. выше).

Для корабля, который не знает куда плыть, нет попутного ветра...
...
Рейтинг: 0 / 0
18.01.2005, 13:44
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32870150
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
nslookup говорит мне timeout.
Пробовал так:
nslookup www.kuban.ru
или даже так:
nslookup www.kuban.ru - <IP-адрес DNS-сервера>
Ping до DNS-серверов идет нормально.

Для корабля, который не знает куда плыть, нет попутного ветра...
...
Рейтинг: 0 / 0
18.01.2005, 14:09
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32870185
blackrook
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
blackrook
Гость
Убедитесь что у Вас поставлена и запущена программа named и в файле его конфигурации /etc/namedb/named.conf прописан ДНС провайдера

PS Я не знаю где он точно в Линуксе, поищите
...
Рейтинг: 0 / 0
18.01.2005, 14:22
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32870293
Фотография Хрен
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хрен
Участник
blackrookУбедитесь что у Вас поставлена и запущена программа named и в файле его конфигурации /etc/namedb/named.conf прописан ДНС провайдера

PS Я не знаю где он точно в Линуксе, поищите

Хаха.. говоря по правде это не поможет если dns не отвечает. (как тут писалось - timout при nslookup)
...
Рейтинг: 0 / 0
18.01.2005, 14:52
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32870314
blackrook
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
blackrook
Гость
Таймаут при ПОИСКЕ ДНС а не потому что ДНС не отвечает.
...
Рейтинг: 0 / 0
18.01.2005, 15:00
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32870537
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
если он
nslookup www.kuban.ru - <IP-адрес DNS-сервера>
делал, то тут поиск DNS вроде ни при чем, в этом случае
nslookup-у жестко указали адрес сервера.

Я б проверил фильтрацию.

Еще tcpdump-ом можно посмотреть, куда там и что по 53 порту идет
и идет ли вообще :-)
...
Рейтинг: 0 / 0
18.01.2005, 16:14
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32871134
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
Да, еще одно. Скорее всего, эта проблемка стала появляться после установки на это Linux VMWare. Он мог как-то некорректно повлиять?

Для корабля, который не знает куда плыть, нет попутного ветра...
...
Рейтинг: 0 / 0
18.01.2005, 21:28
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32871168
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
Так что же делать-то? Посмотрел я на tcpdump при выполнении команд "nslookup www.kuban.ru" и "ping www.kuban.ru".
Особо ничего не понял, но там промелькал IP-шник этого самого несчастного kuban.ru.
Помогите, пожалуйста.
...
Рейтинг: 0 / 0
18.01.2005, 22:25
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32871170
DocAl
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DocAl
Участник
В целом напоминает проблему с фильтрацией пакетов...
Как оно выглядит снаружи? Машина пингуется?
...
Рейтинг: 0 / 0
18.01.2005, 22:30
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32871451
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
tcpdump -p -vv port 53


более-менее ясно после этого станет (в случае чего - вывод можно сюда запостить :-))

Но вообще если IP-шник промелькнул - то видимо резолвер работает.

Обратно этот kuban резолвится?

nslookup 62.183.66.228

Name: www.kuban.ru
Address: 62.183.66.228
...
Рейтинг: 0 / 0
19.01.2005, 09:19
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32872466
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
Фраза "tcpdump -p -vv port 53" выдает мне "parse error", поэтому я ограничился пока что "tcpdump -i ppp0".
Вот результат, при использовании nslookup 62.183.66.228:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
 14 : 16 : 31 . 696043   62 . 183 . 9 . 125 . 32778  >  62 . 183 . 1 . 244 .domain:   8718 + PTR?  228 . 66 . 183 . 62 .in-addr.arpa. ( 44 ) (DF)
 14 : 16 : 31 . 916814   62 . 183 . 1 . 244 .domain >  62 . 183 . 9 . 125 . 32778 :   8718 *  1 / 2 / 2  ( 144 )
 14 : 16 : 31 . 916849   62 . 183 . 9 . 125  >  62 . 183 . 1 . 244 : icmp:  62 . 183 . 9 . 125  udp port  32778  unreachable [tos 0xc0]
 14 : 16 : 32 . 697087   62 . 183 . 9 . 125 . 32779  >  62 . 183 . 50 . 230 .domain:   8718 + PTR?  228 . 66 . 183 . 62 .in-addr.arpa. ( 44 ) (DF)
 14 : 16 : 32 . 816804   62 . 183 . 50 . 230 .domain >  62 . 183 . 9 . 125 . 32779 :   8718 *  1 / 2 / 2  ( 144 )
 14 : 16 : 32 . 816845   62 . 183 . 9 . 125  >  62 . 183 . 50 . 230 : icmp:  62 . 183 . 9 . 125  udp port  32779  unreachable [tos 0xc0]
 14 : 16 : 37 . 706927   62 . 183 . 9 . 125 . 32778  >  62 . 183 . 1 . 244 .domain:   8718 + PTR?  228 . 66 . 183 . 62 .in-addr.arpa. ( 44 ) (DF)
 14 : 16 : 37 . 916801   62 . 183 . 1 . 244 .domain >  62 . 183 . 9 . 125 . 32778 :   8718 *  1 / 2 / 2  ( 144 )
 14 : 16 : 37 . 916839   62 . 183 . 9 . 125  >  62 . 183 . 1 . 244 : icmp:  62 . 183 . 9 . 125  udp port  32778  unreachable [tos 0xc0]
 14 : 16 : 38 . 716955   62 . 183 . 9 . 125 . 32779  >  62 . 183 . 50 . 230 .domain:   8718 + PTR?  228 . 66 . 183 . 62 .in-addr.arpa. ( 44 ) (DF)
 14 : 16 : 38 . 896797   62 . 183 . 50 . 230 .domain >  62 . 183 . 9 . 125 . 32779 :   8718 *  1 / 2 / 2  ( 144 )
 14 : 16 : 38 . 896831   62 . 183 . 9 . 125  >  62 . 183 . 50 . 230 : icmp:  62 . 183 . 9 . 125  udp port  32779  unreachable [tos 0xc0]
 14 : 17 : 02 . 676796   62 . 2 . 99 . 231 . 2585  >  62 . 183 . 9 . 125 .microsoft-ds: S  3684093610 : 3684093610 ( 0 ) win  16384  <mss  1460 ,nop,nop,sackOK> (DF)
 14 : 17 : 02 . 676872   62 . 183 . 9 . 125  >  62 . 2 . 99 . 231 : icmp:  62 . 183 . 9 . 125  tcp port microsoft-ds unreachable [tos 0xc0]
Эта штука - полностью результат работы nslookup до таймаута. Кстати, я не сказал - "nslookup 62.183.66.228" также вызывает таймаут.

А вот результат работы nslookup www.kuban.ru:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
 14 : 19 : 30 . 836125   62 . 183 . 9 . 125 . 32779  >  62 . 183 . 1 . 244 .domain:   34065 + A? www.kuban.ru. ( 30 ) (DF)
 14 : 19 : 31 . 046800   62 . 183 . 1 . 244 .domain >  62 . 183 . 9 . 125 . 32779 :   34065 *  1 / 6 / 4  A  62 . 183 . 66 . 228  ( 240 )
 14 : 19 : 31 . 046836   62 . 183 . 9 . 125  >  62 . 183 . 1 . 244 : icmp:  62 . 183 . 9 . 125  udp port  32779  unreachable [tos 0xc0]
 14 : 19 : 31 . 847131   62 . 183 . 9 . 125 . 32780  >  62 . 183 . 50 . 230 .domain:   34065 + A? www.kuban.ru. ( 30 ) (DF)
 14 : 19 : 32 . 066798   62 . 183 . 50 . 230 .domain >  62 . 183 . 9 . 125 . 32780 :   34065 *  1 / 6 / 4  A  62 . 183 . 66 . 228  ( 240 )
 14 : 19 : 32 . 066830   62 . 183 . 9 . 125  >  62 . 183 . 50 . 230 : icmp:  62 . 183 . 9 . 125  udp port  32780  unreachable [tos 0xc0]
 14 : 19 : 36 . 856918   62 . 183 . 9 . 125 . 32779  >  62 . 183 . 1 . 244 .domain:   34065 + A? www.kuban.ru. ( 30 ) (DF)
 14 : 19 : 37 . 156799   62 . 183 . 1 . 244 .domain >  62 . 183 . 9 . 125 . 32779 :   34065 *  1 / 6 / 4  A  62 . 183 . 66 . 228  ( 240 )
 14 : 19 : 37 . 156843   62 . 183 . 9 . 125  >  62 . 183 . 1 . 244 : icmp:  62 . 183 . 9 . 125  udp port  32779  unreachable [tos 0xc0]
 14 : 19 : 37 . 866918   62 . 183 . 9 . 125 . 32780  >  62 . 183 . 50 . 230 .domain:   34065 + A? www.kuban.ru. ( 30 ) (DF)
 14 : 19 : 38 . 076805   62 . 183 . 50 . 230 .domain >  62 . 183 . 9 . 125 . 32780 :   34065 *  1 / 6 / 4  A  62 . 183 . 66 . 228  ( 240 )
 14 : 19 : 38 . 076845   62 . 183 . 9 . 125  >  62 . 183 . 50 . 230 : icmp:  62 . 183 . 9 . 125  udp port  32780

Адреса моих DNS-серверов:
62.183.1.244
62.183.50.230

Сервера пингуются и работают корректно - я сейчас через них под виндами сижу. Обратите внимание, в nslookup www.kuban.ru промелькнул нужный мне адрес:
62.183.66.228

Блин, хоть убивай весь Linux да заново ставь.. :(


Для корабля, который не знает куда плыть, нет попутного ветра...
...
Рейтинг: 0 / 0
19.01.2005, 14:41
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32872476
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
Вернее, вышеприведенные куски текста - результат работы tcpdump -i ppp0 при подаче команд "nslookup www.kuban.ru" и "nslookup 62.183.66.228". Сами эти команды вызывают только таймаут.

Для корабля, который не знает куда плыть, нет попутного ветра...
...
Рейтинг: 0 / 0
19.01.2005, 14:44
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32872496
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
udp port 32779 unreachable [tos 0xc0]


все же похоже на фильтрацию:
Вы отправили запрос успешно, а ответ принать не смогли - на входящий
UDP с портом 32779 анричбл.

Для начала опустите файрволл (если это позволено, конечно)
и попробуйте - если поможет-
значит правила в студию, будем искать, какая соьака фильтрует :-)

Не забудьте сразу после этого поднять файрволл!

/etc/rc.d/init.d/iptables stop
ping www.kuban.ru
/etc/rc.d/init.d/iptables start
...
Рейтинг: 0 / 0
19.01.2005, 14:50
| Ответить | Цитировать | Написать  
Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
    #32874729
Pilot
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pilot
Участник
Ох, Вы оказались абсолютно правы. После отключения firewall'а все ОК. К сожалению, а после того, как это обнаружил, полез в KDE'шный менеджер для iptables (ну не дорос я еще сразу текстовые конфиги смотреть..), ничего не трогал, только нажал "ОК". После этого DNS-стал работать нормально. Но вот в чем проблема я, наверное, так уже и не узнаю. :(
Правда, меня сильно беспокоит безопасноть моей машины. Я включил обратно iptables, но не знаю, что там мне налепил этот менеджер. Не могли бы Вы подсказать какой-нибудь ресурс, где на простом и доступном языке рассказано как конфигурировать iptables?
Заранее спасибо.

Для корабля, который не знает куда плыть, нет попутного ветра...
...
Рейтинг: 0 / 0
20.01.2005, 13:59
| Ответить | Цитировать | Написать  
18 сообщений из 18, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Не могу достучаться до серверов по их имени (по IP-адресу все ОК)
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]