unbound 1 host tobb IP-vel

Papp Tamás

unread,

Jun 25, 2010, 12:00:38 PM6/25/10

to

helo!

Mitol lehet az, hogy az unbound nem tudja feloldani azok azokat a
recordokat, amik tobb ip-re mutatnak?

pl.:

# host pool.ntp.org localhost
pool.ntp.org A record not found at ns, server failure

Koszi,

tompos
_______________________________________________________
linux-flame lista - linux...@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux-flame

Hegedüs Ervin

unread,

Jun 25, 2010, 2:53:55 PM6/25/10

to

hello,

> Mitol lehet az, hogy az unbound nem tudja feloldani azok azokat a
> recordokat, amik tobb ip-re mutatnak?
>
> pl.:
>
> # host pool.ntp.org localhost
> pool.ntp.org A record not found at ns, server failure

ebből így nehéz lesz...

resolv.conf tartalma, milyen dns szerver figyel, ki a forwarder,
... (véletlen nem T-s a forwarder? az utóbbi pár napban
szarakodnak)

host pool.ntp.org localhost
Using domain server:
Name: localhost
Address: 127.0.0.1#53
Aliases:

pool.ntp.org has address 87.229.111.33
pool.ntp.org has address 79.172.211.37
pool.ntp.org has address 80.249.173.157

a.

Gábor Lénárt

unread,

Jun 25, 2010, 3:09:35 PM6/25/10

to

On Fri, Jun 25, 2010 at 06:00:38PM +0200, Papp Tamás wrote:
> Mitol lehet az, hogy az unbound nem tudja feloldani azok azokat a
> recordokat, amik tobb ip-re mutatnak?
>
> pl.:
>
> # host pool.ntp.org localhost
> pool.ntp.org A record not found at ns, server failure

Btw, nekem is csinalt ilyet ... unbound restart megoldotta, de ugye ezzel
nem lettem en se okosabb, hogy miert is tortenik ez. Nekem ugy tunt, hogy
"egy ido utan elfarad" mondjuk 1-2 nap utan, akkor mindig ujra kell
inditani, kulonben ilyeneket produkal.

Papp Tamas

unread,

Jun 26, 2010, 3:45:50 AM6/26/10

to

On Fri, Jun 25, 2010 at 08:53:55PM +0200, Hegedüs Ervin wrote:
>
> resolv.conf tartalma, milyen dns szerver figyel, ki a forwarder,
> ... (véletlen nem T-s a forwarder? az utóbbi pár napban
> szarakodnak)

A service egyebirant mukodik, hol jol, hol nem annyira, de mukodik.Az
ilyen hostokkal viszont egyaltalan nem.

>
>
> host pool.ntp.org localhost
> Using domain server:
> Name: localhost
> Address: 127.0.0.1#53
> Aliases:
>
> pool.ntp.org has address 87.229.111.33
> pool.ntp.org has address 79.172.211.37
> pool.ntp.org has address 80.249.173.157

Ezt szeretnem en is kapni.

tompos

Papp Tamas

unread,

Jun 26, 2010, 3:46:06 AM6/26/10

to

On Fri, Jun 25, 2010 at 09:09:35PM +0200, Gábor Lénárt wrote:
>
> Btw, nekem is csinalt ilyet ... unbound restart megoldotta, de ugye ezzel
> nem lettem en se okosabb, hogy miert is tortenik ez. Nekem ugy tunt, hogy
> "egy ido utan elfarad" mondjuk 1-2 nap utan, akkor mindig ujra kell
> inditani, kulonben ilyeneket produkal.

Megnyugtato:(

tompos

KORN Andras

unread,

Jun 26, 2010, 4:58:38 AM6/26/10

to

On Sat, Jun 26, 2010 at 09:46:06AM +0200, Papp Tamas wrote:

> > Btw, nekem is csinalt ilyet ... unbound restart megoldotta, de ugye ezzel
> > nem lettem en se okosabb, hogy miert is tortenik ez. Nekem ugy tunt, hogy
> > "egy ido utan elfarad" mondjuk 1-2 nap utan, akkor mindig ujra kell
> > inditani, kulonben ilyeneket produkal.
>
> Megnyugtato:(

Miert nem dnscache-t hasznalsz?

Guy

--
Andras Korn <korn at elan.rulez.org> - <http://chardonnay.math.bme.hu/~korn/>
For everyday feminine protection try a machine gun.

Papp Tamas

unread,

Jun 26, 2010, 5:27:50 AM6/26/10

to

On Sat, Jun 26, 2010 at 10:58:38AM +0200, KORN Andras wrote:
>
> Miert nem dnscache-t hasznalsz?

Nem tud dnssec-et.

tompos

KORN Andras

unread,

Jun 26, 2010, 7:26:24 AM6/26/10

to

On Sat, Jun 26, 2010 at 11:27:50AM +0200, Papp Tamas wrote:

> > Miert nem dnscache-t hasznalsz?
> Nem tud dnssec-et.

Es a dnssec oncel, vagy van valami konkret ertelme is a te esetedben?

Guy

--
Andras Korn <korn at elan.rulez.org> - <http://chardonnay.math.bme.hu/~korn/>

Anything that is unrelated to elephants is irrelephant.

Hegedüs Ervin

unread,

Jun 26, 2010, 8:14:00 AM6/26/10

to

> > resolv.conf tartalma, milyen dns szerver figyel, ki a forwarder,
> > ... (véletlen nem T-s a forwarder? az utóbbi pár napban
> > szarakodnak)
>
>
> A service egyebirant mukodik, hol jol, hol nem annyira, de mukodik.Az
> ilyen hostokkal viszont egyaltalan nem.

tehát nem működik jól soha.

továbbra is jó lenne látni a resolv.conf tartalmát, ill kit
használsz forwardernek, és a kiszolgáló releváns konfigját.

> > host pool.ntp.org localhost
> > Using domain server:
> > Name: localhost
> > Address: 127.0.0.1#53
> > Aliases:
> >
> > pool.ntp.org has address 87.229.111.33
> > pool.ntp.org has address 79.172.211.37
> > pool.ntp.org has address 80.249.173.157
>
> Ezt szeretnem en is kapni.

sima mezei bind9, a T által kiosztott dns-ek a forwarderek - az
itthoni router/tűzfal, semmi medzsik.

a.

KORN Andras

unread,

Jun 26, 2010, 11:24:13 AM6/26/10

to

On Sat, Jun 26, 2010 at 02:14:00PM +0200, Hegedüs Ervin wrote:

> > A service egyebirant mukodik, hol jol, hol nem annyira, de mukodik.Az
> > ilyen hostokkal viszont egyaltalan nem.
>
> tehát nem működik jól soha.
>
> továbbra is jó lenne látni a resolv.conf tartalmát, ill kit

Mondjuk mivel explicite a localhosttol kerdezi, nem igazan latom, miert
relevans, mi van a resolv.conf-ban.

Guy

--
Andras Korn <korn at elan.rulez.org> - <http://chardonnay.math.bme.hu/~korn/>

Whoever decided to limit taglines to a single line can just kiss my

Papp Tamas

unread,

Jun 26, 2010, 11:58:05 AM6/26/10

to

On Sat, Jun 26, 2010 at 02:14:00PM +0200, Hegedüs Ervin wrote:

> > > resolv.conf tartalma, milyen dns szerver figyel, ki a forwarder,
> > > ... (véletlen nem T-s a forwarder? az utóbbi pár napban
> > > szarakodnak)
> >
> >
> > A service egyebirant mukodik, hol jol, hol nem annyira, de mukodik.Az
> > ilyen hostokkal viszont egyaltalan nem.
>
> tehát nem működik jól soha.

Ha van, h jol mukodik, akkor mi ertelme van azt irni, hogy soha?

Fuggetlenul attol, hogy persze hujen irtam, tehat ebbol a szempontbol
egyebkent jol mukodik, mas iranyu problemak vannak meg vele. Ha nagyon
erdekel, azt is kifejtem:)

> továbbra is jó lenne látni a resolv.conf tartalmát, ill kit
> használsz forwardernek, és a kiszolgáló releváns konfigját.

A 8.8.8.8 a forwarder, kozveletlenul kerdezve jo cimeket ad vissza. A
resolv.conf-ra Guy megirta a valaszt.

A relevans konfig:

forward-zone:
name: "."
forward-addr: 8.8.8.8

Segitett?:)

> sima mezei bind9, a T által kiosztott dns-ek a forwarderek - az
> itthoni router/tűzfal, semmi medzsik.

Szoval kozod nincs az unboundhoz, koszi:) Bind9-tol en is le tudom
kerdezni.

tompos

Papp Tamas

unread,

Jun 26, 2010, 11:53:15 AM6/26/10

to

On Sat, Jun 26, 2010 at 01:26:24PM +0200, KORN Andras wrote:
> Es a dnssec oncel, vagy van valami konkret ertelme is a te esetedben?

Oncel.

tompos

KORN Andras

unread,

Jun 26, 2010, 12:04:28 PM6/26/10

to

On Sat, Jun 26, 2010 at 05:53:15PM +0200, Papp Tamas wrote:

> On Sat, Jun 26, 2010 at 01:26:24PM +0200, KORN Andras wrote:
> > Es a dnssec oncel, vagy van valami konkret ertelme is a te esetedben?
>
> Oncel.

Ja, az mas. Akkor szivasd magad, ahogy akarod. :)

Guy

--
Andras Korn <korn at elan.rulez.org> - <http://chardonnay.math.bme.hu/~korn/>

Welcome the object-oriented version of COBOL. They call it "ADD ONE TO COBOL".

Papp Tamas

unread,

Jun 26, 2010, 12:16:15 PM6/26/10

to

On Sat, Jun 26, 2010 at 06:04:28PM +0200, KORN Andras wrote:
>
> Ja, az mas. Akkor szivasd magad, ahogy akarod. :)

Megtortent:)

A problema akkor jelentkezik, ha az unbound a google dns szervere. Ha
kozbeiktatok egy bind-et, akkor mar mukodik a lekeres. Ki erti ezt?

Erdekessegkeppen a host 194.0.164.15 mukodik jol minden formaban.

Kosz a segitseget.

tompos

Hegedüs Ervin

unread,

Jun 26, 2010, 2:29:42 PM6/26/10

to

hello,

> > továbbra is jó lenne látni a resolv.conf tartalmát, ill kit
>
> Mondjuk mivel explicite a localhosttol kerdezi, nem igazan latom, miert
> relevans, mi van a resolv.conf-ban.

ok, ezt elnéztem, mea culpa.

a.

Hegedüs Ervin

unread,

Jun 26, 2010, 2:36:08 PM6/26/10

to

> > > A service egyebirant mukodik, hol jol, hol nem annyira, de mukodik.Az
> > > ilyen hostokkal viszont egyaltalan nem.
> >
> > tehát nem működik jól soha.
>
> Ha van, h jol mukodik, akkor mi ertelme van azt irni, hogy soha?

azt írtad, h "ilyen hostokkal viszont egyaltalan nem", ebből
nekem az jön át hogy nem teljesen jól működik.

> > sima mezei bind9, a T által kiosztott dns-ek a forwarderek - az
> > itthoni router/tűzfal, semmi medzsik.
>
> Szoval kozod nincs az unboundhoz, koszi:) Bind9-tol en is le tudom
> kerdezni.

igazan nincs mit, segiteni probaltam csak... bocs :(

(a bind9 miert nem jó? az nem tud dnssec-et? vagy valaki írta a
dnscache-t...)

a.

Papp Tamas

unread,

Jun 26, 2010, 3:01:34 PM6/26/10

to

On Sat, Jun 26, 2010 at 08:36:08PM +0200, Hegedüs Ervin wrote:
>
> azt írtad, h "ilyen hostokkal viszont egyaltalan nem", ebből
> nekem az jön át hogy nem teljesen jól működik.

Szerintem felrebeszeltunk egymas mellett.

> igazan nincs mit, segiteni probaltam csak... bocs :(

Bocs, de en az unboundot akartam fixalni. Azt tudtam, h binddel
mukodik:)

> (a bind9 miert nem jó? az nem tud dnssec-et? vagy valaki írta a
> dnscache-t...)

A bind-et akarom lecserelni, egy direkt cacheing-only szerverre van
szuksegem.

tompos

Hegedüs Ervin

unread,

Jun 26, 2010, 3:16:01 PM6/26/10

to

> > azt írtad, h "ilyen hostokkal viszont egyaltalan nem", ebből
> > nekem az jön át hogy nem teljesen jól működik.
>
> Szerintem felrebeszeltunk egymas mellett.

végülis már mindegy...

> > igazan nincs mit, segiteni probaltam csak... bocs :(
>
> Bocs, de en az unboundot akartam fixalni. Azt tudtam, h binddel
> mukodik:)

jól láttam hogy közben megoldódott?

(a forwarder-t azért kérdeztem ill írtam, hogy lehet esetleg az a
hibás... bár nálam pont a 8.8.8.8 ami eddig minden esetben
működött, bár nem használok dnssec-et)

> > (a bind9 miert nem jó? az nem tud dnssec-et? vagy valaki írta a
> > dnscache-t...)
>
> A bind-et akarom lecserelni, egy direkt cacheing-only szerverre van
> szuksegem.

hajrá :)

a.

Papp Tamas

unread,

Jun 26, 2010, 7:02:31 PM6/26/10

to

On Sat, Jun 26, 2010 at 09:16:01PM +0200, Hegedüs Ervin wrote:
>
> jól láttam hogy közben megoldódott?
>
> (a forwarder-t azért kérdeztem ill írtam, hogy lehet esetleg az a
> hibás... bár nálam pont a 8.8.8.8 ami eddig minden esetben
> működött, bár nem használok dnssec-et)

Nem tudom, mi a hibas, irtam a levlistajukra, hogy masnal is elojon-e
a problema.

tompos