J'ai des logs =C3=A9tranges dans mon syslog. Mon serveur est destin=C3=A9 =
=C3=A0 fournir un=20
DNS cache =C3=A0 mes postes locaux et un DNS/DHCP dynamique pour mon r=C3=
=A9seau local.
J'ai d=C3=A9j=C3=A0 post=C3=A9 sur un sujet similaire :
http://lists.debian.org/debian-user-french/2009/04/msg00283.html
J'ai du laisser ceci dans mon named.conf.local
edns-udp-size 512;
max-udp-size 512;
Ci-dessous une partie des logs sachant que j'acc=C3=A8d =C3=A0 presque tous=
les sites not=C3=A9s comme "netwok unreachable" :
L'IPv6 est-il pour quelque chose ?
=2D-=20
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
On Wed, Apr 29, 2009 at 09:15:34PM +0200, Michel Grentzinger wrote a message of 83 lines which said:
Simplement en constatant que j'arrive à naviguer sur les sites mentionnées comme "network unreachable".
Pas la même machine (quand vous dites "sites", je pense que vous parlez de serveurs HTTP, donc pas des serveurs DNS), pas le même protocole, probablement rien à voir.
:~ $ dig 2001:503:231d::2:30
Non, la syntaxe est :
dig @2001:503:231d::2:30 ANY un.nom.de.domaine.géré.par.ce.serveur
> Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
:~ $ traceroute 2001:503:231d::2:30 traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 byte packets connect: Le réseau n'est pas accessible.
Cela semble bien la cause du problème. IPv6 pas correctement configuré. Chez moi :
% traceroute 2001:503:231d::2:30 traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 byte pa ckets 1 2a01:e35:8bd9:8bb0::1 (2a01:e35:8bd9:8bb0::1) 6.281 ms 6.271 ms 7.186 ms 2 6to4-1-th2-e3.intf.routers.proxad.net (2a01:e00:2:a::2) 41.674 ms 42.631 m s 44.252 ms 3 th2-crs16-1-te1-4-0-2.intf.routers.proxad.net (2a01:e00:2:a::1) 45.719 ms 46.747 ms 49.274 ms 4 2a01:5d8:e000:0:1:403:0:2 (2a01:5d8:e000:0:1:403:0:2) 62.535 ms 63.628 ms 63.619 ms 5 2a01:5d8:e000:0:402:403:0:1 (2a01:5d8:e000:0:402:403:0:1) 69.816 ms * * 6 amsix.r1.ams2.nl.opencarrier.eu (2001:7f8:1::a504:1692:1) 308.421 ms 96.248 ms 96.220 ms 7 opencarrier-ams-px.occaid.net (2001:7f8:3a:e100::2) 76.439 ms 77.759 ms 79.427 ms 8 bbr01-p1-0.nwrk01.occaid.net (2001:4830:fe:1010::2) 152.075 ms 153.185 ms 153.180 ms 9 r1.mdtnj.ipv6.att.net (2001:4830:e2:2a::2) 158.118 ms 164.807 ms 164.788 ms 10 2001:1890:61:1::2 (2001:1890:61:1::2) 172.708 ms 173.668 ms 176.213 ms 11 2001:1890:61:9102::2 (2001:1890:61:9102::2) 186.803 ms !X 186.787 ms !X 166.763 ms !X
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
On Wed, Apr 29, 2009 at 09:15:34PM +0200,
Michel Grentzinger <mic.grentz@online.fr> wrote
a message of 83 lines which said:
Simplement en constatant que j'arrive à naviguer sur les sites mentionnées
comme "network unreachable".
Pas la même machine (quand vous dites "sites", je pense que vous
parlez de serveurs HTTP, donc pas des serveurs DNS), pas le même
protocole, probablement rien à voir.
michel@luge:~ $ dig 2001:503:231d::2:30
Non, la syntaxe est :
dig @2001:503:231d::2:30 ANY un.nom.de.domaine.géré.par.ce.serveur
> Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
michel@luge:~ $ traceroute 2001:503:231d::2:30
traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 byte
packets
connect: Le réseau n'est pas accessible.
Cela semble bien la cause du problème. IPv6 pas correctement
configuré. Chez moi :
% traceroute 2001:503:231d::2:30
traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 byte pa ckets
1 2a01:e35:8bd9:8bb0::1 (2a01:e35:8bd9:8bb0::1) 6.281 ms 6.271 ms 7.186 ms
2 6to4-1-th2-e3.intf.routers.proxad.net (2a01:e00:2:a::2) 41.674 ms 42.631 m s 44.252 ms
3 th2-crs16-1-te1-4-0-2.intf.routers.proxad.net (2a01:e00:2:a::1) 45.719 ms 46.747 ms 49.274 ms
4 2a01:5d8:e000:0:1:403:0:2 (2a01:5d8:e000:0:1:403:0:2) 62.535 ms 63.628 ms 63.619 ms
5 2a01:5d8:e000:0:402:403:0:1 (2a01:5d8:e000:0:402:403:0:1) 69.816 ms * *
6 amsix.r1.ams2.nl.opencarrier.eu (2001:7f8:1::a504:1692:1) 308.421 ms 96.248 ms 96.220 ms
7 opencarrier-ams-px.occaid.net (2001:7f8:3a:e100::2) 76.439 ms 77.759 ms 79.427 ms
8 bbr01-p1-0.nwrk01.occaid.net (2001:4830:fe:1010::2) 152.075 ms 153.185 ms 153.180 ms
9 r1.mdtnj.ipv6.att.net (2001:4830:e2:2a::2) 158.118 ms 164.807 ms 164.788 ms
10 2001:1890:61:1::2 (2001:1890:61:1::2) 172.708 ms 173.668 ms 176.213 ms
11 2001:1890:61:9102::2 (2001:1890:61:9102::2) 186.803 ms !X 186.787 ms !X 166.763 ms !X
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
On Wed, Apr 29, 2009 at 09:15:34PM +0200, Michel Grentzinger wrote a message of 83 lines which said:
Simplement en constatant que j'arrive à naviguer sur les sites mentionnées comme "network unreachable".
Pas la même machine (quand vous dites "sites", je pense que vous parlez de serveurs HTTP, donc pas des serveurs DNS), pas le même protocole, probablement rien à voir.
:~ $ dig 2001:503:231d::2:30
Non, la syntaxe est :
dig @2001:503:231d::2:30 ANY un.nom.de.domaine.géré.par.ce.serveur
> Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
:~ $ traceroute 2001:503:231d::2:30 traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 byte packets connect: Le réseau n'est pas accessible.
Cela semble bien la cause du problème. IPv6 pas correctement configuré. Chez moi :
% traceroute 2001:503:231d::2:30 traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 byte pa ckets 1 2a01:e35:8bd9:8bb0::1 (2a01:e35:8bd9:8bb0::1) 6.281 ms 6.271 ms 7.186 ms 2 6to4-1-th2-e3.intf.routers.proxad.net (2a01:e00:2:a::2) 41.674 ms 42.631 m s 44.252 ms 3 th2-crs16-1-te1-4-0-2.intf.routers.proxad.net (2a01:e00:2:a::1) 45.719 ms 46.747 ms 49.274 ms 4 2a01:5d8:e000:0:1:403:0:2 (2a01:5d8:e000:0:1:403:0:2) 62.535 ms 63.628 ms 63.619 ms 5 2a01:5d8:e000:0:402:403:0:1 (2a01:5d8:e000:0:402:403:0:1) 69.816 ms * * 6 amsix.r1.ams2.nl.opencarrier.eu (2001:7f8:1::a504:1692:1) 308.421 ms 96.248 ms 96.220 ms 7 opencarrier-ams-px.occaid.net (2001:7f8:3a:e100::2) 76.439 ms 77.759 ms 79.427 ms 8 bbr01-p1-0.nwrk01.occaid.net (2001:4830:fe:1010::2) 152.075 ms 153.185 ms 153.180 ms 9 r1.mdtnj.ipv6.att.net (2001:4830:e2:2a::2) 158.118 ms 164.807 ms 164.788 ms 10 2001:1890:61:1::2 (2001:1890:61:1::2) 172.708 ms 173.668 ms 176.213 ms 11 2001:1890:61:9102::2 (2001:1890:61:9102::2) 186.803 ms !X 186.787 ms !X 166.763 ms !X
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Stephane Bortzmeyer
On Wed, Apr 29, 2009 at 01:56:25PM +0200, François Boisson wrote a message of 38 lines which said:
J'en avais conclu que fe00::0 était l'adresse ipv6 du réseau local, (l'équivalent de 127.0.0.0/8 en ipv4) mais visiblement je me gourre. C'est le bazar l'IPV6...
C'est comme IPv4, il faut apprendre. Par exemple, 127.0.0.0/8 n'est pas et n'a jamais été l'adresse du réseau local en IPv4... C'est le préfixe des adresses internes à la machine.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
On Wed, Apr 29, 2009 at 01:56:25PM +0200,
François Boisson <user.anti-spam@maison.homelinux.net> wrote
a message of 38 lines which said:
J'en avais conclu que fe00::0 était l'adresse ipv6 du réseau local,
(l'équivalent de 127.0.0.0/8 en ipv4) mais visiblement je me gourre.
C'est le bazar l'IPV6...
C'est comme IPv4, il faut apprendre. Par exemple, 127.0.0.0/8 n'est
pas et n'a jamais été l'adresse du réseau local en IPv4... C'est le
préfixe des adresses internes à la machine.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
On Wed, Apr 29, 2009 at 01:56:25PM +0200, François Boisson wrote a message of 38 lines which said:
J'en avais conclu que fe00::0 était l'adresse ipv6 du réseau local, (l'équivalent de 127.0.0.0/8 en ipv4) mais visiblement je me gourre. C'est le bazar l'IPV6...
C'est comme IPv4, il faut apprendre. Par exemple, 127.0.0.0/8 n'est pas et n'a jamais été l'adresse du réseau local en IPv4... C'est le préfixe des adresses internes à la machine.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le poulpe qui bloppe !
Renvois de mon mail que j'ai par erreur envoyé sur la boite perso de Stephane, mes escuses...
Le 30 avril 2009 08:06, Le poulpe qui bloppe ! a éc rit :
Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION -4 qui permet de n'ecouter QUE en IPV4, per exemple: OPTIONS="-4 -u bind" ou en chroot: OPTIONS="-4 -u bind -t /var/chroot/bind9" Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par co ntre).
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Renvois de mon mail que j'ai par erreur envoyé sur la boite perso de
Stephane, mes escuses...
Le 30 avril 2009 08:06, Le poulpe qui bloppe ! <monpoulpe@gmail.com> a éc rit :
Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script
de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION
-4 qui permet de n'ecouter QUE en IPV4, per exemple:
OPTIONS="-4 -u bind"
ou en chroot:
OPTIONS="-4 -u bind -t /var/chroot/bind9"
Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par co ntre).
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Renvois de mon mail que j'ai par erreur envoyé sur la boite perso de Stephane, mes escuses...
Le 30 avril 2009 08:06, Le poulpe qui bloppe ! a éc rit :
Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION -4 qui permet de n'ecouter QUE en IPV4, per exemple: OPTIONS="-4 -u bind" ou en chroot: OPTIONS="-4 -u bind -t /var/chroot/bind9" Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par co ntre).
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Pascal Hambourg
Le poulpe qui bloppe ! a écrit :
Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION -4 qui permet de n'ecouter QUE en IPV4, per exemple:
Non seulement écouter mais aussi envoyer des requêtes, ce qui est la source du problème ici.
Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par contre).
Ça dépend de ce qu'on entend par "faire de l'IPv6". Si c'est faire des résolutions directes ou inverses d'adresses IPv6, c'est indépendant du transport IPv4 ou IPv6 donc ça reste possible.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le poulpe qui bloppe ! a écrit :
Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script
de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION
-4 qui permet de n'ecouter QUE en IPV4, per exemple:
Non seulement écouter mais aussi envoyer des requêtes, ce qui est la
source du problème ici.
Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par contre).
Ça dépend de ce qu'on entend par "faire de l'IPv6". Si c'est faire des
résolutions directes ou inverses d'adresses IPv6, c'est indépendant du
transport IPv4 ou IPv6 donc ça reste possible.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION -4 qui permet de n'ecouter QUE en IPV4, per exemple:
Non seulement écouter mais aussi envoyer des requêtes, ce qui est la source du problème ici.
Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par contre).
Ça dépend de ce qu'on entend par "faire de l'IPv6". Si c'est faire des résolutions directes ou inverses d'adresses IPv6, c'est indépendant du transport IPv4 ou IPv6 donc ça reste possible.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Pascal Hambourg
François Boisson a écrit :
C'est vraiment une anerie ce que j'ai écrit (un afflux de requêtes donc un augmentation de lignes d'erreurs dans les logs) :( ?
Disons que les messages d'erreur sont liés à des requêtes qu'envoie BIND à d'autres serveurs (en IPv6), et non à des requêtes qu'il reçoit de clients IPv6. Or listen-on-v6 ne concerne que les requêtes reçues.
Après, si je ne veux plus d'errors dans mes logs je peux certes bloquer les requêtes entrantes mais ce n'est pas une solution.
Sinon, pour l'IPV6, debian rajoute systématiquement dans /etc/hosts
# The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts
AMA faut pas trop se fier à ce qu'on trouve dans /etc/hosts. Par exemple, l'adresse ff02::3 n'identifie pas "tous les hôtes (non routeurs) locaux". Cette affectation a certes figuré dans des brouillons, mais pas dans les documents finaux, que ce soit RFC 4291 ou <http://www.iana.org/assignments/ipv6-multicast-addresses/> où elle est marquée "Unassigned".
Quant à fe00::/9, il est toujours marqué "Reserved by IETF" à l'IANA <http://www.iana.org/assignments/ipv6-address-space>. De toute façon, je ne vois pas ce qu'un *préfixe* vient faire dans /etc/*hosts*.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
François Boisson a écrit :
C'est vraiment une anerie ce que j'ai écrit (un afflux de requêtes donc un
augmentation de lignes d'erreurs dans les logs) :( ?
Disons que les messages d'erreur sont liés à des requêtes qu'envoie BIND
à d'autres serveurs (en IPv6), et non à des requêtes qu'il reçoit de
clients IPv6. Or listen-on-v6 ne concerne que les requêtes reçues.
Après, si je ne veux plus d'errors dans mes logs je peux certes bloquer
les requêtes entrantes mais ce n'est pas une solution.
Sinon, pour l'IPV6, debian rajoute systématiquement dans /etc/hosts
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
AMA faut pas trop se fier à ce qu'on trouve dans /etc/hosts. Par
exemple, l'adresse ff02::3 n'identifie pas "tous les hôtes (non
routeurs) locaux". Cette affectation a certes figuré dans des
brouillons, mais pas dans les documents finaux, que ce soit RFC 4291 ou
<http://www.iana.org/assignments/ipv6-multicast-addresses/> où elle est
marquée "Unassigned".
Quant à fe00::/9, il est toujours marqué "Reserved by IETF" à l'IANA
<http://www.iana.org/assignments/ipv6-address-space>. De toute façon, je
ne vois pas ce qu'un *préfixe* vient faire dans /etc/*hosts*.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
C'est vraiment une anerie ce que j'ai écrit (un afflux de requêtes donc un augmentation de lignes d'erreurs dans les logs) :( ?
Disons que les messages d'erreur sont liés à des requêtes qu'envoie BIND à d'autres serveurs (en IPv6), et non à des requêtes qu'il reçoit de clients IPv6. Or listen-on-v6 ne concerne que les requêtes reçues.
Après, si je ne veux plus d'errors dans mes logs je peux certes bloquer les requêtes entrantes mais ce n'est pas une solution.
Sinon, pour l'IPV6, debian rajoute systématiquement dans /etc/hosts
# The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts
AMA faut pas trop se fier à ce qu'on trouve dans /etc/hosts. Par exemple, l'adresse ff02::3 n'identifie pas "tous les hôtes (non routeurs) locaux". Cette affectation a certes figuré dans des brouillons, mais pas dans les documents finaux, que ce soit RFC 4291 ou <http://www.iana.org/assignments/ipv6-multicast-addresses/> où elle est marquée "Unassigned".
Quant à fe00::/9, il est toujours marqué "Reserved by IETF" à l'IANA <http://www.iana.org/assignments/ipv6-address-space>. De toute façon, je ne vois pas ce qu'un *préfixe* vient faire dans /etc/*hosts*.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
François Boisson
Le Thu, 30 Apr 2009 16:34:37 +0200 Pascal Hambourg a écrit:
AMA faut pas trop se fier à ce qu'on trouve dans /etc/hosts. Par exemple, l'adresse ff02::3 n'identifie pas "tous les hôtes (non
[...]
Quant à fe00::/9, il est toujours marqué "Reserved by IETF" à l'IANA <http://www.iana.org/assignments/ipv6-address-space>. De toute façon, je ne vois pas ce qu'un *préfixe* vient faire dans /etc/*hosts*.
Ben merci, la conclusion est de faire (comme le suggère Stéphane) un «man ipv6» (qui marche d'ailleurs :)) parce que c'est un peu flou tout ça tout de même.
François
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le Thu, 30 Apr 2009 16:34:37 +0200
Pascal Hambourg <pascal.mail@plouf.fr.eu.org> a écrit:
AMA faut pas trop se fier à ce qu'on trouve dans /etc/hosts. Par
exemple, l'adresse ff02::3 n'identifie pas "tous les hôtes (non
[...]
Quant à fe00::/9, il est toujours marqué "Reserved by IETF" à l'IANA
<http://www.iana.org/assignments/ipv6-address-space>. De toute façon, je
ne vois pas ce qu'un *préfixe* vient faire dans /etc/*hosts*.
Ben merci, la conclusion est de faire (comme le suggère Stéphane) un «man
ipv6» (qui marche d'ailleurs :)) parce que c'est un peu flou tout ça tout de
même.
François
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le Thu, 30 Apr 2009 16:34:37 +0200 Pascal Hambourg a écrit:
AMA faut pas trop se fier à ce qu'on trouve dans /etc/hosts. Par exemple, l'adresse ff02::3 n'identifie pas "tous les hôtes (non
[...]
Quant à fe00::/9, il est toujours marqué "Reserved by IETF" à l'IANA <http://www.iana.org/assignments/ipv6-address-space>. De toute façon, je ne vois pas ce qu'un *préfixe* vient faire dans /etc/*hosts*.
Ben merci, la conclusion est de faire (comme le suggère Stéphane) un «man ipv6» (qui marche d'ailleurs :)) parce que c'est un peu flou tout ça tout de même.
François
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Michel Grentzinger
Le jeudi 30 avril 2009, Le poulpe qui bloppe ! a écrit :
Renvois de mon mail que j'ai par erreur envoyé sur la boite perso de Stephane, mes escuses...
Le 30 avril 2009 08:06, Le poulpe qui bloppe ! a
écrit :
> Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script > de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION > -4 qui permet de n'ecouter QUE en IPV4, per exemple: > OPTIONS="-4 -u bind" > ou en chroot: > OPTIONS="-4 -u bind -t /var/chroot/bind9" > Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par > contre).
Je vais rajouter cette option puisque je ne me serts pas de l'IPv6 pour l'instant.
Par contre, j'ai eu ceci cette nuit sur mon serveur, alors que les postes d e mon réseau étaient en veille :
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le jeudi 30 avril 2009, Le poulpe qui bloppe ! a écrit :
Renvois de mon mail que j'ai par erreur envoyé sur la boite perso de
Stephane, mes escuses...
Le 30 avril 2009 08:06, Le poulpe qui bloppe ! <monpoulpe@gmail.com> a
écrit :
> Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script
> de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION
> -4 qui permet de n'ecouter QUE en IPV4, per exemple:
> OPTIONS="-4 -u bind"
> ou en chroot:
> OPTIONS="-4 -u bind -t /var/chroot/bind9"
> Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par
> contre).
Je vais rajouter cette option puisque je ne me serts pas de l'IPv6 pour
l'instant.
Par contre, j'ai eu ceci cette nuit sur mon serveur, alors que les postes d e
mon réseau étaient en veille :
--
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le jeudi 30 avril 2009, Le poulpe qui bloppe ! a écrit :
Renvois de mon mail que j'ai par erreur envoyé sur la boite perso de Stephane, mes escuses...
Le 30 avril 2009 08:06, Le poulpe qui bloppe ! a
écrit :
> Si l'ipv6 n'est pas utilisé, la solution c'est de retoucher le script > de lancement de bind /etc/default/bind9 en ajoutant a la ligne OPTION > -4 qui permet de n'ecouter QUE en IPV4, per exemple: > OPTIONS="-4 -u bind" > ou en chroot: > OPTIONS="-4 -u bind -t /var/chroot/bind9" > Et le soucis n'existe plus (mais vous ne saurais plus faire d'ipv6 par > contre).
Je vais rajouter cette option puisque je ne me serts pas de l'IPv6 pour l'instant.
Par contre, j'ai eu ceci cette nuit sur mon serveur, alors que les postes d e mon réseau étaient en veille :
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Pascal Hambourg
Michel Grentzinger a écrit :
Par contre, j'ai eu ceci cette nuit sur mon serveur, alors que les postes de mon réseau étaient en veille :
Au pif je dirais que ces requêtes font partie du processus récursif pour retrouver le reverse DNS d'une adresse IP faisant partie d'un bloc alloué à l'ARIN (~Amérique du Nord) puisque x.arin.net et indigo.arin.net font partie des serveurs DNS faisant autorité pour les zones inverses de ces blocs.
Et justement u15278563.onlinehome-server.com a comme adresse 74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc tendance à penser qu'il s'agit d'une vérification de correspondance entre une adresse et nom de domaine, probablement pour l'adresse source d'une requête ou connexion entrante. Tu n'aurais pas une machine active susceptible de faire ce genre de vérification, comme un serveur de courrier entrant ?
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Michel Grentzinger a écrit :
Par contre, j'ai eu ceci cette nuit sur mon serveur, alors que les postes de
mon réseau étaient en veille :
Au pif je dirais que ces requêtes font partie du processus récursif pour
retrouver le reverse DNS d'une adresse IP faisant partie d'un bloc
alloué à l'ARIN (~Amérique du Nord) puisque x.arin.net et
indigo.arin.net font partie des serveurs DNS faisant autorité pour les
zones inverses de ces blocs.
Et justement u15278563.onlinehome-server.com a comme adresse
74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc
tendance à penser qu'il s'agit d'une vérification de correspondance
entre une adresse et nom de domaine, probablement pour l'adresse source
d'une requête ou connexion entrante. Tu n'aurais pas une machine active
susceptible de faire ce genre de vérification, comme un serveur de
courrier entrant ?
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Au pif je dirais que ces requêtes font partie du processus récursif pour retrouver le reverse DNS d'une adresse IP faisant partie d'un bloc alloué à l'ARIN (~Amérique du Nord) puisque x.arin.net et indigo.arin.net font partie des serveurs DNS faisant autorité pour les zones inverses de ces blocs.
Et justement u15278563.onlinehome-server.com a comme adresse 74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc tendance à penser qu'il s'agit d'une vérification de correspondance entre une adresse et nom de domaine, probablement pour l'adresse source d'une requête ou connexion entrante. Tu n'aurais pas une machine active susceptible de faire ce genre de vérification, comme un serveur de courrier entrant ?
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Au pif je dirais que ces requêtes font partie du processus récursif p our retrouver le reverse DNS d'une adresse IP faisant partie d'un bloc alloué à l'ARIN (~Amérique du Nord) puisque x.arin.net et indigo.arin.net font partie des serveurs DNS faisant autorité pour les zones inverses de ces blocs.
Et justement u15278563.onlinehome-server.com a comme adresse 74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc tendance à penser qu'il s'agit d'une vérification de correspondance entre une adresse et nom de domaine, probablement pour l'adresse source d'une requête ou connexion entrante. Tu n'aurais pas une machine active susceptible de faire ce genre de vérification, comme un serveur de courrier entrant ?
J'ai bien postfix qui tourne mais mon firewall ne laisse pas entrer les paquets sur le port 25 (sauf ceux ESTABLISHED pour l'envoi des mails).
Remarque, j'ai bien mon serveur Apache qui est accessible et SSh égalemen t, c'est sans doute ça, non ?
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Au pif je dirais que ces requêtes font partie du processus récursif p our
retrouver le reverse DNS d'une adresse IP faisant partie d'un bloc
alloué à l'ARIN (~Amérique du Nord) puisque x.arin.net et
indigo.arin.net font partie des serveurs DNS faisant autorité pour les
zones inverses de ces blocs.
Et justement u15278563.onlinehome-server.com a comme adresse
74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc
tendance à penser qu'il s'agit d'une vérification de correspondance
entre une adresse et nom de domaine, probablement pour l'adresse source
d'une requête ou connexion entrante. Tu n'aurais pas une machine active
susceptible de faire ce genre de vérification, comme un serveur de
courrier entrant ?
J'ai bien postfix qui tourne mais mon firewall ne laisse pas entrer les
paquets sur le port 25 (sauf ceux ESTABLISHED pour l'envoi des mails).
Remarque, j'ai bien mon serveur Apache qui est accessible et SSh égalemen t,
c'est sans doute ça, non ?
--
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Au pif je dirais que ces requêtes font partie du processus récursif p our retrouver le reverse DNS d'une adresse IP faisant partie d'un bloc alloué à l'ARIN (~Amérique du Nord) puisque x.arin.net et indigo.arin.net font partie des serveurs DNS faisant autorité pour les zones inverses de ces blocs.
Et justement u15278563.onlinehome-server.com a comme adresse 74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc tendance à penser qu'il s'agit d'une vérification de correspondance entre une adresse et nom de domaine, probablement pour l'adresse source d'une requête ou connexion entrante. Tu n'aurais pas une machine active susceptible de faire ce genre de vérification, comme un serveur de courrier entrant ?
J'ai bien postfix qui tourne mais mon firewall ne laisse pas entrer les paquets sur le port 25 (sauf ceux ESTABLISHED pour l'envoi des mails).
Remarque, j'ai bien mon serveur Apache qui est accessible et SSh égalemen t, c'est sans doute ça, non ?
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Pascal Hambourg
Michel Grentzinger a écrit :
Le jeudi 30 avril 2009, Pascal Hambourg a écrit :
74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc tendance à penser qu'il s'agit d'une vérification de correspondance entre une adresse et nom de domaine, probablement pour l'adresse source d'une requête ou connexion entrante. Tu n'aurais pas une machine active susceptible de faire ce genre de vérification, comme un serveur de courrier entrant ?
J'ai bien postfix qui tourne mais mon firewall ne laisse pas entrer les paquets sur le port 25 (sauf ceux ESTABLISHED pour l'envoi des mails).
Remarque, j'ai bien mon serveur Apache qui est accessible et SSh également, c'est sans doute ça, non ?
Ce sont de bons candidats. Tu peux regarder dans leurs logs respectifs si cette adresse ou son reverse DNS y figure à la même date que dans les logs de named.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Michel Grentzinger a écrit :
Le jeudi 30 avril 2009, Pascal Hambourg a écrit :
74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc
tendance à penser qu'il s'agit d'une vérification de correspondance
entre une adresse et nom de domaine, probablement pour l'adresse source
d'une requête ou connexion entrante. Tu n'aurais pas une machine active
susceptible de faire ce genre de vérification, comme un serveur de
courrier entrant ?
J'ai bien postfix qui tourne mais mon firewall ne laisse pas entrer les
paquets sur le port 25 (sauf ceux ESTABLISHED pour l'envoi des mails).
Remarque, j'ai bien mon serveur Apache qui est accessible et SSh également,
c'est sans doute ça, non ?
Ce sont de bons candidats. Tu peux regarder dans leurs logs respectifs
si cette adresse ou son reverse DNS y figure à la même date que dans les
logs de named.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
74.208.96.107 qui fait partie d'un bloc alloué à l'ARIN. J'aurais donc tendance à penser qu'il s'agit d'une vérification de correspondance entre une adresse et nom de domaine, probablement pour l'adresse source d'une requête ou connexion entrante. Tu n'aurais pas une machine active susceptible de faire ce genre de vérification, comme un serveur de courrier entrant ?
J'ai bien postfix qui tourne mais mon firewall ne laisse pas entrer les paquets sur le port 25 (sauf ceux ESTABLISHED pour l'envoi des mails).
Remarque, j'ai bien mon serveur Apache qui est accessible et SSh également, c'est sans doute ça, non ?
Ce sont de bons candidats. Tu peux regarder dans leurs logs respectifs si cette adresse ou son reverse DNS y figure à la même date que dans les logs de named.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
