J'ai des logs =C3=A9tranges dans mon syslog. Mon serveur est destin=C3=A9 =
=C3=A0 fournir un=20
DNS cache =C3=A0 mes postes locaux et un DNS/DHCP dynamique pour mon r=C3=
=A9seau local.
J'ai d=C3=A9j=C3=A0 post=C3=A9 sur un sujet similaire :
http://lists.debian.org/debian-user-french/2009/04/msg00283.html
J'ai du laisser ceci dans mon named.conf.local
edns-udp-size 512;
max-udp-size 512;
Ci-dessous une partie des logs sachant que j'acc=C3=A8d =C3=A0 presque tous=
les sites not=C3=A9s comme "netwok unreachable" :
L'IPv6 est-il pour quelque chose ?
=2D-=20
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le Tue, 28 Apr 2009 15:03:44 +0200 Michel Grentzinger a écrit:
Bonjour,
J'ai des logs étranges dans mon syslog. Mon serveur est destiné à fournir un DNS cache à mes postes locaux et un DNS/DHCP dynamique pour mon réseau local.
dans named.conf.options devrait régler le problème. (réseau local supposé être 192.168.0.0/24, il faut adapter)
François Boisson
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le Tue, 28 Apr 2009 15:03:44 +0200
Michel Grentzinger <mic.grentz@online.fr> a écrit:
Bonjour,
J'ai des logs étranges dans mon syslog. Mon serveur est destiné à fournir un
DNS cache à mes postes locaux et un DNS/DHCP dynamique pour mon réseau local.
dans named.conf.options devrait régler le problème.
(réseau local supposé être 192.168.0.0/24, il faut adapter)
François Boisson
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le Tue, 28 Apr 2009 15:03:44 +0200 Michel Grentzinger a écrit:
Bonjour,
J'ai des logs étranges dans mon syslog. Mon serveur est destiné à fournir un DNS cache à mes postes locaux et un DNS/DHCP dynamique pour mon réseau local.
dans named.conf.options devrait régler le problème. (réseau local supposé être 192.168.0.0/24, il faut adapter)
François Boisson
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Michel Grentzinger
Le mardi 28 avril 2009, François Boisson a écrit :
> J'ai des logs étranges dans mon syslog. Mon serveur est destiné à fournir > un DNS cache à mes postes locaux et un DNS/DHCP dynamique pour mon r éseau > local. > > Exemple : > Apr 28 07:48:04 kayak named[5913]: network unreachable > resolving 'NS.LACNIC.NET/AAAA/IN': 2001:503:231d::2:30#53
Hum, il doit être ouvert pour l'ipv6 et les réseaux extérieurs,
Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53, est-ce normal d'avoir ces logs ? Mon firewall a-t-il un problème ?
Si je comprend bien, on autorise la résolution que pour le réseau local et pour l'IPv6, on écoute uniquement les demandes venant le l'hôte local ?
Avant, j'avais : listen-on-v6 { any; };
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le mardi 28 avril 2009, François Boisson a écrit :
> J'ai des logs étranges dans mon syslog. Mon serveur est destiné à fournir
> un DNS cache à mes postes locaux et un DNS/DHCP dynamique pour mon r éseau
> local.
>
> Exemple :
> Apr 28 07:48:04 kayak named[5913]: network unreachable
> resolving 'NS.LACNIC.NET/AAAA/IN': 2001:503:231d::2:30#53
Hum, il doit être ouvert pour l'ipv6 et les réseaux extérieurs,
Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53, est-ce
normal d'avoir ces logs ?
Mon firewall a-t-il un problème ?
Si je comprend bien, on autorise la résolution que pour le réseau local et
pour l'IPv6, on écoute uniquement les demandes venant le l'hôte local ?
Avant, j'avais :
listen-on-v6 { any; };
--
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le mardi 28 avril 2009, François Boisson a écrit :
> J'ai des logs étranges dans mon syslog. Mon serveur est destiné à fournir > un DNS cache à mes postes locaux et un DNS/DHCP dynamique pour mon r éseau > local. > > Exemple : > Apr 28 07:48:04 kayak named[5913]: network unreachable > resolving 'NS.LACNIC.NET/AAAA/IN': 2001:503:231d::2:30#53
Hum, il doit être ouvert pour l'ipv6 et les réseaux extérieurs,
Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53, est-ce normal d'avoir ces logs ? Mon firewall a-t-il un problème ?
Si je comprend bien, on autorise la résolution que pour le réseau local et pour l'IPv6, on écoute uniquement les demandes venant le l'hôte local ?
Avant, j'avais : listen-on-v6 { any; };
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Stephane Bortzmeyer
On Tue, Apr 28, 2009 at 03:03:44PM +0200, Michel Grentzinger wrote a message of 232 lines which said:
Vos messages d'erreur sont relatifs à des serveurs IPv6. Comme 2001:503:231d::2:30 répond normalement, j'en déduis que c'est votre connexion IPv6 qu'il faudrait déboguer.
J'ai du laisser ceci dans mon named.conf.local edns-udp-size 512; max-udp-size 512;
Et j'ai déjà dit que c'était une très mauvaise idée :
- 512 octets est très bas pour les exigences du DNS d'aujourd'hui (entre DNSSEC, IDN et IPv6)
- le problème ne semble pas du tout lié à EDNS
Ci-dessous une partie des logs sachant que j'accèd à presque tous les sites notés comme "netwok unreachable" :
Puis-je demander comment vous avez testé cela ? Si c'est par ping, cela ne vaut pas grand'chose, dans un Internet rempli de pare-feux, ICMP peut être accessible et le DNS bloqué ou bien le contraire.
Si vous n'avez pas testé 2001:503:231d::2:30 avec dig, cela ne prouve donc rien.
L'IPv6 est-il pour quelque chose ?
Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
Là, c'est un tout autre problème (je n'en connais pas la cause : je viens de tester 204.74.109.1 et il semble répondre correctement).
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
On Tue, Apr 28, 2009 at 03:03:44PM +0200,
Michel Grentzinger <mic.grentz@online.fr> wrote
a message of 232 lines which said:
Vos messages d'erreur sont relatifs à des serveurs IPv6. Comme
2001:503:231d::2:30 répond normalement, j'en déduis que c'est votre
connexion IPv6 qu'il faudrait déboguer.
J'ai du laisser ceci dans mon named.conf.local
edns-udp-size 512;
max-udp-size 512;
Et j'ai déjà dit que c'était une très mauvaise idée :
- 512 octets est très bas pour les exigences du DNS d'aujourd'hui
(entre DNSSEC, IDN et IPv6)
- le problème ne semble pas du tout lié à EDNS
Ci-dessous une partie des logs sachant que j'accèd à presque tous
les sites notés comme "netwok unreachable" :
Puis-je demander comment vous avez testé cela ? Si c'est par ping,
cela ne vaut pas grand'chose, dans un Internet rempli de pare-feux,
ICMP peut être accessible et le DNS bloqué ou bien le contraire.
Si vous n'avez pas testé 2001:503:231d::2:30 avec dig, cela ne prouve
donc rien.
L'IPv6 est-il pour quelque chose ?
Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
Là, c'est un tout autre problème (je n'en connais pas la cause : je
viens de tester 204.74.109.1 et il semble répondre correctement).
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Vos messages d'erreur sont relatifs à des serveurs IPv6. Comme 2001:503:231d::2:30 répond normalement, j'en déduis que c'est votre connexion IPv6 qu'il faudrait déboguer.
J'ai du laisser ceci dans mon named.conf.local edns-udp-size 512; max-udp-size 512;
Et j'ai déjà dit que c'était une très mauvaise idée :
- 512 octets est très bas pour les exigences du DNS d'aujourd'hui (entre DNSSEC, IDN et IPv6)
- le problème ne semble pas du tout lié à EDNS
Ci-dessous une partie des logs sachant que j'accèd à presque tous les sites notés comme "netwok unreachable" :
Puis-je demander comment vous avez testé cela ? Si c'est par ping, cela ne vaut pas grand'chose, dans un Internet rempli de pare-feux, ICMP peut être accessible et le DNS bloqué ou bien le contraire.
Si vous n'avez pas testé 2001:503:231d::2:30 avec dig, cela ne prouve donc rien.
L'IPv6 est-il pour quelque chose ?
Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
Là, c'est un tout autre problème (je n'en connais pas la cause : je viens de tester 204.74.109.1 et il semble répondre correctement).
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Stephane Bortzmeyer
On Tue, Apr 28, 2009 at 05:26:39PM +0200, François Boisson wrote a message of 32 lines which said:
Hum, il doit être ouvert pour l'ipv6 et les réseaux extérieurs,
dans named.conf.options devrait régler le problème.
Franchement, je ne vois pas le rapport. Son résolveur a du mal à se connecter à certains serveurs externes, en quoi changer la liste des clients autorisés pourrait-il aider ?
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les adresses lien-local (si c'était bien le but) sont en FE80::/8.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
On Tue, Apr 28, 2009 at 05:26:39PM +0200,
François Boisson <user.anti-spam@maison.homelinux.net> wrote
a message of 32 lines which said:
Hum, il doit être ouvert pour l'ipv6 et les réseaux extérieurs,
dans named.conf.options devrait régler le problème.
Franchement, je ne vois pas le rapport. Son résolveur a du mal à se
connecter à certains serveurs externes, en quoi changer la liste des
clients autorisés pourrait-il aider ?
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les
adresses lien-local (si c'était bien le but) sont en FE80::/8.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
dans named.conf.options devrait régler le problème.
Franchement, je ne vois pas le rapport. Son résolveur a du mal à se connecter à certains serveurs externes, en quoi changer la liste des clients autorisés pourrait-il aider ?
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les adresses lien-local (si c'était bien le but) sont en FE80::/8.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Stephane Bortzmeyer
On Tue, Apr 28, 2009 at 09:44:44PM +0200, Michel Grentzinger wrote a message of 42 lines which said:
Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53, est-ce normal d'avoir ces logs ?
Tout à fait normal. Cela n'a rien à voir. Ces messages d'erreur sont dûs à des interrogations venant de votre serveur.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
On Tue, Apr 28, 2009 at 09:44:44PM +0200,
Michel Grentzinger <mic.grentz@online.fr> wrote
a message of 42 lines which said:
Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53,
est-ce normal d'avoir ces logs ?
Tout à fait normal. Cela n'a rien à voir. Ces messages d'erreur sont
dûs à des interrogations venant de votre serveur.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
On Tue, Apr 28, 2009 at 09:44:44PM +0200, Michel Grentzinger wrote a message of 42 lines which said:
Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53, est-ce normal d'avoir ces logs ?
Tout à fait normal. Cela n'a rien à voir. Ces messages d'erreur sont dûs à des interrogations venant de votre serveur.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
François Boisson
Le Tue, 28 Apr 2009 22:07:56 +0200 Stephane Bortzmeyer a écrit:
Franchement, je ne vois pas le rapport. Son résolveur a du mal à se connecter à certains serveurs externes, en quoi changer la liste des clients autorisés pourrait-il aider ?
Simplement en diminuant mécaniquement les requêtes. J'avais beaucoup de messages de ce type dans les logs et j'ai restreint les appels récursifs au réseau local ce qui a diminué les requêtes et les erreurs(*). Si c'est un afflux soudain, je pensais à un flux intense de requêtes venant de l'extérieur... Mias effectivement, ça ne les élimine pas tous.
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les adresses lien-local (si c'était bien le but) sont en FE80::/8.
Oui, c'était le but, si on ne met en allow-recursion que le LAN, on se retrouve dans la situation amusante où le serveur ne peut s'appeler lui même (ça m'est arrivé). Ma mémoire était mauvaise et je ne connais pas bien l'IPV6.
François Boisson
(*) L'amusant est que ça permet à quelqu'un d'extérieur de savoir les dernières requêtes DNS faites par le LAN: Un DNS configuré comme cela répond si il peut donc si il gère la zone ou si la réponse est dans le cache. J'ai fait des tests, c'est assez amusant et avec un robot, on doit pouvoir savoir quand une personne du LAN accède à un site donné (modulo le temps de conservation dans le cache.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le Tue, 28 Apr 2009 22:07:56 +0200
Stephane Bortzmeyer <stephane@sources.org> a écrit:
Franchement, je ne vois pas le rapport. Son résolveur a du mal à se
connecter à certains serveurs externes, en quoi changer la liste des
clients autorisés pourrait-il aider ?
Simplement en diminuant mécaniquement les requêtes. J'avais beaucoup de
messages de ce type dans les logs et j'ai restreint les appels récursifs au
réseau local ce qui a diminué les requêtes et les erreurs(*). Si c'est un
afflux soudain, je pensais à un flux intense de requêtes venant de
l'extérieur... Mias effectivement, ça ne les élimine pas tous.
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les
adresses lien-local (si c'était bien le but) sont en FE80::/8.
Oui, c'était le but, si on ne met en allow-recursion que le LAN, on se
retrouve dans la situation amusante où le serveur ne peut s'appeler lui même
(ça m'est arrivé). Ma mémoire était mauvaise et je ne connais pas bien l'IPV6.
François Boisson
(*) L'amusant est que ça permet à quelqu'un d'extérieur de savoir les dernières
requêtes DNS faites par le LAN: Un DNS configuré comme cela répond si il peut
donc si il gère la zone ou si la réponse est dans le cache. J'ai fait des
tests, c'est assez amusant et avec un robot, on doit pouvoir savoir quand une
personne du LAN accède à un site donné (modulo le temps de conservation dans le
cache.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le Tue, 28 Apr 2009 22:07:56 +0200 Stephane Bortzmeyer a écrit:
Franchement, je ne vois pas le rapport. Son résolveur a du mal à se connecter à certains serveurs externes, en quoi changer la liste des clients autorisés pourrait-il aider ?
Simplement en diminuant mécaniquement les requêtes. J'avais beaucoup de messages de ce type dans les logs et j'ai restreint les appels récursifs au réseau local ce qui a diminué les requêtes et les erreurs(*). Si c'est un afflux soudain, je pensais à un flux intense de requêtes venant de l'extérieur... Mias effectivement, ça ne les élimine pas tous.
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les adresses lien-local (si c'était bien le but) sont en FE80::/8.
Oui, c'était le but, si on ne met en allow-recursion que le LAN, on se retrouve dans la situation amusante où le serveur ne peut s'appeler lui même (ça m'est arrivé). Ma mémoire était mauvaise et je ne connais pas bien l'IPV6.
François Boisson
(*) L'amusant est que ça permet à quelqu'un d'extérieur de savoir les dernières requêtes DNS faites par le LAN: Un DNS configuré comme cela répond si il peut donc si il gère la zone ou si la réponse est dans le cache. J'ai fait des tests, c'est assez amusant et avec un robot, on doit pouvoir savoir quand une personne du LAN accède à un site donné (modulo le temps de conservation dans le cache.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Son résolveur a du mal à se connecter à certains serveurs externes
Cela ne se peut-il pas se produire si la machine n'a tout simplement pas de connectivité IPv6 globale ? Peux pas tester, j'ai pas de machine sans IPv6. ;-)
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les adresses lien-local (si c'était bien le but) sont en FE80::/8.
fe80::/10 en fait. Mais la dernière fois que j'ai configuré un BIND l'option listen-on-v6 n'acceptait que deux valeurs possibles, 'any' ou 'none'. Ça a changé depuis ?
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Salut,
Stephane Bortzmeyer a écrit :
François Boisson <user.anti-spam@maison.homelinux.net> wrote
Son résolveur a du mal à se connecter à certains serveurs externes
Cela ne se peut-il pas se produire si la machine n'a tout simplement pas
de connectivité IPv6 globale ? Peux pas tester, j'ai pas de machine sans
IPv6. ;-)
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les
adresses lien-local (si c'était bien le but) sont en FE80::/8.
fe80::/10 en fait. Mais la dernière fois que j'ai configuré un BIND
l'option listen-on-v6 n'acceptait que deux valeurs possibles, 'any' ou
'none'. Ça a changé depuis ?
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Son résolveur a du mal à se connecter à certains serveurs externes
Cela ne se peut-il pas se produire si la machine n'a tout simplement pas de connectivité IPv6 globale ? Peux pas tester, j'ai pas de machine sans IPv6. ;-)
Sans compter que l'adresse donnée en listen-on-v6 est fausse, les adresses lien-local (si c'était bien le but) sont en FE80::/8.
fe80::/10 en fait. Mais la dernière fois que j'ai configuré un BIND l'option listen-on-v6 n'acceptait que deux valeurs possibles, 'any' ou 'none'. Ça a changé depuis ?
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
François Boisson
Le Wed, 29 Apr 2009 09:45:05 +0200 Pascal Hambourg a écrit:
>> allow-recursion {192.168.0.0/24; 127.0.0.0/8;}; >> listen-on-v6 { fe00::0; }; > > Franchement, je ne vois pas le rapport.
Tu me rassures, parce que moi non plus.
C'est vraiment une anerie ce que j'ai écrit (un afflux de requêtes donc un augmentation de lignes d'erreurs dans les logs) :( ?
Sinon, pour l'IPV6, debian rajoute systématiquement dans /etc/hosts
# The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts
J'en avais conclu que fe00::0 était l'adresse ipv6 du réseau local, (l'équivalent de 127.0.0.0/8 en ipv4) mais visiblement je me gourre. C'est le bazar l'IPV6...
François Boisson
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le Wed, 29 Apr 2009 09:45:05 +0200
Pascal Hambourg <pascal.mail@plouf.fr.eu.org> a écrit:
>> allow-recursion {192.168.0.0/24; 127.0.0.0/8;};
>> listen-on-v6 { fe00::0; };
>
> Franchement, je ne vois pas le rapport.
Tu me rassures, parce que moi non plus.
C'est vraiment une anerie ce que j'ai écrit (un afflux de requêtes donc un
augmentation de lignes d'erreurs dans les logs) :( ?
Sinon, pour l'IPV6, debian rajoute systématiquement dans /etc/hosts
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
J'en avais conclu que fe00::0 était l'adresse ipv6 du réseau local,
(l'équivalent de 127.0.0.0/8 en ipv4) mais visiblement je me gourre.
C'est le bazar l'IPV6...
François Boisson
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le Wed, 29 Apr 2009 09:45:05 +0200 Pascal Hambourg a écrit:
>> allow-recursion {192.168.0.0/24; 127.0.0.0/8;}; >> listen-on-v6 { fe00::0; }; > > Franchement, je ne vois pas le rapport.
Tu me rassures, parce que moi non plus.
C'est vraiment une anerie ce que j'ai écrit (un afflux de requêtes donc un augmentation de lignes d'erreurs dans les logs) :( ?
Sinon, pour l'IPV6, debian rajoute systématiquement dans /etc/hosts
# The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts
J'en avais conclu que fe00::0 était l'adresse ipv6 du réseau local, (l'équivalent de 127.0.0.0/8 en ipv4) mais visiblement je me gourre. C'est le bazar l'IPV6...
François Boisson
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Michel Grentzinger
Le mardi 28 avril 2009, Stephane Bortzmeyer a écrit :
> J'ai du laisser ceci dans mon named.conf.local > edns-udp-size 512; > max-udp-size 512;
Et j'ai déjà dit que c'était une très mauvaise idée :
- 512 octets est très bas pour les exigences du DNS d'aujourd'hui (entre DNSSEC, IDN et IPv6)
- le problème ne semble pas du tout lié à EDNS
J'ai bien essayé sans mais après quelques jours, ma navigation était bloquée... J'ai enlevé la première ligne pour tester pendant quelques jours.
> Ci-dessous une partie des logs sachant que j'accèd à presque tous > les sites notés comme "netwok unreachable" :
Puis-je demander comment vous avez testé cela ? Si c'est par ping, cela ne vaut pas grand'chose, dans un Internet rempli de pare-feux, ICMP peut être accessible et le DNS bloqué ou bien le contraire.
Simplement en constatant que j'arrive à naviguer sur les sites mentionn ées comme "network unreachable".
Si vous n'avez pas testé 2001:503:231d::2:30 avec dig, cela ne prouve donc rien.
Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
:~ $ traceroute 2001:503:231d::2:30 traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 by te packets connect: Le réseau n'est pas accessible.
Merci pour toute aide apportée ! -- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le mardi 28 avril 2009, Stephane Bortzmeyer a écrit :
> J'ai du laisser ceci dans mon named.conf.local
> edns-udp-size 512;
> max-udp-size 512;
Et j'ai déjà dit que c'était une très mauvaise idée :
- 512 octets est très bas pour les exigences du DNS d'aujourd'hui
(entre DNSSEC, IDN et IPv6)
- le problème ne semble pas du tout lié à EDNS
J'ai bien essayé sans mais après quelques jours, ma navigation était
bloquée... J'ai enlevé la première ligne pour tester pendant quelques jours.
> Ci-dessous une partie des logs sachant que j'accèd à presque tous
> les sites notés comme "netwok unreachable" :
Puis-je demander comment vous avez testé cela ? Si c'est par ping,
cela ne vaut pas grand'chose, dans un Internet rempli de pare-feux,
ICMP peut être accessible et le DNS bloqué ou bien le contraire.
Simplement en constatant que j'arrive à naviguer sur les sites mentionn ées
comme "network unreachable".
Si vous n'avez pas testé 2001:503:231d::2:30 avec dig, cela ne prouve
donc rien.
Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
michel@luge:~ $ traceroute 2001:503:231d::2:30
traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 by te
packets
connect: Le réseau n'est pas accessible.
Merci pour toute aide apportée !
--
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le mardi 28 avril 2009, Stephane Bortzmeyer a écrit :
> J'ai du laisser ceci dans mon named.conf.local > edns-udp-size 512; > max-udp-size 512;
Et j'ai déjà dit que c'était une très mauvaise idée :
- 512 octets est très bas pour les exigences du DNS d'aujourd'hui (entre DNSSEC, IDN et IPv6)
- le problème ne semble pas du tout lié à EDNS
J'ai bien essayé sans mais après quelques jours, ma navigation était bloquée... J'ai enlevé la première ligne pour tester pendant quelques jours.
> Ci-dessous une partie des logs sachant que j'accèd à presque tous > les sites notés comme "netwok unreachable" :
Puis-je demander comment vous avez testé cela ? Si c'est par ping, cela ne vaut pas grand'chose, dans un Internet rempli de pare-feux, ICMP peut être accessible et le DNS bloqué ou bien le contraire.
Simplement en constatant que j'arrive à naviguer sur les sites mentionn ées comme "network unreachable".
Si vous n'avez pas testé 2001:503:231d::2:30 avec dig, cela ne prouve donc rien.
Il semble bien. Que donne un traceroute6 sur 2001:503:231d::2:30 ?
:~ $ traceroute 2001:503:231d::2:30 traceroute to 2001:503:231d::2:30 (2001:503:231d::2:30), 30 hops max, 40 by te packets connect: Le réseau n'est pas accessible.
Merci pour toute aide apportée ! -- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Michel Grentzinger
Le mardi 28 avril 2009, Stephane Bortzmeyer a écrit :
On Tue, Apr 28, 2009 at 09:44:44PM +0200, Michel Grentzinger wrote
a message of 42 lines which said: > Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53, > est-ce normal d'avoir ces logs ?
Tout à fait normal. Cela n'a rien à voir. Ces messages d'erreur sont dûs à des interrogations venant de votre serveur.
Ok !
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
Le mardi 28 avril 2009, Stephane Bortzmeyer a écrit :
On Tue, Apr 28, 2009 at 09:44:44PM +0200,
Michel Grentzinger <mic.grentz@online.fr> wrote
a message of 42 lines which said:
> Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53,
> est-ce normal d'avoir ces logs ?
Tout à fait normal. Cela n'a rien à voir. Ces messages d'erreur sont
dûs à des interrogations venant de votre serveur.
Ok !
--
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Le mardi 28 avril 2009, Stephane Bortzmeyer a écrit :
On Tue, Apr 28, 2009 at 09:44:44PM +0200, Michel Grentzinger wrote
a message of 42 lines which said: > Dans la mesure ou mon firewall ne laisse rien entrer sur le port 53, > est-ce normal d'avoir ces logs ?
Tout à fait normal. Cela n'a rien à voir. Ces messages d'erreur sont dûs à des interrogations venant de votre serveur.
Ok !
-- Michel Grentzinger OpenPGP key ID : B2BAFAFA Available on http://www.keyserver.net
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS
