Newsgroup: italia.firenze.discussioni
Titolo: [informatica] DNS

Avrei una questioncina sui DNS, che non riesco a venirne fori... chi e' 
ferrato in queste cose e posso chiedere un "consulto"?
Cristina, 'azie 

 Cristina, 'azie
Parla liberamente! Son permaloso pero'

m...@mascanc.net
 ha scritto:

la questione l'ho sollevata ieri sera io, la 5 mi sta aiutando (santa 
donna!)...
molto semplicemente, ho il dns di win 2k srv sp4 (dc), rimasto l'unico 
dc del dominio che risponde alle query, ma non quelle ricorsive.
ho spulciato in mille posti (ma non ancora in quello giusto!)
dammi un'idea se puoi e io ti dirò se ci ho già provato...
non voglio dire di + per non influenzare l'analisi.
magari la tommasA c'ha dei colleghi a cui girare il caso.
-- 
t_durden.
"Omicidi, crimini, povertà. Queste cose non mi spaventano. Quello che mi 
spaventa sono le celebrità sulle riviste, la televisione con cinquecento 
canali, il nome d'un tizio sulle mie mutande, i farmaci per capelli, il 
viagra, poche calorie."

magari la tommasA c'ha dei colleghi a cui girare il caso.
sarà che non risponde alle ricorsive perchè ha la root zone come
proprietaria? sarà che ha perso i root hints? sarà che ha il flag "do
not use recursion? 
-- 
The Alley Cat
alley...@gmail.com

 not use recursion?
o forse ci ha messo lo zampino il Blui 2.0?? 

 
Si parla di roba di windows, non di DNS ... Non i posso piu' aiutare... :-(

sarà che ha il flag "do not use recursion?
e dove sarebbe questo flag? mai visto...


 e dove sarebbe questo flag? mai visto...
apri lo snapin DNS
tasto destra sul server DNS
proprietà > Tab Forwarders
in basso c'è il check
Ciao 

JtS ha scritto:

scusate, lo pensavo in italiano "non utilizzare query ricorsiva"... 
ovviamente è disabilitato


 ovviamente č disabilitato
E io che quando ho letto "snapin" ero quasi sicuro che fosse una
supercazzola di Snappy.. uff.. :D
Zer0 Sni Sna Snappy

 Zer0 Sni Sna Snappy
Mente deviata!
Cristina... comunque anche io! :oD

 
Gli è andata bene, quando si incasina active directory c'è da smadonnare 
in aramaico..

 in aramaico..
credo sia du' giorni che smadonna, oltre all'aramaico ho sentito anche 
veneto antico, cingalese e swaili a giorni alterni!
Cristina... "Diennesse vagone di riso, maiala tre volte pe' chicco!" 

 in aramaico..
infatti, ho "tamponato" aggiungendo un dns secondario che sta dall'altra 
parte del tunnel vpn, finchè nessuno si lamenta...



fammi capire
tu gli chiedi una risoluzione di un nome del tuo dominio e lui
risponde correttamente. tu gli chiedi 
www.google.it
 e lui cosa ti
risponde?
timed out, server failed, query refused o cosa altro? 
(usa nslookup o ancora meglio scarica dig per windows)


parte del tunnel vpn, finchè nessuno si lamenta...
ehh??? 
scusa ma prima come lo raggiungevi?? avevi un conditional forwarding o
cosa? non è che prima che avevi l'altro server funzionava perchè
quell'altro server aveva il forwarder configurato verso l'altra parte
del tunnel? 
(PS: tu sei sicuro vero di sapere cosa è una query ricorsiva vero?
:-))


 risponde?
nslookup 
google.it
DNS request timed out.
     timeout was 2 seconds.
ma anche alzando il timeout non cambia niente.


 :-))
no, me lo puoi dire perfavore? :-))


sicuro che qualcosa mi sfugge di sotto agli occhi.
uhm... non è putacaso che il server di prima era autorizzato ad uscire
su internet sulla 53 UDP e quello di adesso non lo è? 
se dal server dai il comando 
 >nslookup - 151.99.125.1 
ti risponde il server? (occhio a non farti ingannare dalla risposta,
prima guarda se ti risolve il PTR in 
ns.interbusiness.it
 poi prova
pure a sottomettergli una query)


 ehh???
Eccomi quaaaa... a cantarve er raccordo anulaaaare che circonda la
capitaaaale e nelle soste faremo l'ammoooooreeeeee e se nasce una bambina
poi la chiameremooo ROOOMAAAA
PPUUUUUUUUUUPPPPPAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Zer0 :D

 ma anche alzando il timeout non cambia niente.
Bah poerino,tu gli dai due secondi di timeout come fa a riprendersi.. almeno
un minuto daglielo... le riprese le fai da due o da tre minuti?? :D
Zer0

 pure a sottomettergli una query)
ti incollo l'output della finestra del cmd
nslookup - 151.99.125.1
DNS request timed out.
     timeout was 2 seconds.
*** Impossibile trovare nome server per l'indirizzo 
151.99.125.1
: Timed out
Server predefinito:  UnKnown
Address:  151.99.125.1


 
e aggiungo che anche impostando il server predefinito il risultato non 
cambia.


 PPUUUUUUUUUUPPPPPAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
ehi... cioč... volevo chiedere, cioč... signor Diggei...praticamente la 
prossima PUPPA la potrebbe fare con una dedica al mio... cioč... la dedica 
al mio "sciamannatino a motore brum brum" ... cioč... grazie signor 
Diggei... ehm... poi se ci mette di sottofondo la canzone che praticamente 
ha vinto Sanremino... cioč GRAZIE
Cristina -23anni 

 ma anche alzando il timeout non cambia niente.
prova cosě:
per "All other dns domains" metti il forwarder sul dns del tuo ISP o del 
proxy interno 

 ha vinto Sanremino... cioè GRAZIE
Ehylàààà fantastica ascoltatrice benvenuta a Radio Zer0!
La tua dedica è già pronta e al prossimo PUPPA sarai accontentata,però per
la canzone che ha vinto Sanremo mi documento perchè so una sega icchellè
sanremo  :D
Zer0 don't be LOSER stay tuned!

 Cristina -23anni
Chi è, tua cuGGina? :-p
-- 
maiala quanto tu se'LOSER
Che tristezza!

cambia.
mi sento di confermarti al 98,76% che il firewall non ti sta facendo
uscire :-)


 uscire :-)
adesso chiamo quello del firewall e voglio sentire cosa mi risponde alla 
domanda: "scusa, ti sei ricordato che l'ip del nuovo server è x e che il 
server con ip y l'ho spento, vero?"


 server con ip y l'ho spento, vero?"
il tipo del firewall si è scusato per non aver messo dentro un'acl il 
server...
una farfalla sbatte le ali ad arezzo e io rischio la sanità mentale a 
firenze...
grazie ad ognuno di voi che sprecato il suo tempo con me...


grazie ad ognuno di voi che sprecato il suo tempo con me...
Quindi quel mio 98,76% poi si è tramutato nel 100,00%? :-)


 Quindi quel mio 98,76% poi si è tramutato nel 100,00%? :-)
sì, ma toglimi una curiosità: come hai calcolato 98,76%?


sì, ma toglimi una curiosità: come hai calcolato 98,76%?
Molto semplice
Dopo circa 8 anni di gestione di quei servizi, ho calcolato che c'era
un 1,24% di possibilità che fosse corrotto il motore del DNS del
server. Il resto è facile  :-P
Salut


 Salut
Ancora molte grazie per il supporto, a buon rendere!
