Newsgroup: it.comp.os.linux.iniziare
Titolo: stupido problema DNS

Sono incappato in uno stupidissimo problema con la risoluzione DNS: fino a
ieri il client di posta, connesso direttamente all'Internet, reperiva gli
indirizzi IP dei server con cui doveva comunicare in tutta tranquillita',
mentre ora non ne vuol piu' sapere: per postare questo messaggio devo
ricorrere all'interfaccina web di 
arianna.libero.it
 mediante Firefox (che
grazie al cielo passa per il proxy della mia LAN. Non chiedetemi perche' non
ci faccio passare anche Thunderbird: dopo numerosi tentativi non ci sono mai
riuscito...).
Il fatto strano e' che nell'/etc/resolv.conf ci sono gli stessi server che
stanno sul resolv.conf del gateway della LAN, e se il gateway riesce a
comunicare vuol dire che non e' un problema di quelli.
Se provo a sniffare il mio stesso traffico con tcpdump vedo che
effettivamente i server rispondono, ma con messaggi del tipo
"18:21:46.147573 IP 80.18.136.22 > madbob.viabevilacqua: icmp 77:
80.18.136.22 udp port domain unreachable": perche'??? Perche' rispondono
cosi' quando faccio una richiesta dall'interno della LAN, e non dal
gateway???
Non e' un problema di firewall (ripeto che fino a ieri andava tutto, ed in
ogni caso ho provato pure togliendo tutte le rules di filtraggio e lasciando
una policy ACCEPT come default per tutto), non e', come sopra specificato,
un problema dei server DNS, suppongo non sia neppure un problema di
Thunderbird...
Cosa potrebbe essere???
Grazie :-)
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Come gia' spiegato sopra l'ho gia' tirato giu' per evitare eventuali pecche
(non assolutamente giustificate, considerando che non ho messo mano alla
configurazione...)


Roberto -MadBob- Guido wrote:

il firewall crea prob su winsozz figurati sulla tua distro.....

Addenda:
posto qui le rules di iptables relative al DNS impostate sul firewall che
sta a monte della LAN:
iptables -t filter -A INPUT -p tcp --sport 53 -j ACCEPT
iptables -t filter -A INPUT -p udp --sport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A FORWARD -p tcp -i eth0 -o eth1 --dport 53 -j ACCEPT
iptables -t filter -A FORWARD -p udp -i eth0 -o eth1 --dport 53 -j ACCEPT
iptables -t filter -A FORWARD -p tcp -i eth1 -o eth0 --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p udp -i eth1 -o eth0 --sport 53 -j ACCEPT
Come si puo' vedere sono addirittura ridondanti, dunque non credo proprio
che, anche con il firewall su, ci possano essere problemi...
E comunque non ci sono stati fino a ieri!!!


Roberto -MadBob- Guido wrote:

Le reti non sono il mio forte, ma un route -n che ti risponde ?
un ping 
www.google.it
 che dice ?
ping 
www.google.it
PING 
www.l.google.com
 (66.249.85.99) 56(84) bytes of data.
64 bytes from 
66.249.85.99
: icmp_seq=1 ttl=246 time=154 ms
64 bytes from 
66.249.85.99
: icmp_seq=2 ttl=246 time=431 ms
64 bytes from 
66.249.85.99
: icmp_seq=3 ttl=246 time=136 ms
rtt min/avg/max/mdev = 127.980/196.104/431.944/118.307 ms
-- 
http://distrowatch.com


root@madbob:~# ping 
google.com
ping: unknown host 
google.com
Ulteriori suggerimenti?


Per la cronaca: era un problema del firewall, non perche' bloccava le
richieste da e per la porta 53 ma per una stupida rule di prerouting che
avevo settato.
Perdonate il disturbo :-P
-- 
Roberto -MadBob- Guido
mail bob4mail***@***
gmail.com
web 
http://madbob.homelinux.com
BrainTop Project maintainer - 
http://braintop.sf.net