Newsgroup: it.comp.os.linux.sys
Titolo: DNS antipatico?

_Situazione:_
Due computer su una sottorete pubblica, con IP XXX.XXX.XXX.99 e 
XXX.XXX.XXX.100 rispettivamente.
Il primo monta RedHat7.2 e fa da server web e mail, il secondo RedHat6.1 
(ma verra' sostituito presto) e fa da server mail per un dominio ed in 
piu' da firewall per una intranet.
_Problema:_
Con il primo computer non riesco a raggiungere il DNS secondario della 
sottorete pubblica (che pero' presto diventera' primario).
Questo DNS ha IP YYY.YYY.YYY.254, mentre il primario YYY.YYY.YYY.129.
Dal primo computer (che per comodita' chiamero' RH7), se provo a fare
# ping -c3 YYY.YYY.YYY.254
PING YYY.YYY.YYY.254 (YYY.YYY.YYY.254) from XXX.XXX.XXX.99 : 56(84) 
bytes of data.
--- YYY.YYY.YYY.254 ping statistics ---
3 packets transmitted, 0 packets received, 100% packet loss
mentre dal secondo (RH6)
ping -c3 YYY.YYY.YYY.254
PING YYY.YYY.YYY.254 (YYY.YYY.YYY.254) from XXX.XXX.XXX.100 : 56(84) 
bytes of data.
64 bytes from YYY.YYY.YYY.254: icmp_seq=0 ttl=253 time=32.0 ms
64 bytes from YYY.YYY.YYY.254: icmp_seq=1 ttl=253 time=32.3 ms
64 bytes from YYY.YYY.YYY.254: icmp_seq=2 ttl=253 time=31.9 ms
--- YYY.YYY.YYY.254 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 31.9/32.0/32.3 ms
il che vuol dire che viene raggiunto.
Pero' se pingo il DNS primario ottengo:
da RH7
# ping -c3 YYY.YYY.YYY.129
PING YYY.YYY.YYY.129 (YYY.YYY.YYY.129) from XXX.XXX.XXX.99 : 56(84) 
bytes of data.
64 bytes from YYY.YYY.YYY.129: icmp_seq=2 ttl=62 time=32.018 msec
64 bytes from YYY.YYY.YYY.129: icmp_seq=3 ttl=62 time=32.235 msec
64 bytes from YYY.YYY.YYY.129: icmp_seq=4 ttl=62 time=32.181 msec
--- 193.70.86.129 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/mdev = 32.018/32.146/32.235/0.240 ms
da RH6
# ping -c3 193.70.86.129
PING YYY.YYY.YYY.129 (YYY.YYY.YYY.129) from XXX.XXX.XXX.100 : 56(84) 
bytes of data.
64 bytes from YYY.YYY.YYY.129: icmp_seq=0 ttl=62 time=32.3 ms
64 bytes from YYY.YYY.YYY.129: icmp_seq=2 ttl=62 time=93.5 ms
64 bytes from YYY.YYY.YYY.129: icmp_seq=3 ttl=62 time=32.5 ms
--- 193.70.86.129 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 32.3/52.8/93.5 ms
Questo e' il risultato di ifconfig eth0
su RH7
eth0 Link encap:Ethernet  HWaddr 00:30:84:3C:53:C8
      inet addr:XXX.XXX.XXX.99 Bcast:XXX.XXX.XXX.127 Mask:255.255.255.224
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      RX packets:11005 errors:0 dropped:0 overruns:0 frame:0
      TX packets:12192 errors:0 dropped:0 overruns:0 carrier:0
      collisions:964 txqueuelen:100
      RX bytes:1504802 (1.4 Mb)  TX bytes:10909063 (10.4 Mb)
      Interrupt:11 Base address:0xf000
su RH6
eth0 Link encap:Ethernet  HWaddr 00:80:C8:DD:FD:83
     inet addr:XXX.XXX.XXX.100 Bcast:XXX.XXX.XXX.127 Mask:255.255.255.224
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      RX packets:1979308 errors:0 dropped:0 overruns:0 frame:0
      TX packets:2047649 errors:8 dropped:0 overruns:0 carrier:16
      collisions:15137 txqueuelen:100
      Interrupt:11 Base address:0xe400
Qualcuno mi puo' dare un'indicazione su cosa guardare per capire perche' 
RH7 sta' antipatico al DNS?
Puo' essere una configurazione errata del "mio" computer o una qualche 
configurazione del firewall del secondo?
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
Elimina toglimi. per le risposte
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

gelty wrote:
Ok, probabilmente il raccontino era piuttosto lungo, quindi faccio un 
riassuntino (tanto, se qualcuno fosse interessato, i dettagli sono nel 
post precedente):
Ho due computer su una stessa rete, ed usano per collegarsi all'esterno 
i DNS di un'altra rete.
Il problema e' che da uno riesco ad usare e raggiungere entrambi i DNS 
(primario e secondario), dall'altro riesco a raggiungerne solo uno (il 
primario).
I due computer hanno IP consecutivi (XXX.XXX.XXX.99 e XXX.XXX.XXX.100), 
stessa conf. di rete (credo, per quel che ne so).
I DNS non sono consecutivi, ma appartengono comunque ad una stessa 
sottorete (YYY.YYY.YYY.129 e YYY.YYY.YYY.254), diversa pero' da quella 
dei miei computer.
Da cosa potrebbe dipendere questo strano comportamento?


 primario).
Non e' che sul secondario c'e' impostata una ACL per cui non ti permette la
risoluzione se ti presenti con un certo ip? i log del dns che dicono? nel
caso, puoi abilitarli leggendo qualche how-to

 caso, puoi abilitarli leggendo qualche how-to
Purtroppo non ho accesso a quel computer. Si trova in una sottorete a ne 
non accessibile.
Comunque e' strano che al primo computer permetta di farlo, mentre al 
secondo no, poiche' fanno parte della stessa sottorete. E poi 
normalmente un DNS dovrebbe essere "aperto" a tutti, ed in particolare 
questo, visto che e' pubblico.
Mah, provero' a chiedere all'amministratore, se si degna di rispondermi.


Il giorno Thu, 21 Nov 2002, gelty così ha scritto:
|From: gelty <ge...@sifor.it.toglimi>
|Date: Thu, 21 Nov 2002 12:18:46 +0000
|Subject: Re: DNS antipatico?
|
|DuDeMon wrote:
|>>gelty wrote:
|>>Il problema e' che da uno riesco ad usare e raggiungere entrambi i DNS
|>>(primario e secondario), dall'altro riesco a raggiungerne solo uno (il
|>>primario).
|> Non e' che sul secondario c'e' impostata una ACL per cui non ti permette la
|> risoluzione se ti presenti con un certo ip? i log del dns che dicono? nel
|> caso, puoi abilitarli leggendo qualche how-to
|Purtroppo non ho accesso a quel computer. Si trova in una sottorete a ne
|non accessibile.
|Comunque e' strano che al primo computer permetta di farlo, mentre al
|secondo no, poiche' fanno parte della stessa sottorete. E poi
|normalmente un DNS dovrebbe essere "aperto" a tutti, ed in particolare
|questo, visto che e' pubblico.
|Mah, provero' a chiedere all'amministratore, se si degna di rispondermi.
|
  Non ho seguito bene questo discettare sin dall'inizio, ma il Bind9 può in
effetti essere configurato per rispondere alle query di certe reti/ host e di
rifiutare altri.
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9