https://opennet.me/openforum/vsluhforumID1/89885.html Добрый день. Сижу ломаю голову над проблемой резолвинга. <br><br>Freebsd 8.1 чистая.<br><br>/etc/rc.conf<br><br>hostname="gw1.*******.LAN"<br>ifconfig_fxp0="inet 172.16.0.250/24"<br>defaultrouter="172.16.0.254"<br><br>/etc/resolve.conf<br><br>nameserver 172.16.251.101 # PDC, DNS server<br><br>gw1# netstat -rn<br>Routing tables<br><br>Internet:<br>Destination Gateway Flags Refs Use Netif Expire<br>default 172.16.0.254 UGS 0 5 fxp0 <br>127.0.0.1 link#5 UH 0 42 lo0<br>172.16.0.0/24 link#3 U 1 567 fxp0<br>172.16.0.250 link#3 UHS 0 0 lo0<br><br>gw1# ping ya.ru<br>ping: cannot resolve ya.ru: Host name lookup failure<br><br>gw1# ping 87.250.250.3<br>PING 87.250.250.3 (87.250.250.3): 56 data bytes<br>64 bytes from 87.250.250.3: icmp_seq=0 ttl=56 time=30.907 ms<br><br>gw1# nslookup ya.ru<br>;; connection timed out; no servers could be reached<br><br><br>Машина находится в сетке, в инет ходит через д https://opennet.me/openforum/vsluhforumID1/89885.html#17 Tue, 12 Oct 2010 13:09:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; IP 172.16.0.250.<br>&gt;&gt;&gt; значит рутер между фрей и DNS рубит UDP 53<br>&gt;&gt;&gt; на DNS сервере<br>&gt;&gt;&gt; tcpdump -i &lt;ifname&gt; host 172.16.0.250 and port 53<br>&gt;&gt;&gt; если пакетики от сервера видно то 53 проходит из 172.16.0.0/24 в 172.16.251.0/24<br>&gt;&gt;&gt; но обратоно не хотят, если ничего не видно то они до<br>&gt;&gt;&gt; DNS и не доходят из 172.16.0.0/24<br>&gt;&gt; Получил IP по DHCP - все работает... нифига не пойму где<br>&gt;&gt; не дописал.<br>&gt; учитесь пользоваться tcpdump и его фильтрами, сэкономите много времени и нервов<br><br>За совет спасибо, конечно, пошел гуглить. Но иногда нужны и прямые ответы:)<br> https://opennet.me/openforum/vsluhforumID1/89885.html#16 Wed, 29 Sep 2010 08:55:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; свежим взглядом. В ifconfig все нормально, не стал простыню выкладывать. локальный<br>&gt;&gt;&gt; IP 172.16.0.250.<br>&gt;&gt; значит рутер между фрей и DNS рубит UDP 53<br>&gt;&gt; на DNS сервере<br>&gt;&gt; tcpdump -i &lt;ifname&gt; host 172.16.0.250 and port 53<br>&gt;&gt; если пакетики от сервера видно то 53 проходит из 172.16.0.0/24 в 172.16.251.0/24<br>&gt;&gt; но обратоно не хотят, если ничего не видно то они до<br>&gt;&gt; DNS и не доходят из 172.16.0.0/24<br>&gt; Получил IP по DHCP - все работает... нифига не пойму где<br>&gt; не дописал.<br><br>учитесь пользоваться tcpdump и его фильтрами, сэкономите много времени и нервов<br> https://opennet.me/openforum/vsluhforumID1/89885.html#15 Tue, 28 Sep 2010 18:54:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Машина находится в сетке, в инет ходит через другой рабочий гейт. Вот<br>&gt;&gt; уже 2 часа сижу думаю где косяка дал. Мож кто подскажет<br>&gt;&gt; свежим взглядом. В ifconfig все нормально, не стал простыню выкладывать. локальный<br>&gt;&gt; IP 172.16.0.250.<br>&gt; значит рутер между фрей и DNS рубит UDP 53<br>&gt; на DNS сервере<br>&gt; tcpdump -i &lt;ifname&gt; host 172.16.0.250 and port 53<br>&gt; если пакетики от сервера видно то 53 проходит из 172.16.0.0/24 в 172.16.251.0/24<br>&gt; но обратоно не хотят, если ничего не видно то они до<br>&gt; DNS и не доходят из 172.16.0.0/24<br><br>Получил IP по DHCP - все работает... нифига не пойму где не дописал.<br> https://opennet.me/openforum/vsluhforumID1/89885.html#14 Tue, 28 Sep 2010 12:28:21 GMT &gt;[оверквотинг удален]<br>&gt; ping: cannot resolve ya.ru: Host name lookup failure<br>&gt; gw1# ping 87.250.250.3<br>&gt; PING 87.250.250.3 (87.250.250.3): 56 data bytes<br>&gt; 64 bytes from 87.250.250.3: icmp_seq=0 ttl=56 time=30.907 ms<br>&gt; gw1# nslookup ya.ru<br>&gt; ;; connection timed out; no servers could be reached<br>&gt; Машина находится в сетке, в инет ходит через другой рабочий гейт. Вот<br>&gt; уже 2 часа сижу думаю где косяка дал. Мож кто подскажет<br>&gt; свежим взглядом. В ifconfig все нормально, не стал простыню выкладывать. локальный<br>&gt; IP 172.16.0.250.<br><br>значит рутер между фрей и DNS рубит UDP 53<br><br>на DNS сервере<br><br>tcpdump -i &lt;ifname&gt; host 172.16.0.250 and port 53<br><br>если пакетики от сервера видно то 53 проходит из 172.16.0.0/24 в 172.16.251.0/24 но обратоно не хотят, если ничего не видно то они до DNS и не доходят из 172.16.0.0/24<br> https://opennet.me/openforum/vsluhforumID1/89885.html#13 Tue, 28 Sep 2010 08:18:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;вы к серверу обращаетесь через шлюз, а ответ он шлёт напрямую <br>&gt;&gt;&gt;&gt;вашей машине, без шлюза, вот и не стыкуется. Попробуйте поменять /24 <br>&gt;&gt;&gt;&gt;на что-нибудь более приличное для вашей сети.<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Ну смысла менять нет.. вся остальная сетка на этой маске... заменил на <br>&gt;&gt;&gt;netmask 255.255.255.0 результата нет. <br>&gt;&gt; если 172.16.251.101 не за 172.16.0.254, и у этой машины нет интерфейса<br>&gt;&gt; из 172.16.251/24 подсети, то к dns и обращения то и нет<br>&gt; 172.16.0.254 маршрутизатор 3 уровня маршруты между сетками прописаны. Пинги до 172.16.251.101<br>&gt; проходят (выкладывал выше).<br><br>значит смотрите логи dns был ли запрос, и смотрите разрешены ли запросы на dns для 172.16.0.250, в том числе и рекурсивные.<br> https://opennet.me/openforum/vsluhforumID1/89885.html#12 Tue, 28 Sep 2010 07:50:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;DNS сервер получается в другой подсети. Мне кажется, что дело обстоит так: <br>&gt;&gt;&gt;вы к серверу обращаетесь через шлюз, а ответ он шлёт напрямую <br>&gt;&gt;&gt;вашей машине, без шлюза, вот и не стыкуется. Попробуйте поменять /24 <br>&gt;&gt;&gt;на что-нибудь более приличное для вашей сети.<br>&gt;&gt;<br>&gt;&gt;Ну смысла менять нет.. вся остальная сетка на этой маске... заменил на <br>&gt;&gt;netmask 255.255.255.0 результата нет. <br>&gt; если 172.16.251.101 не за 172.16.0.254, и у этой машины нет интерфейса<br>&gt; из 172.16.251/24 подсети, то к dns и обращения то и нет<br><br>172.16.0.254 маршрутизатор 3 уровня маршруты между сетками прописаны. Пинги до 172.16.251.101 проходят (выкладывал выше).<br><br><br><br> https://opennet.me/openforum/vsluhforumID1/89885.html#11 Mon, 27 Sep 2010 12:31:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;... <br>&gt;&gt;&gt; nameserver 172.16.251.101 # PDC, DNS server<br>&gt;&gt;<br>&gt;&gt;DNS сервер получается в другой подсети. Мне кажется, что дело обстоит так: <br>&gt;&gt;вы к серверу обращаетесь через шлюз, а ответ он шлёт напрямую <br>&gt;&gt;вашей машине, без шлюза, вот и не стыкуется. Попробуйте поменять /24 <br>&gt;&gt;на что-нибудь более приличное для вашей сети.<br>&gt;<br>&gt;Ну смысла менять нет.. вся остальная сетка на этой маске... заменил на <br>&gt;netmask 255.255.255.0 результата нет. <br><br>если 172.16.251.101 не за 172.16.0.254, и у этой машины нет интерфейса из 172.16.251/24 подсети, то к dns и обращения то и нет<br> https://opennet.me/openforum/vsluhforumID1/89885.html#10 Mon, 27 Sep 2010 11:57:27 GMT &gt;&gt; ifconfig_fxp0="inet 172.16.0.250/24"<br>&gt;&gt; defaultrouter="172.16.0.254"<br>&gt;<br>&gt;... <br>&gt;&gt; nameserver 172.16.251.101 # PDC, DNS server<br>&gt;<br>&gt;DNS сервер получается в другой подсети. Мне кажется, что дело обстоит так: <br>&gt;вы к серверу обращаетесь через шлюз, а ответ он шлёт напрямую <br>&gt;вашей машине, без шлюза, вот и не стыкуется. Попробуйте поменять /24 <br>&gt;на что-нибудь более приличное для вашей сети.<br><br>Ну смысла менять нет.. вся остальная сетка на этой маске... заменил на netmask 255.255.255.0 результата нет.<br><br><br> https://opennet.me/openforum/vsluhforumID1/89885.html#9 Mon, 27 Sep 2010 11:56:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;... <br>&gt;&gt;&gt; nameserver 172.16.251.101 # PDC, DNS server<br>&gt;&gt;<br>&gt;&gt;DNS сервер получается в другой подсети. Мне кажется, что дело обстоит так: <br>&gt;&gt;вы к серверу обращаетесь через шлюз, а ответ он шлёт напрямую <br>&gt;&gt;вашей машине, без шлюза, вот и не стыкуется. Попробуйте поменять /24 <br>&gt;&gt;на что-нибудь более приличное для вашей сети. <br>&gt;<br>&gt;nslookup в студию ! <br><br>$ nslookup 172.16.251.101<br>;; connection timed out; no servers could be reached<br><br>Вот не пойму чего он хочет гад.<br><br><br>