https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html Доброго времени суток всем!<br>Подскажите, что может быть? RHel 6.1 Bin9 поочередно отваливаются зоны, www, ns, mail, @. все на одном IP. не могу понять толи намед толи провайдер.<br><br>вот named.conf<br>// Boot file for Realist name server<br><br>acl "our_folks" {192.168.1.0/24; 11.22.33.44;};<br>options {<br> directory "/var/named";<br> listen-on { any; };<br> allow-transfer { "none"; };<br> allow-recursion {"our_folks";};<br>// allow-query { any ; };<br> version "unknown";<br> listen-on-v6 { "none"; };<br>};<br><br>logging {<br> channel default_ch {<br> file "/var/log/nameg.log"';<br> print-time yes;<br> print-category yes;<br>};<br> channel security_ch {<br> file "/var/log/named_security.log";<br> print-time yes;<br> print-category yes;<br>};<br>category default { default_ch; };<br>category security { security_ch; };<br>category lame-servers {null;};<br>};<br><br> <br>zone "." {<br> type hint;<br> file "root.hints";<br>};<br><br> <br>zone "0.0.127.in-addr.arpa" {<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#19 Mon, 28 Dec 2015 11:09:36 GMT &gt;[оверквотинг удален]<br>&gt; MX <br>&gt; 10 mail ; Primary Mail Exchanger <br>&gt; @ <br>&gt; A 11.22.33.44 <br>&gt; mail <br>&gt; A 11.22.33.44 <br>&gt; ns <br>&gt; A 11.22.33.44 <br>&gt; www <br>&gt; A 11.22.33.44 <br><br> recursion yes;<br> allow-recursion { "our_folks"; };<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#16 Tue, 22 Dec 2015 18:48:47 GMT &gt;&gt;&gt; а с каких это пор проблемы с ДНС начали проверять с помощью icmp?<br>&gt;&gt; ну дак товарищу на это намекали, но им татарам всеравно ..<br>&gt; ребят да без разницы чем, А записи поочередно отваливаются!!<br><br>Dim - признайся честно ... ты завхоз? :)<br><br>Потому что даже самому тупому IT-шнику было бы достаточно ~4-ёх предложений отделить мух от котлет (DNS vs Network problems). <br>Для тебя же всё сказанное просто бла-бла-бла, да и откуда завхозу знать таких слов? :))<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#15 Mon, 21 Dec 2015 21:03:26 GMT &gt;&gt;&gt; а с каких это пор проблемы с ДНС начали проверять с помощью <br>&gt;&gt;&gt; icmp?<br>&gt;&gt; ну дак товарищу на это намекали, но им татарам всеравно ..<br>&gt; ребят да без разницы чем, А записи поочередно отваливаются!!<br><br>Все не так.<br><br>Не записи у вас отваливаются.<br><br>И это важно чем именно вы проверяете работу сервера.<br><br>1. Отвечает ли за вашу зону только один ДНС-сервер?<br><br>2. Стабильный ли пинг на ip-адрес к вашему ДНС-серверу? Не на днс-имя, а именно на ip-адрес?<br><br>3. Ведет ли ДНС-сервер логи? Что в логах?<br><br>4. Стабильно ли резолвится днс-имя при обращении напрямую к днс-сервер? "nslookup днс-имя днс-сервер"<br><br>5. Обнаруживается ли проблема при доступе к серверу из локальной сети и из Интернет?<br><br>6. Запустить tcpdump на интерефейсе ДНС-сервера, и запросить днс-имя с этого ДНС-сервера - есть ли сессия пакетов?<br><br>Банальные возможные проблемы:<br>Плохой патчкорд к серверу - сервер вообще хреново работает, часто теряет пакеты, а обнаруживается это явно только при ДНС-запросе.<br><br>Криво настроенный файрвол. (пакеты не дохо https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#14 Mon, 21 Dec 2015 18:02:54 GMT &gt;&gt; а с каких это пор проблемы с ДНС начали проверять с помощью <br>&gt;&gt; icmp?<br>&gt; ну дак товарищу на это намекали, но им татарам всеравно ..<br><br>ребят да без разницы чем, А записи поочередно отваливаются!!<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#13 Mon, 21 Dec 2015 08:59:03 GMT <br>&gt; а с каких это пор проблемы с ДНС начали проверять с помощью <br>&gt; icmp? <br><br>ну дак товарищу на это намекали, но им татарам всеравно ..<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#12 Mon, 21 Dec 2015 07:28:51 GMT &gt; Если делать - ping ns.xxx.xx то все стабильно, но если просто ping xxx.xx то может не ответить или отвечают но пропадает ping на mail или www. Причем может не пинговаться около получаса<br><br>а с каких это пор проблемы с ДНС начали проверять с помощью icmp? Откройте для себя dig<br><br>$ dig +trace +recurse +all example.net<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#11 Sun, 20 Dec 2015 15:01:22 GMT &gt; возможно ошибки в файрволе <br><br>Спасибо буду смотреть<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#10 Sun, 20 Dec 2015 10:25:50 GMT &gt;&gt; После того, как имя отрезолвилось - проблемы с пингом это проблемы с <br>&gt;&gt; сетью, сервером или вторжением инопланетян. Но никак не службой ДНС.<br>&gt; Повторюсь: IP у один у xxx.xx и ns.xxx.xx и mail.xxx.xx. ns пингуется <br>&gt; и www а xxx.xx нет, это значит что, что то с <br>&gt; сетью и копать нужно там?<br><br>возможно ошибки в файрволе<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/96408.html#9 Sun, 20 Dec 2015 09:20:57 GMT &gt; После того, как имя отрезолвилось - проблемы с пингом это проблемы с <br>&gt; сетью, сервером или вторжением инопланетян. Но никак не службой ДНС.<br><br>Повторюсь: IP у один у xxx.xx и ns.xxx.xx и mail.xxx.xx. ns пингуется и www а xxx.xx нет, это значит что, что то с сетью и копать нужно там?<br>