DNS Server проблема после полного перезапуска сервера

[maestro0728]

Возникла вот такая проблема.

Код: Выделить всё

# uname -a
FreeBSD texnopc.zp.ua 9.0-RELEASE FreeBSD 9.0-RELEASE #0: Fri Aug 24 22:03:54 EEST 2012     root@texnopc.zp.ua:/usr/obj/usr/src/sys/ABILLS  amd64

Код: Выделить всё

named -v
DNS Server BIND 9.9.1-P2.

Пока сервер работает ответы проходят домен работает и поддомены работают, но стоит только сделать полную перезагрузку сервера, ns.domain отвечает только из локальной сети. Когда делаю команду

Код: Выделить всё

nslookup ns.domain sub.domain

ответ от моего DNS не получаю. Мне приходится после каждого перезапуска сервера делать вот такую команду:

Код: Выделить всё

# service named restart

.

Помогите разобраться в данной ситуации.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ChihPih]

А он хоть стартует вместе с системой то? В логи че после загрузки валится?

[maestro0728]

Ну конечно же стартует так как из локальной сети ответ то получаю.

После перезагрузки я делаю вот так:

Код: Выделить всё

# service named restart
Stopping named.
Waiting for PIDS: 2115.
Starting named.

из это видно что строка Stopping named. говорит что named оставлен
а вот из этого видно что он запустился Starting named.

[ChihPih]

Код: Выделить всё

# service named restart
Stopping named.
Waiting for PIDS: 2115.
Starting named.

из это видно что строка Stopping named. говорит что named оставлен
а вот из этого видно что он запустился Starting named.

Круто! А в логах то есть че нить? Еще вывод сюда

Код: Выделить всё

sockstat -4 -l | grep named

после загрузки системы и до ручного перезапуска демона.

[maestro0728]

Код: Выделить всё

# sockstat -4 -l | grep named
bind     named      2137  20 tcp4   AA.AA.AA.AA:53         *:*
bind     named      2137  21 tcp4   BB.BB.BB.BB:53     *:*
bind     named      2137  22 tcp4   127.0.0.1:953         *:*
bind     named      2137  512 udp4  AA.AA.AA.AA:53         *:*
bind     named      2137  513 udp4  AA.AA.AA.AA:53         *:*
bind     named      2137  514 udp4  BB.BB.BB.BB:53     *:*
bind     named      2137  515 udp4  BB.BB.BB.BB:53     *:*

AA:AA:AA:AA - смотрит в локальную сеть
BB:BB:BB:BB - смотрит в мир

[ChihPih]

Третий раз уже пишу - вы логи проверяли?

[maestro0728]

RE: Ну конечно же стартует так как из локальной сети ответ то получаю.

[maestro0728]

Код: Выделить всё

# service named stop
Aug 31 18:01:37 texnopc named[2794]: stopping command channel on 127.0.0.1#953
Aug 31 18:01:37 texnopc named[2794]: exiting

# service named start
Aug 31 18:02:38 texnopc named[2950]: starting BIND 9.9.1-P2 -4 -u bind -t /var/named -u bind
Aug 31 18:02:38 texnopc named[2950]: built with '--localstatedir=/var' '--disable-linux-caps' '--disable-symtable' '--with-randomdev=/dev/random' '--with-ope
Aug 31 18:02:38 texnopc named[2950]: ----------------------------------------------------
Aug 31 18:02:38 texnopc named[2950]: BIND 9 is maintained by Internet Systems Consortium,
Aug 31 18:02:38 texnopc named[2950]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Aug 31 18:02:38 texnopc named[2950]: corporation.  Support and training for BIND 9 are
Aug 31 18:02:38 texnopc named[2950]: available at https://www.isc.org/support
Aug 31 18:02:38 texnopc named[2950]: ----------------------------------------------------
Aug 31 18:02:38 texnopc named[2950]: command channel listening on 127.0.0.1#953
Aug 31 18:02:38 texnopc named[2950]: the working directory is not writable
Aug 31 18:02:38 texnopc named[2950]: zone 0.0.127.IN-ADDR.ARPA/IN: has no NS records
Aug 31 18:02:38 texnopc named[2950]: zone 0.0.127.IN-ADDR.ARPA/IN: not loaded due to errors.
Aug 31 18:02:38 texnopc named[2950]: master/texnopc.zp.ua.forw:37: file does not end with newline
Aug 31 18:02:38 texnopc named[2950]: all zones loaded
Aug 31 18:02:38 texnopc named[2950]: running

[ChihPih]

А до перезапуска какие нибудь ошибки/предупреждения выводит в лог?
После чего началось (что меняли устанавливали удаляли)?

[maestro0728]

Вот я перезагрузил сервак:

Код: Выделить всё

Aug 31 18:01:37 texnopc named[2794]: stopping command channel on 127.0.0.1#953
Aug 31 18:01:37 texnopc named[2794]: exiting
Aug 31 18:02:38 texnopc named[2950]: starting BIND 9.9.1-P2 -4 -u bind -t /var/named -u bind
Aug 31 18:02:38 texnopc named[2950]: built with '--localstatedir=/var' '--disable-linux-caps' '--disable-symtable' '--with-randomdev=/dev/random' '--with-ope
Aug 31 18:02:38 texnopc named[2950]: ----------------------------------------------------
Aug 31 18:02:38 texnopc named[2950]: BIND 9 is maintained by Internet Systems Consortium,
Aug 31 18:02:38 texnopc named[2950]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Aug 31 18:02:38 texnopc named[2950]: corporation.  Support and training for BIND 9 are
Aug 31 18:02:38 texnopc named[2950]: available at https://www.isc.org/support
Aug 31 18:02:38 texnopc named[2950]: ----------------------------------------------------
Aug 31 18:02:38 texnopc named[2950]: command channel listening on 127.0.0.1#953
Aug 31 18:02:38 texnopc named[2950]: the working directory is not writable
Aug 31 18:02:38 texnopc named[2950]: zone 0.0.127.IN-ADDR.ARPA/IN: has no NS records
Aug 31 18:02:38 texnopc named[2950]: zone 0.0.127.IN-ADDR.ARPA/IN: not loaded due to errors.
Aug 31 18:02:38 texnopc named[2950]: master/texnopc.zp.ua.forw:37: file does not end with newline
Aug 31 18:02:38 texnopc named[2950]: all zones loaded
Aug 31 18:02:38 texnopc named[2950]: running

[ChihPih]

Раньше нормально работало? После чего началось (что меняли устанавливали удаляли)?

[maestro0728]

Я только перевёл домен с nic.ua на свой сервак.
на nic.ua прописал строку своего ns server: ns.domain - это мой NS (domain - это условное имя).
У меня инернет от укртелеком постоянный IP
Коннект подымается через mpd5.5.
Я вот думаю может Named запускается до того как подымается линк, может быть в этом проблема, так как из локальной сети это всё проходит:

У меня локальные клиенты подключаются к интернету через VPN.
Все эти команды выполняю на компьютере с Windows XP, при выключенном интернете на клиентском компьютере.
Из локалки отображает рельный IP (BB:BB:BB:BB - это реальный внешний IP).

Код: Выделить всё

# ping domain
Обмен пакетами с domain [BB.BB.BB.BB] по 32 байт:
Ответ от BB.BB.BB.BB: число байт=32 время=60мс TTL=58
Ответ от BB.BB.BB.BB: число байт=32 время=54мс TTL=58
Ответ от BB.BB.BB.BB: число байт=32 время=55мс TTL=58

Код: Выделить всё

# ping ns.domain
Обмен пакетами с domain [BB.BB.BB.BB] по 32 байт:
Ответ от BB.BB.BB.BB: число байт=32 время=54мс TTL=58
Ответ от BB.BB.BB.BB: число байт=32 время=55мс TTL=58
Ответ от BB.BB.BB.BB: число байт=32 время=55мс TTL=58

Код: Выделить всё

#nslookup domain
Non-authoritative answer:
Name:    domain
Address:  BB:BB:BB:BB

Код: Выделить всё

#nslookup ns.domain
Non-authoritative answer:
Name:    domain
Address:  BB:BB:BB:BB

Всё отвечает норма из локалки. А из внешней сети отвечает только после того, как перезапущу сервис Named. В случае если был перезапущен сервер.

[ChihPih]

Если бы коннект поднимался позже демона, тогда по

Код: Выделить всё

netstat -4 -l | grep named

видно было бы, что named не слушает на внешнем IP адресе. Фаерволы есть? Как проверяете доступность вашей зоны извне?

[maestro0728]

Вот я сделал на ноуте с линукса ноут подключён совсем к другому провайдеру, сейчас работает так как после перезагрузки я перезапустил сервис Named.

Код: Выделить всё

dig ns.texnopc.zp.ua

; <<>> DiG 9.9.1-P2 <<>> ns.texnopc.zp.ua
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34128
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;ns.texnopc.zp.ua.              IN      A

;; ANSWER SECTION:
ns.texnopc.zp.ua.       2002    IN      A       46.201.250.189

;; AUTHORITY SECTION:
texnopc.zp.ua.          2002    IN      NS      ns.texnopc.zp.ua.
texnopc.zp.ua.          2002    IN      NS      dns.skydns.ru.

;; Query time: 42 msec
;; SERVER: 213.179.249.131#53(213.179.249.131)
;; WHEN: Fri Aug 31 19:26:55 2012
;; MSG SIZE  rcvd: 102

[maestro0728]

Вот эти строки записаны у меня в конфигах из этого и видно что мой днс работает.

Код: Выделить всё

ns.domain.       2002    IN      A       46.201.250.189
domain.          2002    IN      NS      ns.domain.
domain.          2002    IN      NS      dns.skydns.ru.

Но почему нужно после перезагрузки сервера, перезапускать сервис Named, непонятно

[ChihPih]

А если напрямую обращаться (ну есс-но после перезагрузки серва и из внешки) вот так:

Код: Выделить всё

dig ns.texnopc.zp.ua @46.201.250.189
и еще так
nslookup ns.texnopc.zp.ua 46.201.250.189

Че тулзы выдадут?

[maestro0728]

Код: Выделить всё

# dig ns.texnopc.zp.ua @46.201.250.189

; <<>> DiG 9.9.1-P2 <<>> ns.texnopc.zp.ua @46.201.250.189
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51552
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;ns.texnopc.zp.ua.              IN      A

;; ANSWER SECTION:
ns.texnopc.zp.ua.       3600    IN      A       46.201.250.189

;; AUTHORITY SECTION:
texnopc.zp.ua.          3600    IN      NS      dns.skydns.ru.
texnopc.zp.ua.          3600    IN      NS      ns.texnopc.zp.ua.

;; Query time: 0 msec
;; SERVER: 46.201.250.189#53(46.201.250.189)
;; WHEN: Fri Aug 31 19:38:00 2012
;; MSG SIZE  rcvd: 102

Код: Выделить всё

# nslookup ns.texnopc.zp.ua 46.201.250.189
Server:         46.201.250.189
Address:        46.201.250.189#53

Name:   ns.texnopc.zp.ua
Address: 46.201.250.189

[ChihPih]

Ну так он работает, на запрос данного адреса отдает нужный айпи.

[maestro0728]

Вот сейчас я перезапустил сервер полностью

Код: Выделить всё

# reboot

................идёт перезапуск.........
-------------------------------------------------------------------------
................сервер запустился но ответа не получаю, не на клиентской машине не с самого сервере это командой.

FreeBSD:

Код: Выделить всё

# nslookup ns.texnopc.zp.ua 46.201.250.189
;; connection timed out; no servers could be reached

с Windows XP:
CMD

Код: Выделить всё

C:\Documents and Settings\Admin>nslookup ns.texnopc.zp.ua 46.201.250.189
*** Can't find server name for address 46.201.250.189: No response from server
Server:  UnKnown
Address:  46.201.250.189

*** UnKnown can't find ns.texnopc.zp.ua: No response from server

[ChihPih]

Та че за бред. Если он у вас слушает на внешнем интерфейсе, то должен хоть как отвечать, если его фаер не блочит (а он его не блочит, так как после перезапуска демона все пашет):

Код: Выделить всё

# sockstat -4 -l | grep named
bind     named      2137  20 tcp4   AA.AA.AA.AA:53         *:*
bind     named      2137  21 tcp4   BB.BB.BB.BB:53     *:*
bind     named      2137  22 tcp4   127.0.0.1:953         *:*
bind     named      2137  512 udp4  AA.AA.AA.AA:53         *:*
bind     named      2137  513 udp4  AA.AA.AA.AA:53         *:*
bind     named      2137  514 udp4  BB.BB.BB.BB:53     *:*
bind     named      2137  515 udp4  BB.BB.BB.BB:53     *:*

AA:AA:AA:AA - смотрит в локальную сеть
BB:BB:BB:BB - смотрит в мир

Остается одно: вы точно вывод этой команды скопировали тогда, когда DNS у вас не пашет (то есть до ручного перезапуска демона)?

[maestro0728]

Вот сейчас не работает я сделал команду:

Код: Выделить всё

# sockstat -4 -l | grep named
bind     named      998   20 tcp4   AA:AA:AA:AA:53         *:*
bind     named      998   21 tcp4   127.0.0.1:953         *:*
bind     named      998   512 udp4  AA:AA:AA:AA:53         *:*
bind     named      998   513 udp4  AA:AA:AA:AA:53         *:*

[ChihPih]

Сразу бы так показали.... Щас все ясно - или named стартует раньше mpd, или пров оч долго выдает адрес. Оба варианта приводят к тому, что named после сброса прав уже не может создавать слушающие сокеты на новых интерфесах, потому что 53 порт защищен ядром (net.inet.ip.portrange.reservedhigh), а создавать слушающий сокет на таком порту < net.inet.ip.portrange.reservedhigh может тока root.

Решения два:
1. net.inet.ip.portrange.reservedhigh поставить в 0, что оч не безовасно.
2. использовать mac_portacl (1. man mac_portacl; 2. вроде даже в handbook,е есть раздел про него).