Hallo zusammen, ich hoffe ihr könnt mir bei der Fehlersuche etwas helfen:-) Folgendes Problem: Die Namensauflösung funktioniert zwar, jedoch nur sehr langsam. Mein Netzwerk ist so aufgebaut, das der Server (Gateway) den T-DSL Zugang im Netz verteilt. Auf den Clients ist der Server als Standardgateway eingetragen. Der Zugriff erfolgt teilweise direkt (also Mask.) als auch über einen Squid der auch auf dem Server läuft. Zusätzlich ist auf dem Server (Susi 8.1) ein DNS aufgesetzt, der von den Clients ausschließlich benutzt wird. ------------- server:~ # rpm -qa | grep bind bindutil-8.2.4-260 bind8-8.2.4-336 ------------- Diese Konfiguration läuft schon seit etwa 1,5 Jahren wunderbar. In letzter Zeit bemerke ich jedoch das die DNS-Auflösung teilweise langsam wird. Manchmal muss ich 1-2 min warten bis Resolving host bla.tld verschwindet und die Seite anschließend blitzschnell läd. Teilweise ist die Seite aber auch sofort da (auch ohne Cache:-). Ein Neustart der Internetverbindung hilft nicht, ein Neustart des Squid und des bind helfen ebenso wenig. Wodurch kann dies hervorgerufen werden? Als "offizielle" DNS-Server benutze ich ------------------ server:~ # cat /etc/resolv.conf search zeus-computer.de nameserver 192.168.1.1 search nameserver 217.5.115.7 nameserver 194.25.2.129 ------------------ also die von T-Offline. Diese sind auch im Bind so konfiguriert. T-Online sagt dass die Nameserver automatisch vergeben werden sollten. _Das_ geschieht bei mir nicht. Kann ich die NS einfach wechseln und z.B. einfach die der Uni nehmen? Zusätzlich muss ich noch sagen, dass ich (mehrmals am Tag) eine VPN-Verbindung mittels des Cisco VPN-Clients aufbaue. Dieser überschreibt so ziemlich alle NW-Einträge (Routing, DNS...) Jedoch tritt der Fehler unabhängig davon auf. In den Logs finde ich keine Fehler, wenn ihr jedoch die oder Konfig-Dateien sehen wollt, einfach sagen. Bin für jede Hilfe dankbar. Andreas -- "There is no reason anyone would want a computer in the home" (Kenneth Olsen, Digital Equipment Corporation (DEC), 1977)
Hallo, On 29-Jun-2004 Andreas Hergesell wrote:
Mein Netzwerk ist so aufgebaut, das der Server (Gateway) den T-DSL
Das haette schon voellig ausgereicht zu schreiben ;-))
nameserver 217.5.115.7 nameserver 194.25.2.129 ------------------ also die von T-Offline. Diese sind auch im Bind so konfiguriert. T-Online sagt dass die Nameserver automatisch vergeben werden sollten. _Das_ geschieht bei mir nicht. Kann ich die NS einfach
Ein Dauerthema in der Liste. Entweder du lebst mit deinem Problem oder du laesst dir DNS dynamisch zuweisen oder...
wechseln und z.B. einfach die der Uni nehmen?
...du machst es so. Ist zwar eigentlich nicht die feine Art, aber eine vierte Moeglichkeit kenne ich nicht. Okay, du kannst natuerlich auch den Provider wechseln. Beste Gruesse, Heinz. -- http://www.pahlke-online.de/reisenews/ http://www.Pahlke-KunstWebDesign.de/
Hallo Heinz, Am Dienstag, 29. Juni 2004 13:09 schrieb Heinz W. Pahlke:
Hallo,
On 29-Jun-2004 Andreas Hergesell wrote:
Mein Netzwerk ist so aufgebaut, das der Server (Gateway) den T-DSL
Das haette schon voellig ausgereicht zu schreiben ;-))
*g*
nameserver 217.5.115.7 nameserver 194.25.2.129 ------------------ also die von T-Offline. Diese sind auch im Bind so konfiguriert. T-Online sagt dass die Nameserver automatisch vergeben werden sollten. _Das_ geschieht bei mir nicht. Kann ich die NS einfach
Ein Dauerthema in der Liste.
Echt? Dann hab ich das aber oft überlesen :-) IPV6 läuft nämlich nicht :-)
Entweder du lebst mit deinem Problem
Naja...
oder du laesst dir DNS dynamisch zuweisen oder...
Geht das? Wie trage ich die automatisch in die named.conf ein?
wechseln und z.B. einfach die der Uni nehmen?
...du machst es so. Ist zwar eigentlich nicht die feine Art, aber eine vierte Moeglichkeit kenne ich nicht.
Nun, als Student nehm ich mir das mal raus. Muss aber erstmal testen ob die von "außen" erreichbar sind.
Beste Gruesse,
Heinz.
Vielen Dank schonmal Andreas -- "Contrary to popular belief, Unix is user friendly. It just happens to be selective about who it makes friends with."
"Heinz W. Pahlke"
Hallo,
On 29-Jun-2004 Andreas Hergesell wrote:
Mein Netzwerk ist so aufgebaut, das der Server (Gateway) den T-DSL
Das haette schon voellig ausgereicht zu schreiben ;-))
nameserver 217.5.115.7 nameserver 194.25.2.129 ------------------ also die von T-Offline. Diese sind auch im Bind so konfiguriert. T-Online sagt dass die Nameserver automatisch vergeben werden sollten. _Das_ geschieht bei mir nicht. Kann ich die NS einfach
Ein Dauerthema in der Liste.
Warum kennst Du dann die Abhilfe nicht?
wechseln und z.B. einfach die der Uni nehmen?
...du machst es so. Ist zwar eigentlich nicht die feine Art, aber eine vierte Moeglichkeit kenne ich nicht.
Man könnte auch BIND installieren und die Root-DNS-Server befragen oder ...
Okay, du kannst natuerlich auch den Provider wechseln.
... Du kannst Dir auch 'nen Knopf an die Backe nähen und 'nen Klavier dranhängen. Helfen tut das alles nicht. Schuld sind nicht die Nameserver von T-Online, sondern andere, fehlkonfigurierte, die auf IPv6-Anfragen nicht richtig reagieren und den Anfragenden dann in einen Timeout rennen lassen. (Die T-Online DNS-Server haben auch nicht alle IPs "auf Lager", sondern befragen ihrerseits wieder andere DNS-Server.) Abhilfe: IPv6 abstellen: Suche in der Datei /etc/modprobe.conf nach folgenden Zeilen: alias net-pf-10 ipv6 # install net-pf-10 /bin/true und ändere sie in: alias net-pf-10 ipv6 install ipv6 /bin/true Wichtig ist, daß Du auch das "net-pf-10" in "ipv6" änderst, eben genauso, wie es oben steht. Danach kommentierst Du in /etc/hosts alles aus, was nach ipv6 aussieht (also alle Zeilen, die nicht mit einer "herkömmlichen" IP beginnen). Martin P.S.: An und für sich ist das Abschalten von IPv6 keine gute Idee, denn wir wollen hoffentlich bald alle kollektiv zu IPv6 migrieren und müssen den Infrastrukturbetreibern durch die Verwendung von IPv6 eigentlich deutlich signalisieren, daß wir das wollen.
Hi Martin, Am Dienstag, 29. Juni 2004 13:52 schrieb Martin Schmitz:
wechseln und z.B. einfach die der Uni nehmen?
Man könnte auch BIND installieren und die Root-DNS-Server befragen oder ...
Ist das schneller?
Abhilfe: IPv6 abstellen:
Nun, komisch das es bisher tadellos läuft,
Suche in der Datei /etc/modprobe.conf nach folgenden Zeilen:
Du meinst wohl die modules.conf, OK.
alias net-pf-10 ipv6 # install net-pf-10 /bin/true
und ändere sie in:
alias net-pf-10 ipv6 install ipv6 /bin/true
Wichtig ist, daß Du auch das "net-pf-10" in "ipv6" änderst, eben genauso, wie es oben steht.
Kurze Rückfrage: Aktiviere ich damit nicht IPV6?
Danach kommentierst Du in /etc/hosts alles aus, was nach ipv6 aussieht (also alle Zeilen, die nicht mit einer "herkömmlichen" IP beginnen).
Tauchen diese Probleme nicht erst ab SuSE 9.0 /9.1 auf?
Martin
Viele Grüße Andreas -- "I think there is a world market for maybe 5 computers" (Thomas Watson, Chairman of IBM, 1943)
Am Dienstag, 29. Juni 2004 13:52 schrieb Martin Schmitz:
"Heinz W. Pahlke"
writes: Hallo,
On 29-Jun-2004 Andreas Hergesell wrote:
Mein Netzwerk ist so aufgebaut, das der Server (Gateway) den T-DSL
Das haette schon voellig ausgereicht zu schreiben ;-))
nameserver 217.5.115.7 nameserver 194.25.2.129 ------------------ also die von T-Offline. Diese sind auch im Bind so konfiguriert. T-Online sagt dass die Nameserver automatisch vergeben werden sollten. _Das_ geschieht bei mir nicht. Kann ich die NS einfach
Ein Dauerthema in der Liste.
Warum kennst Du dann die Abhilfe nicht?
wechseln und z.B. einfach die der Uni nehmen?
...du machst es so. Ist zwar eigentlich nicht die feine Art, aber eine vierte Moeglichkeit kenne ich nicht.
Man könnte auch BIND installieren und die Root-DNS-Server befragen oder ...
Das dürfte kaum schneller sein als einen halbwegs flotten DNS-Proxy zu verwenden. Also, trag einfach einen beliebigen DNS-Proxy (oder auch mehrere) von Providern, die flott genug sind (meinetwegen auch den von der Uni), in deine resolve.conf ein und stell die dynamische Zuweisung ab. Du bist nach dem Verbindungsaufbau im Internet und kannst damit alle Rechner sofort über ihre IP-Adresse erreichen. Es gibt also keinen Grund, immer zuerst den DNS des eigenen Providers zu nutzen. Zu den anderen kommst du genau so gut. -- Gruß MaxX Hinweis 1: PMs an diese Adresse werden automatisch vernichtet. Hinweis 2: Bitte unbedingt beachten: http://www.suse-etikette.de.vu
Andreas Hergesell wrote:
Hallo zusammen,
ich hoffe ihr könnt mir bei der Fehlersuche etwas helfen:-)
Folgendes Problem: Die Namensauflösung funktioniert zwar, jedoch nur sehr langsam. Mein Netzwerk ist so aufgebaut, das der Server (Gateway) den T-DSL Zugang im Netz verteilt. Auf den Clients ist der Server als Standardgateway eingetragen. Der Zugriff erfolgt teilweise direkt (also Mask.) als auch über einen Squid der auch auf dem Server läuft.
Zusätzlich ist auf dem Server (Susi 8.1) ein DNS aufgesetzt, der von den Clients ausschließlich benutzt wird. ------------- server:~ # rpm -qa | grep bind bindutil-8.2.4-260 bind8-8.2.4-336 -------------
Diese Konfiguration läuft schon seit etwa 1,5 Jahren wunderbar.
In letzter Zeit bemerke ich jedoch das die DNS-Auflösung teilweise langsam wird. Manchmal muss ich 1-2 min warten bis Resolving host bla.tld verschwindet und die Seite anschließend blitzschnell läd. Teilweise ist die Seite aber auch sofort da (auch ohne Cache:-).
Ein Neustart der Internetverbindung hilft nicht, ein Neustart des Squid und des bind helfen ebenso wenig.
Wodurch kann dies hervorgerufen werden?
Als "offizielle" DNS-Server benutze ich ------------------ server:~ # cat /etc/resolv.conf
search zeus-computer.de nameserver 192.168.1.1
search nameserver 217.5.115.7 nameserver 194.25.2.129 ------------------ also die von T-Offline. Diese sind auch im Bind so konfiguriert. T-Online sagt dass die Nameserver automatisch vergeben werden sollten. _Das_ geschieht bei mir nicht. Kann ich die NS einfach wechseln und z.B. einfach die der Uni nehmen?
Zusätzlich muss ich noch sagen, dass ich (mehrmals am Tag) eine VPN-Verbindung mittels des Cisco VPN-Clients aufbaue. Dieser überschreibt so ziemlich alle NW-Einträge (Routing, DNS...) Jedoch tritt der Fehler unabhängig davon auf.
In den Logs finde ich keine Fehler, wenn ihr jedoch die oder Konfig-Dateien sehen wollt, einfach sagen.
Hi Andreas, T-DSL und seine Qualität gegenüber der Kunden... ein leidiges Thema, gell? vor einiger Zeit war mir auch der Telekom SchneckenDNS zu langsam und wechselte rüber zu einem anderen. Da Nameserver Weltweit frei abfragbar sind kannste Dir das zu Deinem Vorteil machen. Und Wie? fragste Dich. Na Du trägst auf dem Router o.ä. andere Nameserver ein. Ich glaub bei fli4l gab es so eine Liste der größeren Nameserver in Deutschland. Bei den Unternehmen, die ich betreue hat es wunderbar gefunzt. Gruß Alex
Hallo, Am Tue, 29 Jun 2004, Andreas Hergesell schrieb: [..]
server:~ # cat /etc/resolv.conf
search zeus-computer.de nameserver 192.168.1.1
search nameserver 217.5.115.7 nameserver 194.25.2.129 ------------------
Was soll das vereinsamte 'search' da? -dnh -- / "When it works, it is just biding its time waiting for \ \ a more inconvenient time for it to fail." -- Joe Moore /
participants (6)
-
Alex K.
-
Andreas Hergesell
-
David Haller
-
Heinz W. Pahlke
-
Martin Schmitz
-
Matthias Houdek