named verursacht staendige einwahl
Hi everybody, Ich habe eben ein fettes Problem mit unserem Server bemerkt. Seit ca. 4 Tagen waehlt sich die Buechse ununterbrochen ins Internet ein. :-( ..heijeijei.. teuer..teuer Die Einwahl passiert ueber ISDN (ippp0), DoD. Wenn die Kiste Online ist (xisdnload): nix passiert, die Kiste beendet die Verbindung. Und sofort danach wird sie wieder aufgebaut. xisdnload zeigt einmal ganz kurz was an, dann ist wieder Totenstille auf der Leitung usw... und das seit vier Tagen. Wenn ich dabei iptraf starte, sieht man, das dass immer ein paar Port-53-Pakete (DNS) sind, die die Wiedereinwahl verursachen. Auch wenn ich die Verbindung manuell trenne, wird sie sofort wieder aufgebaut. Ich hab hier nen Caching-Only-DNS laufen. Der laeuft seit ueber 100! Tagen durch, und jetzt, ohne dass ich was an der configuration geaendert habe, macht er auf einmal son misst (vermute ich ;-)). Wenn ich named per rcnamed stop stoppe, hoert der spuk auch auf. Was kann das sein? Hier meine named.conf: ------8<----------- options { directory "/var/named"; check-names master warn; pid-file "/var/run/named.pid"; datasize default; stacksize default; coresize default; files unlimited; recursion yes; multiple-cnames no; // if yes, then a name my have more forward first; # list of DNS servers to ask forwarders { 194.25.2.129; 194.97.97.10; }; # 14.04 2000 topology { localhost; localnets; }; }; zone "." IN { type hint; file "root.hint"; }; zone "localhost" IN { type master; file "localhost.zone"; check-names fail; allow-update { none; }; }; zone "0.0.127.in-addr.arpa" IN { type master; file "127.0.0.zone"; check-names fail; allow-update { none; }; }; ------8<------ Bin fuer jede Hilfe dankbar. -Marc -- +-----Du hast eine nützliche Linuxseite? Du suchst eine?-----------+ | --> http://www.Links2Linux.de <-- | | | +---Registered-Linux-User-#136487------------http://counter.li.org + --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Fre, 14 Apr 2000, Marc Schiffbauer wrote:
Wenn ich dabei iptraf starte, sieht man, das dass immer ein paar Port-53-Pakete (DNS) sind, die die Wiedereinwahl verursachen.
von welchem port kommen denn die anfragen ? evtl. hast du windows-kisten im netz die dir per smb-broadcast dazwischen funken. das kannst du aber im SAMBA gut per "interfaces only" abfangen - oder über eine geeignete Firewall. Mit freundlichen Grüßen, Joerg Henner. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Jörg Henner und Adrian Reyer, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo, Marc Schiffbauer wrote:
Ich habe eben ein fettes Problem mit unserem Server bemerkt. Seit ca. 4 Tagen waehlt sich die Buechse ununterbrochen ins Internet ein. :-( ..heijeijei.. teuer..teuer
Die Einwahl passiert ueber ISDN (ippp0), DoD. Wenn die Kiste Online ist (xisdnload): nix passiert, die Kiste beendet die Verbindung. Und sofort danach wird sie wieder aufgebaut. xisdnload zeigt einmal ganz kurz was an, dann ist wieder Totenstille auf der Leitung usw... und das seit vier Tagen.
Wenn ich dabei iptraf starte, sieht man, das dass immer ein paar Port-53-Pakete (DNS) sind, die die Wiedereinwahl verursachen.
Ich kann Dir keine sichere Ursache nennen. Aber denkbar waere, dass der "nscd" ein Update seines Cache durchfuehren moechte. Schau mal, ob in der "/etc/nscd.conf" auch die Zeile: enable-cache hosts no drin steht. Vielleicht will aber auch Dein Rechner (oder ein andere Rechner in Deinem Netz, der Deinen DNS verwendet) irgend etwas in die Logfiles schreiben und sucht einen zu einer IP-Adresse passenden Hostname (ueber Reverse-Lookup). Auch das kann zu einer solchen Einwahl fuehren. Gruss, Steffen --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo Marc! Ich habe hier ein ähnliches Prob. Wenn ich gesurft habe kann es sein, daß danach immer wieder eingewählt wird. Mir ist auch schon dadurch eine menge Geld durch die Leitung gegangen. Allerdings ist bei mir der Squid der Übeltäter. Wenn ich ihn beende und gleich neu starte ist wieder ruhe. Das Seltsame; nur wenn ich auf bestimmte Seiten surfe habe ich das Prob., sonst habe ich keine Schwierigkeiten. Ich erkläre mir das so: Im Squid bleibt eine Anfrage hängen, die die ganze Zeit uber den DNS auflösen will, aber es nicht schafft. Lieg ich da falsch? Hat jemand ein ähnliches Prob? Bis dann und schönes Wochenende Markus Kuppe Marc Schiffbauer wrote:
Hi everybody,
Ich habe eben ein fettes Problem mit unserem Server bemerkt. Seit ca. 4 Tagen waehlt sich die Buechse ununterbrochen ins Internet ein. :-( ..heijeijei.. teuer..teuer
Die Einwahl passiert ueber ISDN (ippp0), DoD. Wenn die Kiste Online ist (xisdnload): nix passiert, die Kiste beendet die Verbindung. Und sofort danach wird sie wieder aufgebaut. xisdnload zeigt einmal ganz kurz was an, dann ist wieder Totenstille auf der Leitung usw... und das seit vier Tagen.
Wenn ich dabei iptraf starte, sieht man, das dass immer ein paar Port-53-Pakete (DNS) sind, die die Wiedereinwahl verursachen.
Auch wenn ich die Verbindung manuell trenne, wird sie sofort wieder aufgebaut.
Ich hab hier nen Caching-Only-DNS laufen. Der laeuft seit ueber 100! Tagen durch, und jetzt, ohne dass ich was an der configuration geaendert habe, macht er auf einmal son misst (vermute ich ;-)).
Wenn ich named per rcnamed stop stoppe, hoert der spuk auch auf.
Was kann das sein?
Hier meine named.conf:
------8<-----------
options { directory "/var/named";
check-names master warn;
pid-file "/var/run/named.pid";
datasize default; stacksize default; coresize default; files unlimited; recursion yes;
multiple-cnames no; // if yes, then a name my have more
forward first; # list of DNS servers to ask forwarders { 194.25.2.129; 194.97.97.10; }; # 14.04 2000 topology { localhost; localnets; };
};
zone "." IN { type hint; file "root.hint"; };
zone "localhost" IN { type master; file "localhost.zone"; check-names fail; allow-update { none; }; };
zone "0.0.127.in-addr.arpa" IN { type master; file "127.0.0.zone"; check-names fail; allow-update { none; }; };
------8<------
Bin fuer jede Hilfe dankbar.
-Marc -- +-----Du hast eine nützliche Linuxseite? Du suchst eine?-----------+ | --> http://www.Links2Linux.de <-- | | | +---Registered-Linux-User-#136487------------http://counter.li.org +
--------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
--------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Markus Kuppe wrote:
Hallo Marc!
Ich habe hier ein ähnliches Prob. Wenn ich gesurft habe kann es sein, daß danach immer wieder eingewählt wird. Mir ist auch schon dadurch eine menge Geld durch die Leitung gegangen. Allerdings ist bei mir der Squid der Übeltäter. Wenn ich ihn beende und gleich neu starte ist wieder ruhe. Das Seltsame; nur wenn ich auf bestimmte Seiten surfe habe ich das Prob., sonst habe ich keine Schwierigkeiten. Ich erkläre mir das so: Im Squid bleibt eine Anfrage hängen, die die ganze Zeit uber den DNS auflösen will, aber es nicht schafft. Lieg ich da falsch? Hat jemand ein ähnliches Prob?
Ich hab das Problem geloest: Sendmail war schuld. Beim Verbindungsabbau wird das sendmail automatisch mit einer anderen Konfiguration neu gestartet (offline-Konfiguration). Der Neustart von sendmail hat dann aber wieder eine Einwahl verursacht... ;-) -> Endlosschleife. Warums vorher aber Monatelang trotzdem funktioniert hat ... -Marc -- +-----Du hast eine nützliche Linuxseite? Du suchst eine?-----------+ | --> http://www.Links2Linux.de <-- | | | +---Registered-Linux-User-#136487------------http://counter.li.org + --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Marc Schiffbauer wrote:
Hi everybody,
Ich habe eben ein fettes Problem mit unserem Server bemerkt. Seit ca. 4 Tagen waehlt sich die Buechse ununterbrochen ins Internet ein. :-( ..heijeijei.. teuer..teuer
Die Einwahl passiert ueber ISDN (ippp0), DoD. Wenn die Kiste Online ist (xisdnload): nix passiert, die Kiste beendet die Verbindung. Und sofort danach wird sie wieder aufgebaut. xisdnload zeigt einmal ganz kurz was an, dann ist wieder Totenstille auf der Leitung usw... und das seit vier Tagen.
[..]
forward first; # list of DNS servers to ask forwarders { 194.25.2.129; 194.97.97.10;
Sind denn die unter ŽforwardersŽ angegebenen Server noch erreichbar ? Überprüf das mal mit nslookup und entfern mal das Žforward firstŽ, dann sollte es auch bei ausgefallenen forwarders funktionieren. Außerdem könnte folgender SDB-Artikel interessant sein: http://sdb.suse.de/sdb/de/html/bg_dynamic.html Frank --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (5)
-
frank.bodammer@fen.baynet.de
-
jhe@lihas.de
-
marc.schiffbauer@links2linux.de
-
markus.kuppe@on-line.de
-
moser@egu.schule.ulm.de