Sziasztok, Az alabbi szamomra _nagyon_ erdekes jelenseget szeretnem megosztani a nagyerdemuvel, mert ez mar az en szakmai kepessegeimet feszegeti...
Adott 2 dns szerver, kulon halozaton, amik egyuttal a rajtuk bejegyzett domainek primary illetve secondary MX szolgaltatasert is felelosek. A secondary dns megszunt, es innentol kezdve jott a hibak garmadaja. Bizonyos ido elteltevel a domain.hu technikai ellenorzoje ugy reagalt, mintha ki lenne veve a HUREG szerverekbol, amikor a primary lett csak aktiv. Innentol kezdve, a kulvilag szamara a gepek altal szolgaltatott dns-ek nem voltak elerhetoek, csak ha kozvetlen bekerdeznek magat a gepet. Utkozben "valamiert" a primary nameserver nagyon lassan kezdett valaszolni mindenre, ugy tett mint aki dns-t keres de nem talal. Ha ratelnetelek az smtp-re, 20-25 mp kellett neki amig bejelentkezik, a dns keresek iszonoyu lassuak amikor kozvetlen csipegetem, es igy a technikai ellenorzo is timeoutra futott nagyon konnyen. Kerestem masik slave dns-t, osszehangoltam oket, megszuntettem a zonakban a secondary mx rekordot, es ugy is maradt ugyanez, a primary miatt az ellenorzes timeoutra futott. Atraktam a primary dns-t egy a vele egy tartomanyban levo szomszedos gepre, es furcsa mod !!ugyanazt!! a lassu mukodest produkalta. A bind (9.2.4-1sarge1) configjat mar teljesen ledegradaltam, joforman szolva az egesz vilag barmit kezdhetne a dnssel rajta keresztul, de nem hatott ra. Utkozben nincs semmilyen packet filter, se semmi mas, hiszen kivulrol - ha lassan is ugyan - de kerdezgetem a neveket. Ha viszont ezen gepek gateway-ere teszem fel a dns-t, akarmelyik lebutitott, vagy eles, vagy barmilyen configgal, hibatlanul mukodik a dns! A named osszes kategoriajat kulon naplozom, sehol semmi hibat nem eszlelek, a gateway sem szolt be, hogy megtelt volna az ip_conntrack vodor, szoval, ez mar kezd lassan feature lenni... Valakinek valami otlete van? Idegesito, ha egy egesz ejszakan nem jovok ra... :( ezek utan mar csak egy ezzel kapcsolatos, de offtopic kerdes: letezik az, hogy ha en szolok a regisztratornak, hogy most megjavitottam "zoldet mutat", akkor o engem kispadra ultet, mert csak hajnali 1-kor indul valami ellenorzo programja a huregnek? Koszonet es hala, ByeZ, WaS _________________________________________________ linux lista - [email protected] http://mlf2.linux.rulez.org/mailman/listinfo/linux
