Sziasztok,

Az alabbi szamomra _nagyon_ erdekes jelenseget szeretnem megosztani a 
nagyerdemuvel, mert ez mar az en szakmai kepessegeimet feszegeti...

Adott 2 dns szerver, kulon halozaton, amik egyuttal a rajtuk bejegyzett 
domainek primary illetve secondary MX szolgaltatasert is felelosek. A 
secondary dns megszunt, es innentol kezdve jott a hibak garmadaja.
Bizonyos ido elteltevel a domain.hu technikai ellenorzoje ugy reagalt, 
mintha ki lenne veve a HUREG szerverekbol, amikor a primary lett csak 
aktiv. Innentol kezdve, a kulvilag szamara a gepek altal szolgaltatott 
dns-ek nem voltak elerhetoek, csak ha kozvetlen bekerdeznek magat a 
gepet. Utkozben "valamiert" a primary nameserver nagyon lassan kezdett 
valaszolni mindenre, ugy tett mint aki dns-t keres de nem talal. Ha 
ratelnetelek az smtp-re, 20-25 mp kellett neki amig bejelentkezik, a dns 
keresek iszonoyu lassuak amikor kozvetlen csipegetem, es igy a technikai 
ellenorzo is timeoutra futott nagyon konnyen. Kerestem masik slave 
dns-t, osszehangoltam oket, megszuntettem a zonakban a secondary mx 
rekordot, es ugy is maradt ugyanez, a primary miatt az ellenorzes 
timeoutra futott. Atraktam a primary dns-t egy a vele egy tartomanyban 
levo szomszedos gepre, es furcsa mod !!ugyanazt!! a lassu mukodest 
produkalta. A bind (9.2.4-1sarge1) configjat mar teljesen ledegradaltam, 
joforman szolva az egesz vilag barmit kezdhetne a dnssel rajta 
keresztul, de nem hatott ra. Utkozben nincs semmilyen packet filter, se 
semmi mas, hiszen kivulrol - ha lassan is ugyan - de kerdezgetem a 
neveket. Ha viszont ezen gepek gateway-ere teszem fel a dns-t, 
akarmelyik lebutitott, vagy eles, vagy barmilyen configgal, hibatlanul 
mukodik a dns! A named osszes kategoriajat kulon naplozom, sehol semmi 
hibat nem eszlelek, a gateway sem szolt be, hogy megtelt volna az 
ip_conntrack vodor, szoval, ez mar kezd lassan feature lenni...

Valakinek valami otlete van? Idegesito, ha egy egesz ejszakan nem jovok 
ra... :(

ezek utan mar csak egy ezzel kapcsolatos, de offtopic kerdes: letezik 
az, hogy ha en szolok a regisztratornak, hogy most megjavitottam "zoldet 
mutat", akkor o engem kispadra ultet, mert csak hajnali 1-kor indul 
valami ellenorzo programja a huregnek?

Koszonet es hala,
ByeZ,
WaS
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz