Re: Что не так в DNS в Debian buster

2021-05-17 Пенетрантность Anatoly Pugachev
On Mon, May 17, 2021 at 4:42 PM Maksim Dmitrichenko wrote: > > Спасибо, Сергей, за реакцию. Но у меня на нескольких компах с buster одно и > то же: /etc/resolv.conf - это не ссылка на какой-то там файл, а > сгенерированный NN'ом фалик. Я так понимаю, что при переходе с девятки на > десятку откл

Re: Что не так в DNS в Debian buster

2021-05-17 Пенетрантность Maksim Dmitrichenko
бновился до buster и немного > > не понимаю, что у меня теперь происходит с DNS. > > > > Ранее (на девятке) у меня NetworkManager запускал dnsmasq и прописывал > > локальный DNS сервер в /etc/resolv.conf - при этом можно было удобно > > настроить, что при подключении к раб

Что не так в DNS в Debian buster

2021-05-14 Пенетрантность Maksim Dmitrichenko
Я знаю, что я слоупок, но не так давно обновился до buster и немного не понимаю, что у меня теперь происходит с DNS. Ранее (на девятке) у меня NetworkManager запускал dnsmasq и прописывал локальный DNS сервер в /etc/resolv.conf - при этом можно было удобно настроить, что при подключении к

CUPS mDNS/DNS-SD discovery

2018-03-10 Пенетрантность sergio
работает. НО! если принтер подключить по сети, то венда сама обнаружит два устройства, сам принтер и принтер капса. Но при этом, у этого принтера, подключенного к капсу "локейшн" будет http://printerIP:8018/wsd и венда печатает напрямую на принтер, а не на капс. Пробовал добавить в обычный

Re: VPN и корпоративный DNS

2017-03-19 Пенетрантность Artem Chuprina
Max Dmitrichenko -> Debian Russian Mailing List @ Sat, 18 Mar 2017 22:43:58 +0300: >> ... до тех пор, пока не выяснится, что VPN с работы пропихивает свои NS >> как дефолтные (а вовсе не для своих доменов), да и роутинг на три сетки >> из тех полутора десятков, что он выставляет, выставлять н

Re: VPN и корпоративный DNS

2017-03-18 Пенетрантность Max Dmitrichenko
18 марта 2017 г., 19:15 пользователь Artem Chuprina написал: > Max Dmitrichenko -> debian-russian@lists.debian.org @ Sat, 18 Mar 2017 > 15:56:41 +0300: > > ... до тех пор, пока не выяснится, что VPN с работы пропихивает свои NS > как дефолтные (а вовсе не для своих доменов), да и роутинг на три

Re: VPN и корпоративный DNS

2017-03-18 Пенетрантность Artem Chuprina
Max Dmitrichenko -> debian-russian@lists.debian.org @ Sat, 18 Mar 2017 15:56:41 +0300: >> Это совершенно необязательно. Вообще dnsmasq умеет прекрасно >> взаимодействовать с resolvconf-ом и получать от него адреса основных >> DNS-серверов. Хотя вот утверждать что появ

Re: VPN и корпоративный DNS

2017-03-18 Пенетрантность Victor Wagner
On Sat, 18 Mar 2017 15:56:41 +0300 Max Dmitrichenko wrote: > 18 марта 2017 г., 15:17 пользователь Victor Wagner > написал: > > > > Это совершенно необязательно. Вообще dnsmasq умеет прекрасно > > взаимодействовать с resolvconf-ом и получать от него адреса основных &g

Re: VPN и корпоративный DNS

2017-03-18 Пенетрантность Max Dmitrichenko
18 марта 2017 г., 15:17 пользователь Victor Wagner написал: > Это совершенно необязательно. Вообще dnsmasq умеет прекрасно > взаимодействовать с resolvconf-ом и получать от него адреса основных > DNS-серверов. Хотя вот утверждать что появление в этой компании еще и > networkmanager

Re: VPN и корпоративный DNS

2017-03-18 Пенетрантность Victor Wagner
esolvconf-ом и получать от него адреса основных DNS-серверов. Хотя вот утверждать что появление в этой компании еще и networkmanager не приведет к какому-нибудь непониманию не возьмусь. Гораздо интереснее написать такой connect-script для openvpn, чтобы подключал корпоративные DNS-ы для каких надо

Re: VPN и корпоративный DNS

2017-03-18 Пенетрантность Max Dmitrichenko
Сам себе в итоге отвечаю, решение нашел давно, но только сейчас руки дошли отписать. 1) Надо снести пакет resolvconf, если он есть. 2) В /etc/NetworkManager/NetworkManager.conf в секцию [main] добавляем dns=dnsmasq. Это режим как раз запускает dnsmasq и сплитит запросы. 12 июля 2016 г., 1:28

Re: Тестирование DNS в lxc контейнере.

2016-09-19 Пенетрантность Andrey Melnikoff
Victor Wagner wrote: > On Mon, 05 Sep 2016 20:18:00 +0300 > Oleksandr Gavenko wrote: > > On 2016-09-05, Иван Лох wrote: > > > > > В системе i386 и ядром amd64 уже ставится и работает? > > > > Чем такая конфигурация привлекательна? > > > > Вендоры не поставляют 32-bit драйверов и хочется сэк

Re: Тестирование DNS в lxc контейнере.

2016-09-14 Пенетрантность Иван Лох
On Tue, Sep 06, 2016 at 10:45:32AM +0300, Eugene Berdnikov wrote: > > Но независимо от того чем эта конфигурация привлекательна, она штатная > > и kvm работает из коробки, также как и другие программы. В отличии > > от VirtualBox. > > В каком смысле, 64-битный VirtualBox не запускается в 32-битн

Re: Тестирование DNS в lxc контейнере.

2016-09-07 Пенетрантность Михаил Касаджиков
07.09.2016 16:16, Илья пишет: >> В ГОСТ ещё применяется «ЭВМ» и «ПЭВМ», но сейчас многие >> этих аббревиатур даже и не знают. >> Зато в любой конторке разработчиков «деплоят» «билды», >> которые потом «фейлятся» и всё это нужно «инвестигировать» >> и «фиксить». А также выдать «эстимейт» и «резолюшн

Re: Тестирование DNS в lxc контейнере.

2016-09-07 Пенетрантность Илья
В Wed, 7 Sep 2016 15:16:29 +0300 Михаил Касаджиков пишет: > В ГОСТ ещё применяется «ЭВМ» и «ПЭВМ», но сейчас многие > этих аббревиатур даже и не знают. > Зато в любой конторке разработчиков «деплоят» «билды», > которые потом «фейлятся» и всё это нужно «инвестигировать» > и «фиксить». А также вы

Re: Тестирование DNS в lxc контейнере.

2016-09-07 Пенетрантность Михаил Касаджиков
07.09.2016 14:40, Илья пишет: > В Wed, 7 Sep 2016 12:25:03 +0200 > Konstantin Matyukhin пишет: > >> Не впадайте в крайности. Одно дело дискета, а другое >> какой-нибудь "драйвер слушателя локальной сети". >> У врачей есть латынь неспроста, однако с пациентами на ней >> никто не предлагает разгова

Re: Тестирование DNS в lxc контейнере.

2016-09-07 Пенетрантность Илья
В Wed, 7 Sep 2016 12:25:03 +0200 Konstantin Matyukhin пишет: > Не впадайте в крайности. Одно дело дискета, а другое > какой-нибудь "драйвер слушателя локальной сети". > У врачей есть латынь неспроста, однако с пациентами на ней > никто не предлагает разговаривать. Я что то не понял ход вашей мыс

Re: Тестирование DNS в lxc контейнере.

2016-09-07 Пенетрантность Михаил Касаджиков
07.09.2016 13:25, Konstantin Matyukhin пишет: > Я не понимаю чем плохо в русскоязычной рассылке > использовать русскоязычные термины? Даже если они не > "общепринятые". И что такое "общепринятые", где и кем? Floppy > disk, флоп, ГМД или дискета? Мне не понятно как найти правила выбо

Re: Тестирование DNS в lxc контейнере.

2016-09-07 Пенетрантность Михаил Касаджиков
gt; номинально открытой лицензией - она отучает людей думать. >>>> >>>> Как раз модель «на хосте с виртуалками есть своя виртуальная сеть >>>> для них со своим DHCP и DNS» есть и прекрасно работает. Называется >>>> «Тип подключения; сетевой мост».

Re: Тестирование DNS в lxc контейнере.

2016-09-07 Пенетрантность Konstantin Matyukhin
> > Я не понимаю чем плохо в русскоязычной рассылке > использовать русскоязычные термины? Даже если они не > "общепринятые". И что такое "общепринятые", где и кем? Floppy > disk, флоп, ГМД или дискета? Мне не понятно как найти правила выбора > термина. Не впадайте в крайности. Одно дело дискета,

Re: Тестирование DNS в lxc контейнере.

2016-09-06 Пенетрантность Илья
В Tue, 6 Sep 2016 21:20:14 +0300 Victor Wagner пишет: > On Tue, 6 Sep 2016 17:47:48 +0300 > Михаил Касаджиков wrote: > > Поэтому либо вы пользуетесь общепринятой, а не местечковой > терминологией, либо вас никто не понимает. Я не понимаю чем плохо в русскоязычной рассылке использовать русскоя

Re: Тестирование DNS в lxc контейнере.

2016-09-06 Пенетрантность Victor Wagner
On Tue, 6 Sep 2016 17:47:48 +0300 Михаил Касаджиков wrote: > А давайте без «давайте», хорошо? Я предпочитаю чтобы компьютер мне > рассказывал свои сказки на понятном МНЕ языке, там где не нужна > машиночитаемость. Вам нравится всё на английском? Хотите чтобы Речь идет не о том, чтобы компьютер ч

Re: Тестирование DNS в lxc контейнере.

2016-09-06 Пенетрантность Victor Wagner
тарная софтина, пусть и выпущенная под > >>> номинально открытой лицензией - она отучает людей думать. > >> > >> Как раз модель «на хосте с виртуалками есть своя виртуальная сеть > >> для них со своим DHCP и DNS» есть и прекрасно работает. Называется > &g

Re: Тестирование DNS в lxc контейнере.

2016-09-06 Пенетрантность Михаил Касаджиков
лицензией - она отучает людей думать. >> >> Как раз модель «на хосте с виртуалками есть своя виртуальная сеть для >> них со своим DHCP и DNS» есть и прекрасно работает. Называется «Тип >> подключения; сетевой мост». # brctl show lxcbr0 bridge name > > А по-человечески можно?

Re: Тестирование DNS в lxc контейнере.

2016-09-06 Пенетрантность Eugene Berdnikov
On Tue, Sep 06, 2016 at 01:30:07AM +0300, Иван Лох wrote: > On Mon, Sep 05, 2016 at 08:18:00PM +0300, Oleksandr Gavenko wrote: > > On 2016-09-05, Иван Лох wrote: > > > > > В системе i386 и ядром amd64 уже ставится и работает? > > > > Чем такая конфигурация привлекательна? > > Экономией памяти. Е

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Victor Wagner
лицензией - она отучает людей думать. > > Как раз модель «на хосте с виртуалками есть своя виртуальная сеть для > них со своим DHCP и DNS» есть и прекрасно работает. Называется «Тип > подключения; сетевой мост». # brctl show lxcbr0 bridge name А по-человечески можно? Без ублюдски

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Иван Лох
On Mon, Sep 05, 2016 at 08:18:00PM +0300, Oleksandr Gavenko wrote: > On 2016-09-05, Иван Лох wrote: > > > В системе i386 и ядром amd64 уже ставится и работает? > > Чем такая конфигурация привлекательна? Экономией памяти. Если у меня в точности одно приложение должно запускаться в 64-разрядной мо

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Михаил Касаджиков
05.09.2016 23:25, Hleb Valoshka пишет: > On 9/5/16, Михаил Касаджиков wrote: >>> VirtualBox не запустится пока не выгрузить kvm.ko и наоборот с vboxdrv.ko >> >> Прекрасно работают одновременно и KVM и VirtualBox: >> $ lsmod | grep -e ^kvm -e ^vbox >> vboxpci24576 0 >> vboxnetadp

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Hleb Valoshka
On 9/5/16, Михаил Касаджиков wrote: >> VirtualBox не запустится пока не выгрузить kvm.ko и наоборот с vboxdrv.ko > > Прекрасно работают одновременно и KVM и VirtualBox: > $ lsmod | grep -e ^kvm -e ^vbox > vboxpci24576 0 > vboxnetadp 28672 0 > vboxnetflt 28

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Михаил Касаджиков
; модели реальности. Кто-то хочет, чтобы сетевой адаптер виртуальной > > Естественно, среди этих моделей реальности нет той, которая наиболее > удобна нормальным людям, умеющим думать и желающим понимать. > Проприетарная софтина, пусть и выпущенная под номинально открытой > лицензией -

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Eugene Berdnikov
On Mon, Sep 05, 2016 at 08:38:02PM +0300, Victor Wagner wrote: > On Mon, 5 Sep 2016 17:03:32 +0300 > Eugene Berdnikov wrote: > > вила трансляции. Так что пока лишь диагноз > > > > "голова и руки". > > > > > > Не очевидно. Лично мне очевидно что с хоста, который является > > > nat-ящим роутером

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Vasiliy P. Melnik
> > Естественно, среди этих моделей реальности нет той, которая наиболее > удобна нормальным людям, умеющим думать и желающим понимать. > Проприетарная софтина, пусть и выпущенная под номинально открытой > лицензией - она отучает людей думать. > А где записывают в очередь не думающих? а то мне нр

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Victor Wagner
On Mon, 5 Sep 2016 17:03:32 +0300 Eugene Berdnikov wrote: вила трансляции. Так что пока лишь диагноз > > > "голова и руки". > > > > Не очевидно. Лично мне очевидно что с хоста, который является > > nat-ящим роутером между внутренней сетью и внешней, внутренняя сеть > > должна быть просто ВИДНА

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Victor Wagner
On Mon, 05 Sep 2016 20:18:00 +0300 Oleksandr Gavenko wrote: > On 2016-09-05, Иван Лох wrote: > > > В системе i386 и ядром amd64 уже ставится и работает? > > Чем такая конфигурация привлекательна? > > Вендоры не поставляют 32-bit драйверов и хочется сэкономить на RAM в > офисных компьютерах?

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Vasiliy P. Melnik
5 сентября 2016 г., 20:18 пользователь Oleksandr Gavenko написал: > On 2016-09-05, Иван Лох wrote: > > > В системе i386 и ядром amd64 уже ставится и работает? > > Чем такая конфигурация привлекательна? > > Вендоры не поставляют 32-bit драйверов и хочется сэкономить на RAM в > офисных > компьютера

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Vasiliy P. Melnik
- Хаим, я слышал вы выиграли миллион в лотерею! Это правда? - Не совсем. - Что значит не совсем? - Ну во-первых не миллион, а тысячу. Во-вторых, не в лотерею, а в карты. И в третьих, не выиграл, а проиграл.

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Oleksandr Gavenko
On 2016-09-05, Иван Лох wrote: > В системе i386 и ядром amd64 уже ставится и работает? Чем такая конфигурация привлекательна? Вендоры не поставляют 32-bit драйверов и хочется сэкономить на RAM в офисных компьютерах? -- http://defun.work/

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Oleksandr Gavenko
On 2016-09-05, Михаил Касаджиков wrote: >> VirtualBox не запустится пока не выгрузить kvm.ko и наоборот с vboxdrv.ko > > Прекрасно работают одновременно и KVM и VirtualBox: > $ lsmod | grep -e ^kvm -e ^vbox > vboxpci24576 0 > vboxnetadp 28672 0 > vboxnetflt

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Михаил Касаджиков
05.09.2016 00:27, Oleksandr Gavenko пишет: > On 2016-09-04, Victor Wagner wrote: >> Eugene Berdnikov wrote: Лучше взять KVM, а не virtual box. >>> >>> Чем лучше? Неужто в virtualbox резолвер криво работает? :) >> >> 1. Не нужно дополннительных модулей в ядро. > > bash# lsmod | grep kvm >

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Eugene Berdnikov
> > > Очевидно, в гостевую сеть нужно пробрасывть ssh и http, а снаружи > > должны быть видны имена (что можно сделать пробросом dns внутрь или > > приёмом апдейтов изнутри, через nat, внешним dns'ом). Если nat был > > встроенный виртуалбоксовый, неудивительно,

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Victor Wagner
жны быть видны имена (что можно сделать пробросом dns внутрь или > приёмом апдейтов изнутри, через nat, внешним dns'ом). Если nat был > встроенный виртуалбоксовый, неудивительно, что ничего не получилось, > потому как проброс внутрь это уже не nat (во всяком случае не то,

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Eugene Berdnikov
е виртуальной сети, которая > NAT-ится во внешний мир, а внутри виртуалкам раздают адреса по DHCP, и > потом можно с хост-системы ходить на эти виртуалки, используя их > hostname в качестве DNS имен. > > Ну то есть ситуация "видеть я эту консоль не хочу, > пустите меня по SSH и

Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Иван Лох
On Sun, Sep 04, 2016 at 05:37:25PM +0300, Eugene Berdnikov wrote: > On Sun, Sep 04, 2016 at 08:39:57AM +0300, Victor Wagner wrote: > > On Sat, 3 Sep 2016 21:34:36 +0300 > > Eugene Berdnikov wrote: > > > > > > > > Лучше взять KVM, а не virtual box. > > > > > > Чем лучше? Неужто в virtualbox р

Re: Тестирование DNS в lxc контейнере.

2016-09-04 Пенетрантность Victor Wagner
On Mon, 05 Sep 2016 00:27:16 +0300 Oleksandr Gavenko wrote: > On 2016-09-04, Victor Wagner wrote: > > Eugene Berdnikov wrote: > >> > Лучше взять KVM, а не virtual box. > >> > >> Чем лучше? Неужто в virtualbox резолвер криво работает? :) > > > > 1. Не нужно дополннительных модулей в яд

Re: Тестирование DNS в lxc контейнере.

2016-09-04 Пенетрантность Victor Wagner
еня были проблемы с какой-то совершенно тривиальной на мой взгляд конфигурацией. Вроде виртуальной сети, которая NAT-ится во внешний мир, а внутри виртуалкам раздают адреса по DHCP, и потом можно с хост-системы ходить на эти виртуалки, используя их hostname в качестве DNS имен. Ну то ест

Re: Тестирование DNS в lxc контейнере.

2016-09-04 Пенетрантность Oleksandr Gavenko
On 2016-09-04, Victor Wagner wrote: > Eugene Berdnikov wrote: >> > Лучше взять KVM, а не virtual box. >> >> Чем лучше? Неужто в virtualbox резолвер криво работает? :) > > 1. Не нужно дополннительных модулей в ядро. bash# lsmod | grep kvm 63:kvm_intel 184320 0 64:kvm

Re: Тестирование DNS в lxc контейнере.

2016-09-04 Пенетрантность Eugene Berdnikov
лево, за которые интерфейс виртуалбокса стреляет в юзера. > 3. Конфигурация всего остального у kvm тоже гибче, хотя это не слишком > актуально для задачи тестирования DNS. Но может потом захочется еще > чего потестировать. (а к тому времени в KVM уже и 3d-графика будет) Человеку нужно было н

Re: Тестирование DNS в lxc контейнере.

2016-09-03 Пенетрантность Victor Wagner
попытались создать интерфейс для чайников, в результате получилось шаг вправо, шаг влево считается побег. 3. Конфигурация всего остального у kvm тоже гибче, хотя это не слишком актуально для задачи тестирования DNS. Но может потом захочется еще чего потестировать. (а к тому времени в KVM уже и 3d-графика будет)

Re: Тестирование DNS в lxc контейнере.

2016-09-03 Пенетрантность Eugene Berdnikov
; > LXC контейнере будет выполняться разрешение имен DNS. > > > > В LXC релиз Sid не стартует, а в Stretch connman завершается с > > ошибками. > > > > В итоге проверил в VirtualBox )) > > Лучше взять KVM, а не virtual box. Чем лучше? Неужто в virtualbox резолвер криво работает? :) -- Eugene Berdnikov

Re: Тестирование DNS в lxc контейнере.

2016-09-03 Пенетрантность Victor Wagner
On Sat, 03 Sep 2016 16:20:40 +0300 Oleksandr Gavenko wrote: > On 2016-09-03, Oleksandr Gavenko wrote: > > > Я не хочу заводить virtualbox под Debian sid, но не очевидно как в > > LXC контейнере будет выполняться разрешение имен DNS. > > В LXC релиз Sid не старт

Re: Тестирование DNS в lxc контейнере.

2016-09-03 Пенетрантность Victor Wagner
On Sat, 03 Sep 2016 13:00:17 +0300 Oleksandr Gavenko wrote: > Я не понимаю можно ли в LXC проверить что мой багрепорт разрешен. В принципе да. > https://bugs.debian.org/cgi-bin/bugreport.cgi?archive=yes&bug=805797 > connman: Utility to flush DNS cache? > > Я не хочу

Re: Тестирование DNS в lxc контейнере.

2016-09-03 Пенетрантность Oleksandr Gavenko
On 2016-09-03, Oleksandr Gavenko wrote: > Я не хочу заводить virtualbox под Debian sid, но не очевидно как в LXC > контейнере будет выполняться разрешение имен DNS. В LXC релиз Sid не стартует, а в Stretch connman завершается с ошибками. В итоге проверил в VirtualBox )) -- http://defun.work/

Тестирование DNS в lxc контейнере.

2016-09-03 Пенетрантность Oleksandr Gavenko
Я не понимаю можно ли в LXC проверить что мой багрепорт разрешен. https://bugs.debian.org/cgi-bin/bugreport.cgi?archive=yes&bug=805797 connman: Utility to flush DNS cache? Я не хочу заводить virtualbox под Debian sid, но не очевидно как в LXC контейнере будет выполняться разрешение

Re: VPN и корпоративный DNS

2016-08-12 Пенетрантность Pavel Volkov
On вторник, 12 июля 2016 г. 1:28:23 MSK, Max Dmitrichenko wrote: Всем привет! Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера линукс. По dhcp он получает корпоративный DNS сервер, который либо умеет резолвить только корпоративные адреса, либо умеет и интернет-адреса, но

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Andrey Melnikoff
Artem Chuprina wrote: > Andrey Melnikoff -> debian-russian@lists.debian.org @ Tue, 12 Jul 2016 > 15:56:19 +0300: > >> > Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера > >> > линукс. По dhcp он получает корпоративный DNS сервер, кото

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Artem Chuprina
Andrey Melnikoff -> debian-russian@lists.debian.org @ Tue, 12 Jul 2016 15:56:19 +0300: >> > Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера >> > линукс. По dhcp он получает корпоративный DNS сервер, который либо >> > умеет резолвить тол

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Andrey Melnikoff
Artem Chuprina wrote: > Max Dmitrichenko -> Debian Russian Mailing List @ Tue, 12 Jul 2016 01:28:23 > +0300: > > Всем привет! > > Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера > > линукс. По dhcp он получает корпоративный DNS серв

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Victor Wagner
On Tue, 12 Jul 2016 11:23:44 +0300 Artem Chuprina wrote: > Резолвер - нет. Свой кэширующий DNS-сервер - да. У меня так настроен > dnsmasq. > > Засада, правда, есть: когда коллега на голубом глазу шлет тебе > ссылку, в которой неквалифицированное имя хоста (http://wiki/path),

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность VladVladow
dhcp он получает корпоративный DNS сервер, который либо > умеет резолвить только корпоративные адреса, либо умеет и > интернет-адреса, но это крайне не желательно. > > Возможно ли юзеру каким-то образом сконфигурить у себя резолвер так, > чтобы за корпоративными адресами (по домену, например

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Artem Chuprina
Max Dmitrichenko -> Victor Wagner @ Tue, 12 Jul 2016 11:21:37 +0300: >> Кэширующий нейм-сервер надо. Про bind уже написали, а для решения этой >> задачи хватит и dnsmasq, которому можно рассказать про >> появление-исчезновение сервера для конкретной зоны (из client-connect >> скрипта openvpn)

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Artem Chuprina
Max Dmitrichenko -> Debian Russian Mailing List @ Tue, 12 Jul 2016 01:28:23 +0300: > Всем привет! > Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера > линукс. По dhcp он получает корпоративный DNS сервер, который либо > умеет резолвить только корпоративн

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Max Dmitrichenko
> Кэширующий нейм-сервер надо. Про bind уже написали, а для решения этой > задачи хватит и dnsmasq, которому можно рассказать про > появление-исчезновение сервера для конкретной зоны (из client-connect > скрипта openvpn) через dBus API. Угу, посмотрю сюда. А есть тут знатоки network manager, котор

Re: VPN и корпоративный DNS

2016-07-12 Пенетрантность Victor Wagner
On Tue, 12 Jul 2016 01:28:23 +0300 Max Dmitrichenko wrote: > Всем привет! > > Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера > линукс. По dhcp он получает корпоративный DNS сервер, который либо > умеет резолвить только корпоративные адреса, либо умеет и &g

Re: VPN и корпоративный DNS

2016-07-11 Пенетрантность Pavel Ammosov
On Tue, Jul 12, 2016 at 01:28:23AM +0300, Max Dmitrichenko wrote: > Возможно ли юзеру каким-то образом сконфигурить у себя резолвер так, > чтобы за корпоративными адресами (по домену, например) он лез к > корпоративному DNS-серверу, а за всеми остальными к DNS'у провайдера? Ресол

Re: VPN и корпоративный DNS

2016-07-11 Пенетрантность Eugene Berdnikov
On Tue, Jul 12, 2016 at 01:28:23AM +0300, Max Dmitrichenko wrote: > Всем привет! > > Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера > линукс. По dhcp он получает корпоративный DNS сервер, который либо > умеет резолвить только корпоративные адреса, либо уме

VPN и корпоративный DNS

2016-07-11 Пенетрантность Max Dmitrichenko
Всем привет! Есть корпоративная сеть, куда юзер коннектится через OpenVPN. У юзера линукс. По dhcp он получает корпоративный DNS сервер, который либо умеет резолвить только корпоративные адреса, либо умеет и интернет-адреса, но это крайне не желательно. Возможно ли юзеру каким-то образом

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-11 Пенетрантность Vasiliy P. Melnik
ть принцип работы икана с другими регистраторами. Тупо под копирку - сделали компанию, она правда коммерческая, но отношения у нее с регистраторами полностью идентичны - нельзя прийти в оо хостмастери у них зарегистрировать домен, они дают на выбор регистраторов. Вот тут я понял где заблуждался. У м

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-11 Пенетрантность Oleksandr Gavenko
истратор обладает правом менять записи как угодно. > > да , но лог изменений сохраняется, а регистратор в любом случае получит > трындюлей. >   Вот тут я понял где заблуждался. У меня такие мысли что с DNS разбирался недавно и исторические детали прошли мимо меня. Я не верно предста

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-11 Пенетрантность Vasily Ivanov
On 2016-01-11 0111 (+0200), Oleksandr Gavenko wrote: *anycast addressing* - специальной техникой добиваются что одному IP несколько хостов разрешается в зависимости от географии региона? Нет, один и тот же префикс анонсируется с разных точек, а на стороне провайдера выбирается один из маршрутов

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-11 Пенетрантность Hleb Valoshka
On 1/11/16, Oleksandr Gavenko wrote: > *anycast addressing* - специальной техникой добиваются что одному IP > несколько > хостов разрешается в зависимости от географии региона? Если из сети А в сеть Б есть несколько маршрутов, то выбор делается в соответствии с метрикой маршрута, либо, если к н

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Anatoly Pugachev
t Addresses > > Как оно работает если показывать на пальцах или простой аналогией? shared unicast это вероятно anycast. простая схема работы тут [1] если рассматривать именно эту схему, например, то можно предположить так R1 - россия R2 + R3 - европа R4 + R5 + R6 - сша 1. http://pingbin.com/2011/03/what-is-any-cast-dns/

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Vasiliy P. Melnik
11 января 2016 г., 1:05 пользователь Oleksandr Gavenko написал: > On 2016-01-10, Vasiliy P. Melnik wrote: > > > 2) Мельком вычитывал что реселеры покупают право вносить правки в > TLDs NS? > > Вроде сумма в 2500$ единоразово и 4000$ ежегодно для получения > такого права... > > > > правки

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Oleksandr Gavenko
On 2016-01-11, Hleb Valoshka wrote: > On 1/10/16, Oleksandr Gavenko wrote: >> 1) Есть 13 Root NS и судя по https://en.wikipedia.org/wiki/Root_name_server >> все они в США. > > На самом деле, их около полусотни разбросанных по всему миру. Ok, я внимательней почитал wiki: As of July 2015, there

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Oleksandr Gavenko
позволяет менять whois записи через свой WEB интерфейс. По сути регистратор обладает правом менять записи как угодно. Вот тут говорится о 60 днях для защиты от увода домена: https://en.wikipedia.org/wiki/Domain_hijacking#Prevention > 4) Есть ли смысл обращаться к ресселеру за поку

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Anatoly Pugachev
2016-01-11 1:49 GMT+03:00 Hleb Valoshka <375...@gmail.com>: > On 1/10/16, Oleksandr Gavenko wrote: >> 1) Есть 13 Root NS и судя по https://en.wikipedia.org/wiki/Root_name_server >> все они в США. > > На самом деле, их около полусотни разбросанных по всему миру. можно покликать, если javascript вк

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Hleb Valoshka
On 1/10/16, Oleksandr Gavenko wrote: > 1) Есть 13 Root NS и судя по https://en.wikipedia.org/wiki/Root_name_server > все они в США. На самом деле, их около полусотни разбросанных по всему миру.

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Oleksandr Gavenko
On 2016-01-10, Anatoly Pugachev wrote: > 2016-01-10 23:38 GMT+03:00 Oleksandr Gavenko : >> Итого когда ищется google.com.ua происходит серия: >> >> $ dig NS . >> . 10362 IN NS c.root-servers.net. >> >> $ dig @c.root-servers.net NS ua >> ua.

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Anatoly Pugachev
2016-01-10 23:38 GMT+03:00 Oleksandr Gavenko : > Итого когда ищется google.com.ua происходит серия: > > $ dig NS . > . 10362 IN NS c.root-servers.net. > > $ dig @c.root-servers.net NS ua > ua. 172800 IN NS he1.ns.ua. > > $ d

Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Vasiliy P. Melnik
з реальные данные, а не данные регистратора - как многие это любят делать. > 4) Есть ли смысл обращаться к ресселеру за покупкой DNS записи? > в смысле? регистратор и есть ресселер 5) Нужно ли мне заводить совственные сервера имен? чаще всего нет, обычно домен продается с обслуживани

Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Oleksandr Gavenko
Общее представление о DNS я получил от: * http://royal.pingdom.com/2009/06/08/a-visual-explanation-of-how-dns-lookups-work/ * http://dyn.com/blog/dns-why-its-important-how-it-works/ Вот как я понимаю работу DNS... getaddrinfo(3) по имени хоста в зависимости от настроек /etc/nsswitch.conf

Re: Как работает локальный DNS кеш?

2015-11-23 Пенетрантность Eugene Berdnikov
On Mon, Nov 23, 2015 at 09:44:17PM +0200, Oleksandr Gavenko wrote: > Было удивительно что glibc не просто прослойка к ядру, но также выполняет > прикладные сервисы как разрешение имен. В libc традиционно есть масса функций, никак не завязанных на вызовы ядра. Например, обработка строк: sscanf, s

Re: Как работает локальный DNS кеш?

2015-11-23 Пенетрантность Oleksandr Gavenko
On 2015-11-23, Eugene Berdnikov wrote: >> которые считывает GLib. Как я понял GLib также умеет общаться с DNS серверами >> (так как это делает dig, есть ощущение что nslookup использует >> getaddrinfo(3)). > > В "ltrace nslookup localhost |& fgrep addr" нич

Re: Как работает локальный DNS кеш?

2015-11-23 Пенетрантность Eugene Berdnikov
name(3) встроены в GLib. Не в Glib, а в glibc. Под "glib" обычно понимают прикладную библиотеку Гнома, а glibc есть базовая библиотека всего линуксового рантайма, включающая интерфейсы к вызовам ядра. > которые считывает GLib. Как я понял GLib также умеет общаться с DNS серве

Re: Как работает локальный DNS кеш?

2015-11-23 Пенетрантность Oleksandr Gavenko
rg/LDP/nag2/x-087-2-resolv.library.html Итого getaddrinfo(3), gethostbyname(3) встроены в GLib. Есть ряд файлов настроек: /etc/host.conf /etc/hosts /etc/resolv.conf /etc/nsswitch.conf которые считывает GLib. Как я понял GLib также умеет общаться с DNS серверами (так как это делает dig

Re: Как работает локальный DNS кеш?

2015-11-22 Пенетрантность Artem Chuprina
Oleksandr Gavenko -> debian-russian@lists.debian.org @ Sun, 22 Nov 2015 19:06:38 +0200: >> Как менеджеры сетевых подключений (connman, wicd, NetworkManager) знают о >> том >> что нужно передать информацию от DHCP к DNS-кешу? На каждый нужно изучать >> документац

Re: Как работает локальный DNS кеш?

2015-11-22 Пенетрантность Oleksandr Gavenko
On 2015-11-22, Oleksandr Gavenko wrote: > Как менеджеры сетевых подключений (connman, wicd, NetworkManager) знают о том > что нужно передать информацию от DHCP к DNS-кешу? На каждый нужно изучать > документацию? > > Или например не трогать /etc/resolve.conf? > > И нужен ли

Как работает локальный DNS кеш?

2015-11-22 Пенетрантность Oleksandr Gavenko
Настраивал поддомены у регистратора и сайты на веб-сервере и попался на том что ни в какую страница не подгружается. По умолчанию Debian никаких DNS кешей не устанавливает. Т.е. либо приложение самостоятельно кеширует запросы к DNS либо каждый раз опрашивает. По: $ cat /etc/resolv.conf

Re: dns-masq в связке с resolvconf и ручном задании dns-nameservers

2015-01-18 Пенетрантность Mikhail A Antonov
потом обрабатывает dnsmasq. > MAA> dnsmasq в свою очередь берёт первый dns-сервер и общается с ним. А там > сервер от > MAA> dhcp. > > MAA> Как бы поменять данное поведение? Отредактировать скрипт resolvconf или > есть > MAA> какая-нибудь хитрая опция, которая ука

Re: dns-masq в связке с resolvconf и ручном задании dns-nameservers

2015-01-18 Пенетрантность Artem Chuprina
Mikhail A Antonov -> debian-russian@lists.debian.org @ Sat, 10 Jan 2015 19:36:12 +0300: MAA> В /etc/resolvconf/update.d/dnsmasq нашёл что resolvconf берёт все полученные MAA> сервера и пишет их в файл, который потом обрабатывает dnsmasq. MAA> dnsmasq в свою очередь берёт первый

Re: dns-masq в связке с resolvconf и ручном задании dns-nameservers

2015-01-10 Пенетрантность Eugene Berdnikov
On Sat, Jan 10, 2015 at 07:36:12PM +0300, Mikhail A Antonov wrote: > При подключении к сети с id_str="home" - resolvconf всё равно получает > dns-сервера от dhcp и передаёт dnsmasq. Т.е. резолвинг по факту до > dns-nameservers не доходит. ... > Как бы поменять данное пове

dns-masq в связке с resolvconf и ручном задании dns-nameservers

2015-01-10 Пенетрантность Mikhail A Antonov
Здравствуйте. Имею такую конфигурацию в interfaces: -- auto wlan0 iface wlan0 inet manual wpa-driver nl80211 wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf iface home inet dhcp dns-nameservers 77.88.8.88 77.88.8.2 # 'default' is used for wireless networks

Re: Кэширующий сервер DNS для ПК

2014-09-04 Пенетрантность Алексей Витальевич Коротков
On Thu, 4 Sep 2014 10:15:10 +0400 Eugene Berdnikov wrote: EB> Корневые серверы не для пользователей: они рекурсивные запросы EB> не обрабатывают. И некоторые из них на других континентах... :) Есть же один российский. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Eugene Berdnikov
On Thu, Sep 04, 2014 at 01:46:18AM +0400, Anton Gorlov wrote: > 03.09.2014 20:41, Алексей Витальевич Коротков пишет: > > Дело в том, что отваливается DNS провайдера в последнее время регулярно > > (доступ по IP в порядке - проверено). Иногда часами нет возможности > > работ

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Алексей Витальевич Коротков
On Wed, 3 Sep 2014 21:51:56 +0300 Dmitriy Sirant wrote: DS> Вы немного не в ту сторону ищите. Скажите, Вам принципиально откуда DS> вы получите отрезолвеный адрес от сервера днс провайдера (МТС) или DS> от гугла ? Правильно, не принципиально. Согласен, если нет существенной разницы в скорости раб

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Алексей Витальевич Коротков
On Wed, 3 Sep 2014 23:36:23 +0400 Eugene Berdnikov wrote: EB> Вы странный человек. :) Упорно ищете кэширующий dns с сохранением EB> кэша. Вам объясняют, что кэш в разрезе данной проблемы ключевой EB> роли не играет, важно чтобы было кому послать запрос. Вы отвечаете: EB> почему кэш н

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Алексей Витальевич Коротков
On Thu, 04 Sep 2014 01:46:09 +0400 Anton Gorlov wrote: AG> Я для тех мест где нужен просто кеширующий предпочитаю unbound AG> -весьма лёгкий и практически не нуждающийся в настройках. Даже для AG> soho и чуть больше он же прекрасно подходит. Спасибо. Я нашёл в поиске этот сервер, но отзывов по н

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Алексей Витальевич Коротков
On Wed, 03 Sep 2014 22:47:57 +0400 Mikhail A Antonov wrote: MAA> Ну и кто тебя обязывает пользоваться DNS провайдера? MAA> Пользуйся вон яндексом с его защитой от всякого дерьма. MAA> http://dns.yandex.ru У меня в роутере (ZyXEL Keenetic Ultra) есть возможность включить Яндекс DNS как к

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Алексей Витальевич Коротков
On Thu, 4 Sep 2014 01:03:24 +0400 Dmitry Semyonov wrote: DS> Бездумно добавлять "чьи-то" сервера в конфиг я бы не советовал. Если DS> доверяете Google Маленько почитал про их DNS, и доверие как раз оказалось под вопросом. DS> Я бы ещё упомянул unbound для полноты картин

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Алексей Витальевич Коротков
On Thu, 04 Sep 2014 01:46:18 +0400 Anton Gorlov wrote: AG> Так просто указывайте не dns провайдера на вашем кеширующем, а AG> корневые сервера dns и забудьте вообще про провайдерские dns. Понятно. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subj

Re: Кэширующий сервер DNS для ПК

2014-09-03 Пенетрантность Anton Gorlov
Я для тех мест где нужен просто кеширующий предпочитаю unbound -весьма лёгкий и практически не нуждающийся в настройках. Даже для soho и чуть больше он же прекрасно подходит. Скидывать кеш на диск да ещё и хранить онный долгое время смысла нет. Данные в кеше устареют быстрее чем... а остальное бы

  1   2   3   4   5   6   >