Re: [FRnOG] Re: Problème résolution DNS chez Orange ?
Stephane Bortzmeyer wrote: On Fri, Jun 18, 2010 at 10:12:17AM +0200, Kevin COUSIN wrote a message of 54 lines which said: Chez le client, les nslookups échouent systématiquement sur tous les domaines en .eu. Il serait intéressant d'obtenir du client le résultat complet des commandes : dig NS eu. dig ANY eu. dig +dnssec ANY eu. for ns in $(dig +short NS eu.); do echo $ns dig +dnssec @$ns ANY eu. done Comme ça me fait furieusement penser à quelque-chose que j'ai déjà vu, voici le résultat d'un de ces tests sur deux machines différentes (aucun rapport avec le M. Michu de départ): - sur une machine en datacenter avec un lien ethernet qui marche bien: $ dig +dnssec @91.200.16.100 eu any ; <<>> DiG 9.5.2-P3 <<>> +dnssec @91.200.16.100 eu any ; (1 server found) [plein de lignes de réponse] ;; Query time: 11 msec ;; SERVER: 91.200.16.100#53(91.200.16.100) ;; WHEN: Fri Jun 18 11:13:38 2010 ;; MSG SIZE rcvd: 1568 - sur une machine derrière un lien ADSL PPPoE: $ dig +dnssec @91.200.16.100 eu any ; <<>> DiG 9.5.2-P3 <<>> +dnssec @91.200.16.100 eu any ; (1 server found) ;; global options: printcmd ;; connection timed out; no servers could be reached Il y a de fortes chances pour que le résolveur de départ ait un problème de MTU (le PPPoE perd les paquets qui font plus de 1492 octets). -- Francois Tigeot, Zefyris http://www.zefyris.com/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] RE: Problème résolution DNS chez Orange ?
Clément Game said the following on 6/18/10 11:08 AM: En natif natif, ou via cygwin ? nan paske je chipote mais c'est facile de porter un tool Un*X via cygwin :) En natif je pense (je sais pas moi, sous MacOS je n'ai pas le problème hein ! ;) Un lien: http://members.shaw.ca/nicholas.fong/dig/ Source of the binary is from ftp.isc.org Manual Page of dig, in the cryptic Unix style, for reference only. (1) Download: dig version 9.3.2 Create a folder c:\dig Download dig-files3.zip and save it to c:\dig Use Open source 7-zip to extract all the files inside dig-files3.zip to c:\dig Note: Included in dig-files*.zip is a command line whois, version 4.7.30: The canonical site of the whois source code is http://ftp.debian.org/debian/pool/main/w/whois/ The whois.exe file inside dig-files*.zip is compiled using cygwin's gcc-mingw compiler. >> A priori seul whois a été compile avec Cygwin. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] RE: Problème résolution DNS chez Orange ?
En natif natif, ou via cygwin ? nan paske je chipote mais c'est facile de porter un tool Un*X via cygwin :) Nicolas CARTRON wrote: Kevin COUSIN said the following on 6/18/10 10:35 AM: Le client a un OS Windows, je pourrais pas tester et nous ne l'avons plus en ligne, pratique :s. dig est compilé pour Windows et fonctionne très bien dessus. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: Problème résolution DNS chez Orange ?
Le Fri, Jun 18, 2010 at 10:54:27AM +0200, Stephane Bortzmeyer [bortzme...@nic.fr] a écrit: > On Fri, Jun 18, 2010 at 10:48:57AM +0200, > Nicolas CARTRON wrote > a message of 11 lines which said: > > > dig est compilé pour Windows et fonctionne très bien dessus. > > Je pense que le problème n'est pas technique mais social :-) Il faut > convaincre le client (qui a peut-être autre chose à faire) Ben c'est quand même lui - le client - qui a un problème, au départ, avec son FAI, et qui demande de l'aide à quelqu'un d'autre que ledit FAI. -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 50, rue Riolan 8 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] RE: Problème résolution DNS chez Orange ?
Kevin COUSIN said the following on 6/18/10 10:35 AM: Le client a un OS Windows, je pourrais pas tester et nous ne l'avons plus en ligne, pratique :s. dig est compilé pour Windows et fonctionne très bien dessus. -- Nicolas --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] RE: Problème résolution DNS chez Orange ?
Le client a un OS Windows, je pourrais pas tester et nous ne l'avons plus en ligne, pratique :s. Cordialement, Kevin COUSIN Administrateur Linux Mail : kevin.cou...@global-sp.net Tel. : +33 (0)1 44 70 48 22 Fax : +33 (0)1 44 70 48 49 www.globalsp.com Global SP, The SaaS Company -Message d'origine- De : Stephane Bortzmeyer [mailto:bortzme...@nic.fr] Envoyé : vendredi 18 juin 2010 10:17 À : Kevin COUSIN Cc : frnog@FRnOG.org Objet : Re: Problème résolution DNS chez Orange ? On Fri, Jun 18, 2010 at 10:12:17AM +0200, Kevin COUSIN wrote a message of 54 lines which said: > Chez le client, les nslookups échouent systématiquement sur tous les > domaines en .eu. Il serait intéressant d'obtenir du client le résultat complet des commandes : dig NS eu. dig ANY eu. dig +dnssec ANY eu. for ns in $(dig +short NS eu.); do echo $ns dig +dnssec @$ns ANY eu. done .eu a été signé avant-hier, cela peut avoir un rapport (de taille, ah, ah, ah). --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] RE: Problème résolution DNS chez Orange ?
Chez le client, les nslookups échouent systématiquement sur tous les domaines en .eu. Chez OVH ou chez nous, ça fonctionne : ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> mail.hostedexchange.eu ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3391 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ;mail.hostedexchange.eu.IN A ;; ANSWER SECTION: mail.hostedexchange.eu. 42426 IN A 93.94.161.225 Le client a contourné problème en changeant ses paramètres DNS. Kevin COUSIN -Message d'origine- De : Stephane Bortzmeyer [mailto:bortzme...@nic.fr] Envoyé : vendredi 18 juin 2010 10:07 À : Kevin COUSIN Cc : frnog@FRnOG.org Objet : Re: Problème résolution DNS chez Orange ? On Fri, Jun 18, 2010 at 10:05:06AM +0200, Kevin COUSIN wrote a message of 222 lines which said: > Avez-vous des remontés concernant des problèmes de résolution des > domaines .eu chez Orange ce matin ? Des détails ? Du genre résultat de dig... --- Liste de diffusion du FRnOG http://www.frnog.org/