Re: [FRnOG] Re: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Francois Tigeot

Stephane Bortzmeyer wrote:

On Fri, Jun 18, 2010 at 10:12:17AM +0200,
 Kevin COUSIN  wrote 
 a message of 54 lines which said:



Chez le client, les nslookups échouent systématiquement sur tous les
domaines en .eu. 


Il serait intéressant d'obtenir du client le résultat complet des
commandes :

dig NS eu.
dig ANY eu.
dig +dnssec ANY eu.
for ns in $(dig +short NS eu.); do
  echo $ns
  dig +dnssec @$ns ANY eu.
done


Comme ça me fait furieusement penser à quelque-chose que j'ai déjà vu, 
voici le résultat d'un de ces tests sur deux machines différentes (aucun 
rapport avec le M. Michu de départ):


- sur une machine en datacenter avec un lien ethernet qui marche bien:
$ dig +dnssec @91.200.16.100 eu any

; <<>> DiG 9.5.2-P3 <<>> +dnssec @91.200.16.100 eu any
; (1 server found)

[plein de lignes de réponse]

;; Query time: 11 msec
;; SERVER: 91.200.16.100#53(91.200.16.100)
;; WHEN: Fri Jun 18 11:13:38 2010
;; MSG SIZE  rcvd: 1568



- sur une machine derrière un lien ADSL PPPoE:
$ dig +dnssec @91.200.16.100 eu any

; <<>> DiG 9.5.2-P3 <<>> +dnssec @91.200.16.100 eu any
; (1 server found)
;; global options:  printcmd
;; connection timed out; no servers could be reached


Il y a de fortes chances pour que le résolveur de départ ait un problème 
de MTU (le PPPoE perd les paquets qui font plus de 1492 octets).


--
Francois Tigeot, Zefyris
http://www.zefyris.com/
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] RE: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Nicolas CARTRON

Clément Game said the following on 6/18/10 11:08 AM:
En natif natif, ou via cygwin ? nan paske je chipote mais c'est facile 
de porter un tool Un*X via cygwin :)


En natif je pense (je sais pas moi, sous MacOS je n'ai pas le problème 
hein ! ;)


Un lien: http://members.shaw.ca/nicholas.fong/dig/
Source of the binary is from ftp.isc.org
Manual Page of dig, in the cryptic Unix style, for reference only.

(1) Download:
dig version 9.3.2
Create a folder   c:\dig
Download dig-files3.zip and save it to c:\dig
Use Open source 7-zip to extract all the files inside dig-files3.zip to 
c:\dig


Note: Included in dig-files*.zip is a command line whois, version 4.7.30:
The canonical site of the whois source code is 
http://ftp.debian.org/debian/pool/main/w/whois/
The whois.exe file inside dig-files*.zip is compiled using cygwin's 
gcc-mingw compiler.


>> A priori seul whois a été compile avec Cygwin.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] RE: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Clément Game
En natif natif, ou via cygwin ? nan paske je chipote mais c'est facile 
de porter un tool Un*X via cygwin :)


Nicolas CARTRON wrote:

Kevin COUSIN said the following on 6/18/10 10:35 AM:
Le client a un OS Windows, je pourrais pas tester et nous ne l'avons 
plus en ligne, pratique :s.
   


dig est compilé pour Windows et fonctionne très bien dessus.



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Dominique Rousseau
Le Fri, Jun 18, 2010 at 10:54:27AM +0200, Stephane Bortzmeyer 
[bortzme...@nic.fr] a écrit:
> On Fri, Jun 18, 2010 at 10:48:57AM +0200,
>  Nicolas CARTRON  wrote 
>  a message of 11 lines which said:
> 
> > dig est compilé pour Windows et fonctionne très bien dessus.
> 
> Je pense que le problème n'est pas technique mais social :-) Il faut
> convaincre le client (qui a peut-être autre chose à faire)

Ben c'est quand même lui - le client - qui a un problème, au départ,
avec son FAI, et qui demande de l'aide à quelqu'un d'autre que ledit
FAI.



-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] RE: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Nicolas CARTRON

Kevin COUSIN said the following on 6/18/10 10:35 AM:

Le client a un OS Windows, je pourrais pas tester et nous ne l'avons plus en 
ligne, pratique :s.
   


dig est compilé pour Windows et fonctionne très bien dessus.

--
Nicolas
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] RE: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Kevin COUSIN
Le client a un OS Windows, je pourrais pas tester et nous ne l'avons plus en 
ligne, pratique :s.

Cordialement,
 
Kevin COUSIN
Administrateur Linux
 
Mail : kevin.cou...@global-sp.net
Tel. : +33 (0)1 44 70 48 22
Fax : +33 (0)1 44 70 48 49
www.globalsp.com
Global SP, The SaaS Company

-Message d'origine-
De : Stephane Bortzmeyer [mailto:bortzme...@nic.fr] 
Envoyé : vendredi 18 juin 2010 10:17
À : Kevin COUSIN
Cc : frnog@FRnOG.org
Objet : Re: Problème résolution DNS chez Orange ?

On Fri, Jun 18, 2010 at 10:12:17AM +0200,
 Kevin COUSIN  wrote 
 a message of 54 lines which said:

> Chez le client, les nslookups échouent systématiquement sur tous les
> domaines en .eu. 

Il serait intéressant d'obtenir du client le résultat complet des
commandes :

dig NS eu.
dig ANY eu.
dig +dnssec ANY eu.
for ns in $(dig +short NS eu.); do
  echo $ns
  dig +dnssec @$ns ANY eu.
done

.eu a été signé avant-hier, cela peut avoir un rapport (de taille, ah,
ah, ah).

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] RE: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Kevin COUSIN
Chez le client, les nslookups échouent systématiquement sur tous les domaines 
en .eu. Chez OVH ou chez nous, ça fonctionne : 

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> mail.hostedexchange.eu   
 
;; global options:  printcmd
 
;; Got answer:  
 
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3391
 
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
 

 
;; QUESTION SECTION:
 
;mail.hostedexchange.eu.IN  A   
 

 
;; ANSWER SECTION:  
 
mail.hostedexchange.eu. 42426   IN  A   93.94.161.225

Le client a contourné problème en changeant ses paramètres DNS.
 
Kevin COUSIN
-Message d'origine-
De : Stephane Bortzmeyer [mailto:bortzme...@nic.fr] 
Envoyé : vendredi 18 juin 2010 10:07
À : Kevin COUSIN
Cc : frnog@FRnOG.org
Objet : Re: Problème résolution DNS chez Orange ?

On Fri, Jun 18, 2010 at 10:05:06AM +0200,
 Kevin COUSIN  wrote 
 a message of 222 lines which said:

> Avez-vous des remontés concernant des problèmes de résolution des
> domaines .eu chez Orange ce matin ?

Des détails ? Du genre résultat de dig...

---
Liste de diffusion du FRnOG
http://www.frnog.org/