Перенаправление DNS

[Dmytro]

Не могу понять, как сюда попадает этот адрес.

Как именно в альте, сказать затрудняюсь. В других дистрибутивах, обычно, именно тут и редактируется. А первый раз берется из resolv.conf

[berkut_174]

В других дистрибутивах, обычно, именно тут и редактируется.

Я руководствуюсь:

Код: [Выделить]

# Generated by resolvconf

Кто подскажет...

[berkut_174]

Что интересно, ни resolvconf -u, ни service bind restart этот файл не трогают...

[Dmytro]

Что интересно, ни resolvconf -u, ни service bind restart этот файл не трогают...

Похоже, как и в других дистрибутивах работает.

Еще для безопасности неплохо фаервол настроить. В таком положении можно обойти фильтрацию прописав на машине DNS-сервер руками. Чтобы эту дыру закрыть, нужно 3 строчки в конфиг фаервола на шлюзе:
- Разрешить Ваш DNS
- Разрешить SkyDNS
- блокировать либо перенаправить все остальное, что идет на 53 порт.

[ruslandh]

И default?


https://www.altlinux.org/Etcnet

Интерфейс default — это не интерфейс, а специальный каталог, файлы в котором обрабатываются следующим образом:
    resolv.conf — если присутствует, то копируется в /etc/resolv.conf.
....

Что выдаёт (от root)

Код: [Выделить]

resolvconf -l
Кстати, читая про etcnet и его профили,

Убрал везде в /etc/net/ifaces/*/resolv.conf

[berkut_174]

В default всё норм.

Кстати, вдруг resolvconf -u стал изменять файл с настройками bind...

resolvconf -l

Код: [Выделить]

# resolv.conf from lo
nameserver 127.0.0.1
domain firma

# resolv.conf from br0
#nameserver 192.168.1.1

# resolv.conf from eno1
nameserver 193.58.251.251

Хотя:
ls /etc/net/ifaces/*/resolv.conf

Код: [Выделить]

/etc/net/ifaces/lo/resolv.conf
Откуда он это читает Там действительно были эти файлы с данными nameservers, но я их удалил !

[ruslandh]

См:

Код: [Выделить]

ls -l /etc/resolv*
cat /etc/resolv*   

[ruslandh]

В частности, содержимое  /etc/resolvconf.conf

[berkut_174]

Выполнил service network restart и конфиги bind с опциями сразу почистились, и resolvconf -l выдаёт только lo.

[berkut_174]

[оффтоп]
Почему, когда я делаю рестарт сети с удалённой машины, подключившись к интерфейсу, который получает адрес по DHCP, у меня пропадает связь с машиной, а если статика используется - то всё норм ? Приходится машину рестарить или выполнять так:

Код: [Выделить]

service network restart; sleep 30 && rebootМожно ли в этом случае, как-то отправить команду на выполнение удалённой машине ?
[/оффтоп]

[ruslandh]

Я думаю, это завязано на то, что при динамике есть момент, когда интерфейс не имеет никакого ip адреса.
screen не поможет?
http://s.arboreus.com/2008/01/screen.html

[berkut_174]

screen не поможет

Нет, пробовал. Всё равно машина недоступна становится.

[berkut_174]

В таком положении можно обойти фильтрацию прописав на машине DNS-сервер руками.

Нет нельзя. Потому что на внешнем интерфейсе роутера, который идёт к провайдеру, прописан DNS от SkyDNS.

[berkut_174]

Может так рестарт сработает:

Код: [Выделить]

ssh root@hostname 'service network restart'...

[berkut_174]

Насчёт рестарта сети.
Помогает сделать перезапуск сети дважды:

Код: [Выделить]

ssh root@hostname 'service network restart; service network restart'Почему-то бывает, что при первом рестарте по DHCP интерфейс не получает адрес. Ещё перед рестартом сделал:

Код: [Выделить]

resolvconf -uВсё же какая-то странная проблема осталась с локальным DNS... Во-первых файл resolvconf-options.conf перезаписывается после рестарта сети. Если на каком-н. из интерфейсов есть прописанные или полученные по DHCP DNS сервера, то они вносятся в этот файл, причём даже локальный туда пишется. К примеру, у меня на сервере на интерфейсе, который раздаёт адреса по DHCP, вручную прописан его же DNS, конфиг bind выглядит так:

Код: [Выделить]

# Generated by resolvconf
forward first;
forwarders {
192.168.1.2;
};Правильно ли это ? То есть какая-то петля получается...
Если DNS адресов не приходит ни на одном интерфейсе, то файл пустой.
Плюс у меня есть два LTSP-сервера (даже три), на двух из них был установлен по умолчанию bind (инсталлятор почему-то его воткнул, хотя я галку снимал), адрес на внешнем интерфейсе приходит с сервера (192.168.1.2) и он отдаёт с IP-адресом два DNS - мой и SkyDNS. Поэтому на этих серверах в настройках bind так:

Код: [Выделить]

# Generated by resolvconf
forward first;
forwarders {
192.168.1.2;
193.58.251.251;
};
И на них почему-то периодически отваливается доступ к домену:

Код: [Выделить]

# nslookup server
Server: 127.0.0.1
Address: 127.0.0.1#53

** server can't find server: NXDOMAIN
В общем периодически всплываю какие-то грабли...
Вот я и не пойму, может я чего неправильно настроил ?