Проблемы с DNS

[bukass]

kobaltd,

Вы то хоть сами понимаете или для Вас важнее воткнуть "шпильку", а не помочь человеку.

Ты то да, помог... Бред.

[skytrain]

kobaltd,
Думаете, я просто так сказал топикстартеру переустановить resolvconf? От нефиг делать?

Сейчас resolvconf сконфигурирован "по новому". Нужно его переконфигурировать для использования ссылки на resolv.conf?

Я есчо раз повтаряю - да можно сделать это через dnsmasq - но гараздо проще и эфективней задествовать другие средства.
По Вашей задачи Вам нудно в настройках dnsmasq указать что выработаете с префиксом вашего домена и что для разрешения локальных имен нужно резолвить их на dhs сервере домена. А в предыдущем компе у Вас не получалось прописать зону т.к. у Вас уже работает dnsmasq и вы питались посадить вторую копию на тотже уже заняты порт - для этого нужно потущить его и прописать соответсвующую настройку или в /etc/init.d/ в скрипте запуска или в /etc/default/ в конфиге dnsmasq или его основном конфиге дето в /etc/ и запустить опять (не знаю dnsmasq поэто не могу дать точных имен файлов)

Если в поставку включили, наверно не зря. Надо разбираться. Благо что время есть.
То есть надо прописать дополнительную зону просмотра.

Ладно вот конкретика
/etc/init.d/dnsmasq stop
find /etc -name dnsmasq.conf
cat <путь>/dnsmasq.conf | grep 'domain-needed'
если нет: echo 'domain-needed' >> <путь>/dnsmasq.conf
cat <пусть>/dnsmasq.conf | grep 'domain='
если нет: echo 'domain=<префикс домена>' >> <путь>/dnsmasq.conf если есть: sed -i '/s/domain=<что там было>/domain=<префикс домена>/g' <путь>/dnsmasq.conf
echo 'server=/<префикс домена>/<ip dns сервера домена>' >> <путь>/dnsmasq.conf
/etc/init.d/dnsmasq start
достаточно конкретно для особо критикующих?

К сожалению сервиса dnsmasq в системе нет и dnsmasq.conf из "коробки не создается" Но подобные мысли у меня были.
В мануале есть описание опций. И все они как раз для использования из командной строки (Скрипта)
Осталось всего ничего... Найти и вписать в нужное место.

А что именно не поделу - тогда от Вас давате конкретику.
Данные опции указывают что dnsmasq толжен обратывать имена с приставкой домена
вторая опция указывает в каком домене он сам работает т.е. имя допустим komp1, будет автоматом отрабатываться как
komp1.domain.local если просисано domain.local
эти два опции равносильны указанию в resolv.conf
domain domain.local / search domain.local

третья опция указывает что для имен вида *.domain.local форвардить запросы на такой то dns сервер
т.е. как в стандартном dns сервер (а dnsmasq и явзяеться по сути простенким dns сервером помимо всего прочего) указывает что для зоны domain.local форвардить запросы на другой dns сервер который знает эту зону или знает где ее найти

Уфф... Наверняка вот это и есть самая светлая идея разработчиков. И наверно этим новый механизм и лучше старого.

И возвращаясь к истокам можно спросить.:
Где в новом dnsmasq прописать опцию --server да так, что бы он понял и не ругался?

[AnrDaemon]

Всю конкретику я уже выше изложил. Вы же пытаетесь продемонстрировать свои познания, к делу не относящиеся.

[kobaltd]

Оверквотинг удален.

Странно - не может работать софтина без конфига - где то он есть
попробуйте поискать в /etc/dnsmasq.d/
если там нет то сделайте
find /etc -name *dnsmasq*
если не найдете
find / -name *dnsmasq*

Чтите правила форума. На форуме запрещено:
2.11. Чрезмерное цитирование. Цитаты нужны для выделения какой-то небольшой части сообщения с целью её комментирования, не забывайте об этом.
Предупредил без %.
Sly_tom_cat

[AnrDaemon]

skytrain, что с компом вообще делали?
Показывайте

Код: [Выделить]

dpkg --list dnsmasq\* resolv\*

[skytrain]

На работе запарился.
Сейчас попробую создать dnsmasq.conf

(Нажмите, чтобы показать/скрыть)

scatsrv@ubuntusrv:~$ dpkg --list dnsmasq\* resolv\*
Желаемый=неизвестно/установить/удалить[r]/вычистить[p]/зафиксировать[h]
| Состояние=не[n]/установлен/настроен[c]/распакован/частично настроен[F]/
            частично установлен[H]/trig-aWait/Trig-pend
|/ Ошибка?=(нет)/требуется переустановка[R] (верхний регистр
в полях состояния и ошибки указывает на ненормальную ситуацию)
||/ Имя                                     Версия                               Описание
+++-==========================================-==========================================-====================================================================================================
un  dnsmasq                                    <нет>                                   (описание недоступно)
ii  dnsmasq-base                               2.59-4ubuntu0.1                            Small caching DNS proxy and DHCP/TFTP server
ii  dnsmasq-utils                              2.59-4ubuntu0.1                            Utilities for manipulating DHCP leases
ii  resolvconf                                 1.63ubuntu16                               name server information handler

Пользователь решил продолжить мысль 03 Декабря 2013, 16:03:08:scatsrv@ubuntusrv:~$ sudo find /etc -name *dnsmasq*
[sudo] password for scatsrv:
Sorry, try again.
[sudo] password for scatsrv:
/etc/dnsmasq.d
/etc/dnsmasq.conf     СОЗДАННЫЙ МНОЙ!!!
/etc/dbus-1/system.d/dnsmasq.conf
/etc/dnsmasq.d-available
/etc/dnsmasq.conf.original
/etc/NetworkManager/dnsmasq.d

Пользователь решил продолжить мысль 03 Декабря 2013, 16:13:11:Есть возможность заставить его читать любой файл с опциями. Но нет такого конфигурационного файла где можно ему эту опцию указать

(Нажмите, чтобы показать/скрыть)

CONFIG FILE
       At  startup, dnsmasq reads /etc/dnsmasq.conf, if it exists. (On FreeBSD, the file is /usr/local/etc/dnsmasq.conf ) (but see the -C and -7 options.) The format of this file consists
       of one option per line, exactly as the long options detailed in the OPTIONS section but without the leading "--". Lines starting with # are comments and ignored. For options  which
       may  only be specified once, the configuration file overrides the command line.  Quoting is allowed in a config file: between " quotes the special meanings of ,:. and # are removed
       and the following escapes are allowed: \\ \" \t \e \b \r and \n. The later corresponding to tab, escape, backspace, return and newline.

Пользователь решил продолжить мысль 03 Декабря 2013, 16:18:25:Нашлось вот это

(Нажмите, чтобы показать/скрыть)

cat /etc/dnsmasq.d/libvirt-bin
# Warning - changes made to this file will be lost when the libvirt-bin
# package is removed.
bind-interfaces
except-interface=virbr0

Пользователь решил продолжить мысль 03 Декабря 2013, 16:31:41:Сделал так

(Нажмите, чтобы показать/скрыть)

scatsrv@ubuntusrv:~$ cat /etc/dnsmasq.d/libvirt-bin
# Warning - changes made to this file will be lost when the libvirt-bin
# package is removed.
bind-interfaces
except-interface=virbr0
log-dhcp
conf-file=/etc/dnsmasq.conf

Есть возможность проверить. Возымело ли это эффект?

[AnrDaemon]

Куда! Вы! Лезете!
Переустановите resolvconf уже. Задолбали, ей-богу...

[skytrain]

И что это даст?
Будет два варианта.
Со ссылкой на resolv.conf или без нее.
Какой выбирать?

[AnrDaemon]

Чего?...
Скорее уже "resolv.conf как ссылка" чем "Со ссылкой на resolv.conf"...
Этот вариант и выбирайте.

[skytrain]

Я правда не понимаю при чем тут ресолвер.
Боюсь показаться неграмотным, но кажется что именно dnsmasq отвечает за передачу полномочий поиска имен хостов. И по идее должен передавать полномочия известному серверу в старшей зоне.
А в старшей зоне есть сервер с описанной зоной обратного просмотра. Именно она мне и не доступна.
И меня посетила идея, указать dnsmasq какому именно ДНС серверу известны нужные мне хосты.
И вообще у меня создается впечатление, что полномочия поиска передаются В ОБХОД ДНС сервера моей сети. (если такое вообще возможно)
Может быть я и не прав.
 
К тому-же тут написано что в нормально настроенной системе resolv.conf не нужен.
http://www.opennet.ru/man.shtml?topic=resolver&category=5&russian=0
Это то из за чего все это и затевалось. Управление сетью (в моем случае) Должно быть организованно через НМ.

[AnrDaemon]

dnsmasq - это DNS сервер. СЕРВЕР, б! Не клиент (ресолвер).
Если вы не читали ман дальше строчки про то, что resolv.conf не нужен, советую всё таки прочитать. Там ясно написано, почему он может быть не нужен. Прямо в следующем абзаце.
Полномочия никуда не передаются. Как вы вашу сеть настроили, так она и работает.
Какие DNS сервера вашим DHCP сервером выдаются, такие и используются.

[skytrain]

 Ну так и все правильно.
В следующем абзаце написано - "Если записей nameserver нет, то по умолчанию используется сервер имен на локальной машине."
Именно так. Ресолвер должен быть клиентом сервера на локальной машине. ЗАЧЕМ ЕМУ ЗНАТЬ О СЕТЕВОМ ДНС?

Но можно и переконфигурировать resolvconf и сделать по старому все прописав руками.
Но у меня есть помимо технических еще целая куча причин, почему мне нужно использовать dnsmasq.
И есть идеи, как это можно сделать. Но мало опыта в данном вопросе.

Сеть на работе. Завтра обязательно переставлю resolver.

[AnrDaemon]

О сетевом DNS знает локальный DNS сервер (если он есть).
Только знает он о нём не из астрала, а от вашего DHCP сервера.

[bukass]

skytrain,
По моему ты всех запутал. Ответь IP-адрес ты получаешь по DHCP? Или в ручную пишешь в NM?

[skytrain]

О сетевом DNS знает локальный DNS сервер (если он есть).
Только знает он о нём не из астрала, а от вашего DHCP сервера.

Давайте определим понятия.
 1. Локальный днс(тот что на лок. комп и называется dnsmasq)
2. внутрисетевой днс (Тот о котором я узнаю от dhcp в своей сети)
3. днс в интернете (провайдера или например 8.8.8.

IP получаю динамически, используя ntwork manager от внетрисетевого dhcp о внутрисетевом DNS (пункт 2).
Ранее, прописывая domain и nameserver в resolv.conf мы указывали внутрисетевой днс (пункт2) как первичный для клиента. Но согласно новой схеме (реализованной в 12.04) первичным теперь является локальный днс (пункт 1) Если я правильно понимаю.

В зоне прямого просмотра, внутрисетевой ДНС перенаправляет запросы от локального ДНС к ДНС провайдера. (собственно как и должен)
Проблема в том, что внутрисетевой днс не предоставляет информацию локальному ДНС о своих хостах в зоне обратного просмотра (хостах известной ему сети) в случае если локальный ДНС (dnsmasq) является первичным для клиента (как в нашем случае).

И я не могу понять чей это косяк. Локального или внутрисетевого ДНС. Либо один не спрашивает, либо другой не предоставляет.

Надеюсь так понятнее.