The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"проблема с DNS или где же у меня руки кривоваты"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"проблема с DNS или где же у меня руки кривоваты"  
Сообщение от Defence (ok) on 27-Сен-06, 11:09 
Уважаемый ALL!
Прошу подсказать, как можно пофиксить следующую проблему.
Имеется Ethernet домосеть c авторизацией по MAC. В сети присутствуют в большинстве своем серые IP 10.100.0.0/8, а также реальные IP. У меня реальный.
Таким образом внутри домена я defence.lanet, а из мира, соответственно, defence.la.net.ua
Шлюз в мир - beast.la.net.ua
Свою квартирную подсеть я выбускаю через FreeBSD-роутер(pf)
Конфиг pf стандартный,
resolv.conf в таком виде:
domain  lanet
nameserver 192.168.1.1 - внутренний роутера
nameserver      194.50.85.1 - шлюз провайдера

В чем проблема, - на внешнем интерфейсе постоянно присутствуют попытки (как мне кажется) моего роутера зарегистрировать какие-то внешние адреса в зону провайдера, а тот честно :) отвечает, что не может этого сделать.

Вот такой обмен идет постоянно, может кто выпрямит мне руки? :)
07:40:09.771387 IP defence.lanet.58557 > beast.la.net.ua.domain:  32463+ PTR? 244.165.100.10.in-addr.arpa. (45)
07:40:09.771708 IP beast.la.net.ua.domain > defence.lanet.58557:  32463 NXDomain* 0/1/0 (113)
07:40:09.771997 IP defence.lanet.57270 > beast.la.net.ua.domain:  32464+ PTR? 118.7.100.10.in-addr.arpa. (43)
07:40:09.772313 IP beast.la.net.ua.domain > defence.lanet.57270:  32464 NXDomain* 0/1/0 (111)
07:40:09.772625 IP defence.lanet.56825 > beast.la.net.ua.domain:  32465+ PTR? 25.44.100.10.in-addr.arpa. (43)
07:40:09.773135 IP beast.la.net.ua.domain > defence.lanet.56825:  32465 NXDomain* 0/1/0 (111)
07:40:09.773424 IP defence.lanet.53033 > beast.la.net.ua.domain:  32466+ PTR? 151.31.100.10.in-addr.arpa. (44)
07:40:09.773741 IP beast.la.net.ua.domain > defence.lanet.53033:  32466 NXDomain* 0/1/0 (112)
07:40:10.773433 IP defence.lanet.57398 > beast.la.net.ua.domain:  32467+ PTR? 22.110.100.10.in-addr.arpa. (44)
07:40:10.773949 IP beast.la.net.ua.domain > defence.lanet.57398:  32467* 1/1/1 (102)
07:40:10.774323 IP defence.lanet.60368 > beast.la.net.ua.domain:  32468+ PTR? 47.107.100.10.in-addr.arpa. (44)
07:40:10.774778 IP beast.la.net.ua.domain > defence.lanet.60368:  32468* 1/1/1 (107)
07:40:10.775098 IP defence.lanet.53942 > beast.la.net.ua.domain:  32469+ PTR? 167.101.100.10.in-addr.arpa. (45)
07:40:10.775444 IP beast.la.net.ua.domain > defence.lanet.53942:  32469 NXDomain* 0/1/0 (113)
07:40:10.776924 IP defence.lanet.60313 > beast.la.net.ua.domain:  32470+ PTR? 204.75.100.10.in-addr.arpa. (44)
07:40:10.777268 IP beast.la.net.ua.domain > defence.lanet.60313:  32470 NXDomain* 0/1/0 (112)
07:40:10.777670 IP defence.lanet.50439 > beast.la.net.ua.domain:  32471+ PTR? 131.153.100.10.in-addr.arpa. (45)
07:40:10.778058 IP beast.la.net.ua.domain > defence.lanet.50439:  32471 NXDomain* 0/1/0 (113)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "проблема с DNS или где же у меня руки кривоваты"  
Сообщение от lavr email on 27-Сен-06, 11:14 
>Уважаемый ALL!
>Прошу подсказать, как можно пофиксить следующую проблему.
>Имеется Ethernet домосеть c авторизацией по MAC. В сети присутствуют в большинстве
>своем серые IP 10.100.0.0/8, а также реальные IP. У меня реальный.
>
>Таким образом внутри домена я defence.lanet, а из мира, соответственно, defence.la.net.ua
>Шлюз в мир - beast.la.net.ua
>Свою квартирную подсеть я выбускаю через FreeBSD-роутер(pf)
>Конфиг pf стандартный,
>resolv.conf в таком виде:
>domain  lanet
>nameserver 192.168.1.1 - внутренний роутера
>nameserver      194.50.85.1 - шлюз провайдера
>
>В чем проблема, - на внешнем интерфейсе постоянно присутствуют попытки (как мне
>кажется) моего роутера зарегистрировать какие-то внешние адреса в зону провайдера, а
>тот честно :) отвечает, что не может этого сделать.
>
>Вот такой обмен идет постоянно, может кто выпрямит мне руки? :)
>07:40:09.771387 IP defence.lanet.58557 > beast.la.net.ua.domain:  32463+ PTR? 244.165.100.10.in-addr.arpa. (45)
>07:40:09.771708 IP beast.la.net.ua.domain > defence.lanet.58557:  32463 NXDomain* 0/1/0 (113)
>07:40:09.771997 IP defence.lanet.57270 > beast.la.net.ua.domain:  32464+ PTR? 118.7.100.10.in-addr.arpa. (43)
>07:40:09.772313 IP beast.la.net.ua.domain > defence.lanet.57270:  32464 NXDomain* 0/1/0 (111)
>07:40:09.772625 IP defence.lanet.56825 > beast.la.net.ua.domain:  32465+ PTR? 25.44.100.10.in-addr.arpa. (43)
>07:40:09.773135 IP beast.la.net.ua.domain > defence.lanet.56825:  32465 NXDomain* 0/1/0 (111)
>07:40:09.773424 IP defence.lanet.53033 > beast.la.net.ua.domain:  32466+ PTR? 151.31.100.10.in-addr.arpa. (44)
>07:40:09.773741 IP beast.la.net.ua.domain > defence.lanet.53033:  32466 NXDomain* 0/1/0 (112)
>07:40:10.773433 IP defence.lanet.57398 > beast.la.net.ua.domain:  32467+ PTR? 22.110.100.10.in-addr.arpa. (44)
>07:40:10.773949 IP beast.la.net.ua.domain > defence.lanet.57398:  32467* 1/1/1 (102)
>07:40:10.774323 IP defence.lanet.60368 > beast.la.net.ua.domain:  32468+ PTR? 47.107.100.10.in-addr.arpa. (44)
>07:40:10.774778 IP beast.la.net.ua.domain > defence.lanet.60368:  32468* 1/1/1 (107)
>07:40:10.775098 IP defence.lanet.53942 > beast.la.net.ua.domain:  32469+ PTR? 167.101.100.10.in-addr.arpa. (45)
>07:40:10.775444 IP beast.la.net.ua.domain > defence.lanet.53942:  32469 NXDomain* 0/1/0 (113)
>07:40:10.776924 IP defence.lanet.60313 > beast.la.net.ua.domain:  32470+ PTR? 204.75.100.10.in-addr.arpa. (44)
>07:40:10.777268 IP beast.la.net.ua.domain > defence.lanet.60313:  32470 NXDomain* 0/1/0 (112)
>07:40:10.777670 IP defence.lanet.50439 > beast.la.net.ua.domain:  32471+ PTR? 131.153.100.10.in-addr.arpa. (45)
>07:40:10.778058 IP beast.la.net.ua.domain > defence.lanet.50439:  32471 NXDomain* 0/1/0 (113)

Вы теорию не знаете, DNS, и лично мне это НЕ кажется :) Изучайте DNS, внимание на
обратную зону. Тогда многие запросы НЕпокажутся страшными.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "проблема с DNS или где же у меня руки кривоваты"  
Сообщение от Defence (ok) on 27-Сен-06, 11:19 
Согласен, не вопрос, теорию я знаю плохо, - инче бы не задавал такого вопроса.
Если я правильно понял ответ, - то такие пакеты должны ходить?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "проблема с DNS или где же у меня руки кривоваты"  
Сообщение от lavr email on 27-Сен-06, 12:44 
>Согласен, не вопрос, теорию я знаю плохо, - инче бы не задавал
>такого вопроса.
>Если я правильно понял ответ, - то такие пакеты должны ходить?

это реверсные запросы, когда по ip-адресу идет обратный резолвинг имени, например:

[alone]~ > nslookup -q=ptr 159.93.44.57
Server:         62.84.100.7
Address:        62.84.100.7#53

57.44.93.159.in-addr.arpa       name = unix1.jinr.ru.

[alone]~ >

так понятней?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "проблема с DNS или где же у меня руки кривоваты"  
Сообщение от Defence (ok) on 27-Сен-06, 13:23 
Огромное спасибо за ответ.
Уже разобрался... Оказывается, я сам провоцировал это, используя tcpdump без опции -n

По аналогии - испугался, увидев себя в зеркале... :)

Огромное спасибо за совет!!!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру