Исходное сообщение
"Зависает bind" Отправлено ASphinx, 06-Мрт-17 21:08
Спасибо за оперативный ответ, но проблема несколько в другом. Меня не смущает наличие записей в логе (кстати, к вопросу о системах, генерирующих такой клиентский трафик - там винды: ХР и 7-ка) - меня волнует "замерзание" сервиса. Вот сейчас заглянул на тазик - авторизация по ssh длилась около 5 минут - первый признак того, что dns не работает. Пока рассматривал ситуацию, 10 минут назад "костыль" сработал - тазик опять работает штатно, составить картину не удалось. :( Вот, ещё минут 20 спустя (включённых клиентов в сети - 2 штуки, но трафика нет, кроме совсем служебного) сервис снова повис. Делаем так: ipfw list 0-300 00100 allow ip from any to any via lo0 00200 count ip from any to any via rl1 00250 allow ip from any to any via rl1 00300 deny ip from any to any not antispoof in %host google.ru ;; connection timed out; no servers could be reached %host ya.ru ;; connection timed out; no servers could be reached rl1 - внешний интерфейс cat /etc/resolv.conf nameserver 127.0.0.1 %ps -ax|grep named   666  ??  Ss     6:51.21 /usr/sbin/syslogd -l /var/run/log -l /var/named/var/r 40750  ??  Ss     0:04.69 /usr/sbin/named -t /var/named -u bind %netstat -an|grep 53 tcp4       0      0 127.0.0.1.53           *.*                    LISTEN tcp4       0      0 192.168.0.1.53         *.*                    LISTEN udp4       0      0 127.0.0.1.53           *.* udp4       0      0 192.168.0.1.53         *.* В тоже время: %host google.ru 8.8.8.8 Using domain server: Name: 8.8.8.8 Address: 8.8.8.8#53 Aliases: google.ru has address 216.58.209.195 google.ru has IPv6 address 2a00:1450:400d:803::2003 google.ru mail is handled by 20 alt1.aspmx.l.google.com. google.ru mail is handled by 40 alt3.aspmx.l.google.com. google.ru mail is handled by 30 alt2.aspmx.l.google.com. google.ru mail is handled by 50 alt4.aspmx.l.google.com. google.ru mail is handled by 10 aspmx.l.google.com. %host ya.ru 8.8.8.8 Using domain server: Name: 8.8.8.8 Address: 8.8.8.8#53 Aliases: ya.ru has address 213.180.204.3 ya.ru has address 93.158.134.3 ya.ru has address 213.180.193.3 ya.ru has IPv6 address 2a02:6b8::3 ya.ru mail is handled by 10 mx.yandex.ru. Т.е., исходящие-входящие на интерфейсе открыты, состояние сервиса нормальное (с виду), но сервис по каким-то причинам не работает. Соответственно, в этом виде клиенты не могут ходить в Сеть - есть жалобы. :( Поведение сервиса и причины - непонятны. :(

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Спасибо за оперативный ответ, но проблема несколько в другом. Меня не смущает > наличие записей в логе (кстати, к вопросу о системах, генерирующих такой > клиентский трафик - там винды: ХР и 7-ка) - меня волнует > "замерзание" сервиса. Вот сейчас заглянул на тазик - авторизация по ssh > длилась около 5 минут - первый признак того, что dns не > работает. Пока рассматривал ситуацию, 10 минут назад "костыль" сработал - тазик > опять работает штатно, составить картину не удалось. :( > Вот, ещё минут 20 спустя (включённых клиентов в сети - 2 штуки, > но трафика нет, кроме совсем служебного) сервис снова повис. > Делаем так: > ipfw list 0-300 > 00100 allow ip from any to any via lo0 > 00200 count ip from any to any via rl1 > 00250 allow ip from any to any via rl1 > 00300 deny ip from any to any not antispoof in > %host google.ru > ;; connection timed out; no servers could be reached > %host ya.ru > ;; connection timed out; no servers could be reached > rl1 - внешний интерфейс > cat /etc/resolv.conf > nameserver 127.0.0.1 > %ps -ax|grep named > 666 ?? Ss 6:51.21 > /usr/sbin/syslogd -l /var/run/log -l /var/named/var/r > 40750 ?? Ss 0:04.69 /usr/sbin/named -t > /var/named -u bind > %netstat -an|grep 53 > tcp4 0 > 0 127.0.0.1.53 > *.* > > LISTEN > tcp4 0 > 0 192.168.0.1.53 > *.* > LISTEN > udp4 0 > 0 127.0.0.1.53 > *.* > udp4 0 > 0 192.168.0.1.53 > *.* > В тоже время: > %host google.ru 8.8.8.8 > Using domain server: > Name: 8.8.8.8 > Address: 8.8.8.8#53 > Aliases: > google.ru has address 216.58.209.195 > google.ru has IPv6 address 2a00:1450:400d:803::2003 > google.ru mail is handled by 20 alt1.aspmx.l.google.com. > google.ru mail is handled by 40 alt3.aspmx.l.google.com. > google.ru mail is handled by 30 alt2.aspmx.l.google.com. > google.ru mail is handled by 50 alt4.aspmx.l.google.com. > google.ru mail is handled by 10 aspmx.l.google.com. > %host ya.ru 8.8.8.8 > Using domain server: > Name: 8.8.8.8 > Address: 8.8.8.8#53 > Aliases: > ya.ru has address 213.180.204.3 > ya.ru has address 93.158.134.3 > ya.ru has address 213.180.193.3 > ya.ru has IPv6 address 2a02:6b8::3 > ya.ru mail is handled by 10 mx.yandex.ru. > Т.е., исходящие-входящие на интерфейсе открыты, состояние сервиса нормальное (с виду), > но сервис по каким-то причинам не работает. Соответственно, в этом виде > клиенты не могут ходить в Сеть - есть жалобы. :( Поведение > сервиса и причины - непонятны. :(
	Введите код, изображенный на картинке: