LINUX.ORG.RU
решено ФорумAdmin

Помогите разобраться с BIND


0

1

Добрый день. Ситуация в следующем! Есть куплен домен на руцентре «Делегирования» и указанно что этот домен обслуживают наши днс server. У нас стоял Bind настроенный но после переноса с одной OS на другую. Перестал работать проблема в следующем! При запуске Bind он полностью грузит исходящий поток! Если запустить tcpdump

00:00:00.021670 IP 209.240.135.248.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000269 IP наш IP.53 > 209.240.135.248.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 209.240.135.248: udp
00:00:00.000002 IP наш IP > 209.240.135.248: udp
00:00:00.001927 IP 74.220.215.74.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000266 IP наш IP.53 > 74.220.215.74.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 74.220.215.74: udp
00:00:00.000002 IP наш IP > 74.220.215.74: udp
00:00:00.000732 IP 64.92.206.21.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000284 IP наш IP.53 > 64.92.206.21.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 64.92.206.21: udp
00:00:00.000002 IP наш IP > 64.92.206.21: udp
00:00:00.003123 IP 64.22.211.9.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000266 IP наш IP.53 > 64.22.211.9.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 64.22.211.9: udp
00:00:00.000001 IP наш IP > 64.22.211.9: udp
00:00:00.007635 IP 98.129.151.87.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000267 IP наш IP.53 > 98.129.151.87.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 98.129.151.87: udp
00:00:00.000001 IP наш IP > 98.129.151.87: udp
00:00:00.009850 IP 208.86.255.58.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000267 IP наш IP.53 > 208.86.255.58.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 208.86.255.58: udp
00:00:00.000002 IP наш IP > 208.86.255.58: udp
00:00:00.011789 IP 209.240.135.248.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000267 IP наш IP.53 > 209.240.135.248.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 209.240.135.248: udp
00:00:00.000002 IP наш IP > 209.240.135.248: udp
00:00:00.000776 IP 64.92.206.21.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000266 IP наш IP.53 > 64.92.206.21.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 64.92.206.21: udp
00:00:00.000002 IP наш IP > 64.92.206.21: udp
00:00:00.001126 IP 74.220.215.74.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000263 IP наш IP.53 > 74.220.215.74.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 74.220.215.74: udp
00:00:00.000002 IP наш IP > 74.220.215.74: udp
00:00:00.004656 IP 64.22.211.9.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000266 IP наш IP.53 > 64.22.211.9.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 64.22.211.9: udp
00:00:00.000002 IP наш IP > 64.22.211.9: udp
00:00:00.000240 IP 98.129.151.87.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000264 IP наш IP.53 > 98.129.151.87.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 98.129.151.87: udp
00:00:00.000002 IP наш IP > 98.129.151.87: udp
00:00:00.027859 IP 209.240.135.248.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000271 IP наш IP.53 > 209.240.135.248.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000005 IP наш IP > 209.240.135.248: udp
00:00:00.000002 IP наш IP > 209.240.135.248: udp
00:00:00.002617 IP 64.92.206.21.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000267 IP наш IP.53 > 64.92.206.21.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000006 IP наш IP > 64.92.206.21: udp
00:00:00.000001 IP наш IP > 64.92.206.21: udp
00:00:00.000693 IP 74.220.215.74.53 > наш IP.53: 952+ [1au] ANY? ripe.net. (38)
00:00:00.000263 IP наш IP.53 > 74.220.215.74.53: 952 26/7/5 RRSIG[|domain]
00:00:00.000006 IP наш IP > 74.220.215.74: udp
00:00:00.000001 IP наш IP > 74.220.215.74: udp

В чём может быть проблема в какую сторону копать?

Где пунктуация ? казнить нельзя помиловать ? :-) Ну и т.д.

Что значит «грузит исходящий поток» ? В смысле поток трафика получается во всю ширину канала ? Кстати, какова ширина канала ?

Смотреть IP-адреса, спрашивать на abuse@, что хотят. И ещё вопрос: доступ на рекурсивные запросы для всех сделан ? А зачем ?

AS ★★★★★
()
Ответ на: комментарий от mannaz2004

Ну да всем! А что ?

Тогда может и не хватить 2M, если все захотят (и найдут)...

AS ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.