майское обострение ттк или у кого из жопы голова растет

[dmiceman]

а чего мне с ней играться? вот так вот оно выглядит (195.208.14.2 — ориентовский днс):

root@gw4:~ # dig @195.208.14.2 a.root-servers.net.

; <<>> DiG 9.6.1-P1 <<>> @195.208.14.2 a.root-servers.net.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34014
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 0

;; QUESTION SECTION:
;a.root-servers.net.            IN      A

;; ANSWER SECTION:
a.root-servers.net.     604723  IN      A       198.41.0.4

;; AUTHORITY SECTION:
root-servers.net.       604723  IN      NS      g.root-servers.net.
root-servers.net.       604723  IN      NS      e.root-servers.net.
root-servers.net.       604723  IN      NS      b.root-servers.net.
root-servers.net.       604723  IN      NS      a.root-servers.net.
root-servers.net.       604723  IN      NS      f.root-servers.net.
root-servers.net.       604723  IN      NS      m.root-servers.net.
root-servers.net.       604723  IN      NS      c.root-servers.net.
root-servers.net.       604723  IN      NS      k.root-servers.net.
root-servers.net.       604723  IN      NS      j.root-servers.net.
root-servers.net.       604723  IN      NS      l.root-servers.net.
root-servers.net.       604723  IN      NS      d.root-servers.net.
root-servers.net.       604723  IN      NS      h.root-servers.net.
root-servers.net.       604723  IN      NS      i.root-servers.net.

;; Query time: 1 msec
;; SERVER: 195.208.14.2#53(195.208.14.2)
;; WHEN: Tue May 18 01:27:17 2010
;; MSG SIZE  rcvd: 258

root@gw4:~ # dig @198.41.0.4 a.root-servers.net.

; <<>> DiG 9.6.1-P1 <<>> @198.41.0.4 a.root-servers.net.
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

[Rus]

а чего мне с ней играться? вот так вот оно выглядит (195.208.14.2 — ориентовский днс):

а что говорит второй ?
dns.ortel.ru

[dmiceman]

то же что и первый:

root@gw4:~ # dig @dns.ortel.ru a.root-servers.net.

; <<>> DiG 9.6.1-P1 <<>> @dns.ortel.ru a.root-servers.net.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7740
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 0

;; QUESTION SECTION:
;a.root-servers.net.            IN      A

;; ANSWER SECTION:
a.root-servers.net.     602090  IN      A       198.41.0.4

;; AUTHORITY SECTION:
root-servers.net.       602090  IN      NS      k.root-servers.net.
root-servers.net.       602090  IN      NS      j.root-servers.net.
root-servers.net.       602090  IN      NS      a.root-servers.net.
root-servers.net.       602090  IN      NS      m.root-servers.net.
root-servers.net.       602090  IN      NS      l.root-servers.net.
root-servers.net.       602090  IN      NS      b.root-servers.net.
root-servers.net.       602090  IN      NS      d.root-servers.net.
root-servers.net.       602090  IN      NS      c.root-servers.net.
root-servers.net.       602090  IN      NS      h.root-servers.net.
root-servers.net.       602090  IN      NS      i.root-servers.net.
root-servers.net.       602090  IN      NS      e.root-servers.net.
root-servers.net.       602090  IN      NS      g.root-servers.net.
root-servers.net.       602090  IN      NS      f.root-servers.net.

;; Query time: 1 msec
;; SERVER: 195.208.8.17#53(195.208.8.17)
;; WHEN: Tue May 18 02:11:10 2010
;; MSG SIZE  rcvd: 258

то есть до них, и только до них, я достучаться могу.

[Ivan_83]

connection timed out; no servers could be reached

Меня это смущает.
Похоже что она по TCP хочет работать.

[Rus]

можно посмотреть строчку файрвола, разрешающую udp на 53 порт ?

[dmiceman]

TCP: нет, ортогонально оно к TCP/UDP. наоборот, при попытке обратиться по tcp, сразу возвращает ошибку.

а его никто не запрещает. вот как оно у меня выглядит:

root@gw4:~ # iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     icmp --  anywhere             anywhere            
REJECT     tcp  --  anywhere             anywhere            tcp dpt:ident reject-with tcp-reset 
REJECT     tcp  --  anywhere             anywhere            tcp dpt:ident reject-with tcp-reset 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh 

Chain FORWARD (policy DROP)
target     prot opt source               destination         
CONNMARK   all  --  anywhere             anywhere            ipp2p v0.8.2-pomng --ipp2p CONNMARK xset 0x1e/0xffffffff 
<тут много пробросов портов вовнутрь; 53-й не пробрасывается ибо не надо его внутри без маскарада>
DROP       all  --  anywhere             anywhere            state INVALID,NEW 
DROP       all  --  anywhere             anywhere            state INVALID,NEW 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     all  --  anywhere             anywhere            state NEW 
DROP       tcp  --  anywhere             anywhere            multiport dports epmap,netbios-ns:netbios-ssn,microsoft-ds 
DROP       udp  --  anywhere             anywhere            multiport dports epmap,netbios-ns:netbios-ssn,microsoft-ds 
MINIUPNPD  all  --  anywhere             anywhere            

Chain OUTPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state NEW,RELATED,ESTABLISHED 
ACCEPT     icmp --  anywhere             anywhere            

Chain MINIUPNPD (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             vvdm                tcp dpt:6754 
ACCEPT     udp  --  anywhere             vvdm                udp dpt:6881

собственно, как можно судить по INPUT-у, тут больше разрешается, чем запрещается.