Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Plantage Squid et DNS

BlackDruid

Salut,

J'ai un gros souci avec Squid depuis quelques heures, visiblement lié avec les requêtes DNS. Dès que je veux aller voir un site j'ai le message d'erreur :

The dnsserver returned: Refused: The name server refuses to perform the specified operation.

Là je me connecte sans passer par le proxy. J'ai relancé le service Squid, regardé dans dmesg, les fichiers logs de squid, de boot sans rien voir d'anormal. Le proxy fait tourner Squidguard. Je n'ai rien fait sur la machine, pas d'update ni rien...

Avez-vous une idée du problème ? J'y cromprends plus rien là...

A+

celmir

le dns il est dans ton lan ou chez ton FAI?
toujours les memes sites ou c'est aléatoire ?

BlackDruid

celmir wrote:le dns il est dans ton lan ou chez ton FAI?
toujours les memes sites ou c'est aléatoire ?

Non ce sont les DNS de Free.

[ Edit ] Je n'arrive pas à voir une grande majorité de sites et ceux qui fonctionnent ne sont pas forcément dans le cache du navigateur ou du proxy. Si je ne passe pas par le proxy, c'est l'inverse, je peux accéder à beaucoup de sites mais certains ont quand même quelques soucis.

Pour finir, voyez ces pings faits depuis ma machine :

[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
PING free.fr (212.27.48.10) 56(84) bytes of data.
64 bytes from 212.27.48.10: icmp_seq=1 ttl=119 time=56.3 ms
64 bytes from 212.27.48.10: icmp_seq=2 ttl=119 time=56.3 ms

--- free.fr ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 56.315/56.320/56.326/0.237 ms
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
ping: unknown host free.fr
[moi@machine ~]$ ping free.fr
PING free.fr (212.27.48.10) 56(84) bytes of data.
64 bytes from 212.27.48.10: icmp_seq=1 ttl=119 time=56.1 ms

--- free.fr ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 56.195/56.195/56.195/0.000 ms
[moi@machine ~]$

Et depuis le proxy :

[moi@proxy ~]# ping free.fr
PING free.fr (212.27.48.10) 56(84) bytes of data.
64 bytes from www.free.fr (212.27.48.10): icmp_seq=0 ttl=121 time=55.5 ms

--- free.fr ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 55.575/55.575/55.575/0.000 ms, pipe 2
[moi@proxy ~]# ping free.fr
PING free.fr (212.27.48.10) 56(84) bytes of data.
64 bytes from www.free.fr (212.27.48.10): icmp_seq=0 ttl=121 time=54.2 ms

--- free.fr ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 54.211/54.211/54.211/0.000 ms, pipe 2
[moi@proxy ~]# ping free.fr
PING free.fr (212.27.48.10) 56(84) bytes of data.
64 bytes from www.free.fr (212.27.48.10): icmp_seq=0 ttl=121 time=55.8 ms

--- free.fr ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 55.874/55.874/55.874/0.000 ms, pipe 2
[moi@proxy ~]# ping free.fr
PING free.fr (212.27.48.10) 56(84) bytes of data.
64 bytes from www.free.fr (212.27.48.10): icmp_seq=0 ttl=121 time=54.7 ms

--- free.fr ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 54.732/54.732/54.732/0.000 ms, pipe 2
[moi@proxy ~]# ping free.fr
PING free.fr (212.27.48.10) 56(84) bytes of data.
64 bytes from www.free.fr (212.27.48.10): icmp_seq=0 ttl=121 time=55.5 ms

--- free.fr ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 55.580/55.580/55.580/0.000 ms, pipe 2
[moi@proxy ~]#

BlackDruid

Encore une indication.

Sur la machine qui utilise mon routeur wifi pour interroger les serveurs DNS de Free (en shuntant le proxy donc) j'obtiens :

[moi@machine ~] nslookup free.fr
Server:         192.168.2.2
Address:        192.168.2.2#53

Non-authoritative answer:
Name:   free.fr
Address: 212.27.48.10

Depuis le proxy configuré pour utiliser les même serveurs DNS de Free :

[moi@proxy ~] nslookup free.fr
Server:         212.27.53.252
Address:        212.27.53.252#53

** server can't find free.fr: REFUSED

Et pourtant le ping répond dans ce dernier cas. J'y comprends rien de chez rien. Pourquoi ai-je une machine qui ne peut pas interroger les serveurs DNS ? Sur quoi le serveur DNS peut-il se baser puisque les deux machines utilisent la même connexion et ont donc la même IP ?

[ Edit ] Je viens de tester avec un serveur DNS de Neuf Telecom et ça fonctionne.

[moi@proxy ~] nslookup free.fr
Server:         213.203.124.146
Address:        213.203.124.146#53

Non-authoritative answer:
Name:   free.fr
Address: 212.27.48.10

Reste à y comprendre quelque chose...

A+

BlackDruid

Re-

Bon, je tourne toujours sur les DNS de Neuf Telecom...

Par contre, ce matin j'ai ça dans mon dmesg :

Outbound IN=eth1 OUT=eth0 SRC=192.168.1.2 DST=194.2.0.36 LEN=44 TOS=0x00 PREC=0x00 TTL=62 ID=56900 DF PROTO=TCP SPT=4047 DPT=80 WINDOW=5840 RES=0x00 SYN URGP=0 
Outbound IN=eth1 OUT=eth0 SRC=192.168.1.2 DST=88.191.42.241 LEN=44 TOS=0x00 PREC=0x00 TTL=62 ID=56901 DF PROTO=TCP SPT=4043 DPT=80 WINDOW=5840 RES=0x00 SYN URGP=0

Peut-être une centaine de lignes. La date de modification de dmesg correspond à l'heure à laquelle j'ai allumé le PC. Pouvez-vous m'éclairer ce coup-ci ?

Merci.