[DNS] Connection timed out

[Rembrand20]

Tweakers,

Ik heb een probleempje met een dns server.
Deze dns server heeft zeker 2 maanden gelopen.
Maar sins er een nieuwe router tussen zit werkt het niet meer.
Ik blijf time outs krijgen.
Zelfs met dig domeinnaam @ipnummer.

Dit is de melding van dig:

code:

;; res options: init recurs defnam dnsrch
;; res_nsend to server 213.46.45.212: Connection timed out

Logfile melding:

code:

Aug  4 08:49:06 fis-erm-01 named[3689]: client 19*.17*.14*.13*#3340: query: schouten-av.nl IN SOA

Dit is de foutmelding van SIDN:

code:

* nameserver ********./21*.4*.*5.2** 
E server onbereikbaar of timeout (status: 'query timed out')

In de router heb ik een portforward aangezet en hier forward ik poort 53 tcp/udp naar de dns server.

Verder is deze server een slave dns server.

Heeft iemand enig idee hoe ik dit kan oplossen.

[Whizzer]

Kijk eens vanaf het internet (eventueel via nmap) of poort 53 wel echt open staat....

[Rembrand20]

Ja als ik een scan doe moet een online scanner dan staan de poorten open.

En trouwens als ik een dig domeinnaam @locahost doe dan werkt het wel allemaal.

[Whizzer]

Ik zit hier zo eens te kijken (altijd handig als mensen maar voor de helft hun ip nummers wegvegen) en ik zeg:

code:

# dig A www.tweakers.net @213.46.45.212

; <<>> DiG 9.2.1 <<>> A www.tweakers.net @213.46.45.212
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5667
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 0

;; QUESTION SECTION:
;www.tweakers.net.              IN      A

;; ANSWER SECTION:
www.tweakers.net.       12594   IN      A       213.239.154.35

;; AUTHORITY SECTION:
tweakers.net.           12650   IN      NS      ns2.webmagix.net.
tweakers.net.           12650   IN      NS      ns3.webmagix.net.
tweakers.net.           12650   IN      NS      ns.webmagix.net.

;; Query time: 68 msec
;; SERVER: 213.46.45.212#56541(213.46.45.212)
;; WHEN: Mon Aug  4 13:58:03 2003
;; MSG SIZE  rcvd: 112

dus hij lijkt wel (weer) te werken... Heb je inmiddels iets gedaan, of misschien toch iets anders?

[Rembrand20]

Ja als je het zo ziet lijkt het te werken maar krijg nog steeds een time out.
Ik heb zelf echt geen idee waar ik het moet zoeken!!!!!

[Whizzer]

Je dns lijkt de ene keer wel te werken, de andere keer niet....... Ik heb aan het begin van de middag (zoals je hierboven hebt kunnen zien) met succes iets op kunnen vragen, maar vanmiddag rond de klok van 16.40 uur niet... En nu ineens weer wel......

[Coen Rosdorff]

Lijkt goed te werken.
Is een klein beetje gissen met de beperkte info die je geeft, maar udp queries en tcp queries lijken goed te werken:

code:

$ dig @213.46.45.212 schouten-av.nl axfr   

; <<>> DiG 9.2.1 <<>> @213.46.45.212 schouten-av.nl axfr
;; global options:  printcmd
schouten-av.nl.         259200  IN      SOA     ns1.ffis.nl. root.ffis.nl. 2003080477 43000 7200 608400 86400
schouten-av.nl.         259200  IN      MX      10 mx1.ffis.nl.
schouten-av.nl.         259200  IN      MX      50 mx2.ffis.nl.
schouten-av.nl.         259200  IN      MX      70 mx3.ffis.nl.
schouten-av.nl.         259200  IN      NS      ns1.ffis.nl.
schouten-av.nl.         259200  IN      NS      ns2.ffis.nl.
schouten-av.nl.         259200  IN      NS      ns3.ffis.nl.
schouten-av.nl.         259200  IN      A       213.239.130.14
localhost.schouten-av.nl. 259200 IN     A       127.0.0.1
www.schouten-av.nl.     259200  IN      CNAME   schouten-av.nl.
schouten-av.nl.         259200  IN      SOA     ns1.ffis.nl. root.ffis.nl. 2003080477 43000 7200 608400 86400
;; Query time: 72 msec
;; SERVER: 213.46.45.212#53(213.46.45.212)
;; WHEN: Tue Aug  5 01:41:28 2003
;; XFR size: 12 records

Schroef je ttl wat naar beneden. Met deze waardes duurt het dagen voordat veranderingen doorgevoerd zijn.