[Comm] резолвинг для подсети обратной зоны

[Comm] резолвинг для подсети обратной зоны

[Serge Kompan]

есть компьютер с реальным IP с адресом 195.5.50.50 (сизиф)
на другом ПК с именем N (Master) (находящийся в другой сети и доменом выше) 
поднят nfs сервер
[root@N etc]# exportfs
/mnt/Backup/Master
               xxx.yyy.zzz.ccc (домен 4 уровня)
на компьютере N
делаю dig -x 195.5.50.50 ptr

; <<>> DiG 9.2.4rc5 <<>> -x 195.5.50.50 ptr
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17561
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;50.50.5.195.in-addr.arpa.      IN      PTR

;; ANSWER SECTION:
50.50.5.195.in-addr.arpa. 10215 IN      CNAME  50.48-28.50.5.195.in-addr.arpa.
50.48-28.50.5.195.in-addr.arpa. 3494 IN PTR     xxx.yyy.zzz.ccc
При попытке монтирования на xxx.yyy.zzz.ccc удаленной nfs на сервере nfs N 
получаю в логах

rpc.mountd: Fake hostname shadow.pm.kspu.kr.ua for 195.5.50.50 - forward 
lookup doesn't match reverse
в результате на клиенте получаю permission denied

если же прописать на сервере N в /etc/hosts
195.5.50.50 xxx.yyy.zzz.ccc
то все ОК
Знакомый админ говорит что это проблемма с библиотекой libresolv (во всяком 
случае во FreeBSD) 

Реально ли исправить этот баг в сизифе|Мастере?
и баг ли это?

Re: [Comm] резолвинг для подсети обратной зоны

[Olvin]

Serge Kompan wrote:

> 50.50.5.195.in-addr.arpa. 10215 IN      CNAME  50.48-28.50.5.195.in-addr.arpa.
> 50.48-28.50.5.195.in-addr.arpa. 3494 IN PTR     xxx.yyy.zzz.ccc

Может мне кто разъяснить, что означает "48-28"? :)

Re: [Comm] резолвинг для подсети обратной зоны

[Michael Isachenkov]

> 
> > 50.50.5.195.in-addr.arpa. 10215 IN      CNAME  50.48-28.50.5.195.in-addr.arpa.
> > 50.48-28.50.5.195.in-addr.arpa. 3494 IN PTR     xxx.yyy.zzz.ccc
> 
> Может мне кто разъяснить, что означает "48-28"? :)

Хитрая система для разбиения по разным ДНС обратных зон, которые не проходят по границе байта - /26, например

-- 
Best regards, Michael Isachenkov

now: Зимовье Зверей - Водолаз 1

Re: [Comm] резолвинг для подсети обратной зоны

[Mike Lykov]

В сообщении от Среда 29 Июнь 2005 10:19 Serge Kompan написал:
> При попытке монтирования на xxx.yyy.zzz.ccc удаленной nfs на сервере nfs N
> получаю в логах
> rpc.mountd: Fake hostname shadow.pm.kspu.kr.ua for 195.5.50.50 - forward
> lookup doesn't match reverse

перевод - прямое преобразование не совпадает с обратным

> Знакомый админ говорит что это проблемма с библиотекой libresolv (во всяком
> случае во FreeBSD)

по моему, он ошибается

> Реально ли исправить этот баг в сизифе|Мастере?
> и баг ли это?

это не баг, а проблема в ваших настройках DNS.
обеспечьте требуемую идентичность преобразований.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] резолвинг для подсети обратной зоны

[Serge Kompan]

В сообщении от Среда 29 Июнь 2005 11:22 Mike Lykov написал(a):
> В сообщении от Среда 29 Июнь 2005 10:19 Serge Kompan написал:
> > При попытке монтирования на xxx.yyy.zzz.ccc удаленной nfs на сервере nfs
> > N получаю в логах
> > rpc.mountd: Fake hostname shadow.pm.kspu.kr.ua for 195.5.50.50 - forward
> > lookup doesn't match reverse
>
> перевод - прямое преобразование не совпадает с обратным
>
> > Знакомый админ говорит что это проблемма с библиотекой libresolv (во
> > всяком случае во FreeBSD)
>
> по моему, он ошибается
>
> > Реально ли исправить этот баг в сизифе|Мастере?
> > и баг ли это?
>
> это не баг, а проблема в ваших настройках DNS.
> обеспечьте требуемую идентичность преобразований.
я не думаю что это проблемма в настройках ДНС, так как через dig, nslookup все 
прекрасно резолвится. Проблемма проявляется когда rpс.mountd пытается 
разрулить обратную зону 50.48-28.50.5.195.in-addr.arpa.
другие программы разруливают данную ситуацию корректно

Re: [Comm] резолвинг для подсети обратной зоны

[Olvin]

Michael Isachenkov wrote:
>>>50.50.5.195.in-addr.arpa. 10215 IN      CNAME  50.48-28.50.5.195.in-addr.arpa.
>>>50.48-28.50.5.195.in-addr.arpa. 3494 IN PTR     xxx.yyy.zzz.ccc
>>Может мне кто разъяснить, что означает "48-28"? :)
> Хитрая система для разбиения по разным ДНС обратных зон, которые не проходят по границе байта - /26, например

Тогда получается, что имени xxx.yyy.zzz.ccc соответствует не один IP, а 
несколько. Или я ошибаюсь?
Может, поэтому не совпадает?

Re: [Comm] резолвинг для подсети обратной зоны

[Serge Kompan]

> Michael Isachenkov wrote:
> >>>50.50.5.195.in-addr.arpa. 10215 IN      CNAME 
> >>> 50.48-28.50.5.195.in-addr.arpa. 50.48-28.50.5.195.in-addr.arpa. 3494 IN
> >>> PTR     xxx.yyy.zzz.ccc
> >>
> >>Может мне кто разъяснить, что означает "48-28"? :)
> >
> > Хитрая система для разбиения по разным ДНС обратных зон, которые не
> > проходят по границе байта - /26, например
>
> Тогда получается, что имени xxx.yyy.zzz.ccc соответствует не один IP, а
> несколько. Или я ошибаюсь?
> Может, поэтому не совпадает?
одному имени совпадает один IP
правда на это имя навешано другие имена через CNAME