Re: [OFF-TOPIC] Comando para hacer discovery dns en la red

El 7 de abril de 2014, 15:39, Camaleón <noelamac@gmail.com> escribió:

El Mon, 07 Apr 2014 12:49:21 +0200, Maykel Franco escribió:

> Hola buenas, quería saber si existe algún comando en linux para saber
> cuántos dns hay en una red. Hacer un discovery y ver los que hay.
>
> Esto me ha surgido porque en mi red local tenemos un dns que a veces no
> resuelve bien internamente y resuelve hacia fuera, por ejemplo:
>
> mail.example.com --> 192.168.1.33
>
> Pues algunas veces, pasa en los equipos aleatoriamente(tanto windows,
> como linux como mac), que otras veces te saca por fuera a la ip pública:
>
> mail.example.com --> 82.14.55.33 (es un ejemplo con una ip ficticia)
>
> Y siempre pasa lo mismo, reinicias la red en el SO o quitas el cable y
> vuelves a conectarlo y ya vuelve a resolver bien....Limpiando muchas
> veces la cache del navegador claro... Y a veces cuesta un montón que
> vuelva a resolver bien internamente.

Independientemente de tu pregunta, se debe corregir ese comportamiento ya
que dudo mucho que venga por iniciativa del servidor DNS, más bien parece
una mala configuración o colisión de los registros de algún dominio
("mail.example.com" está gestionado por vosotros, y es local o remoto y
accesible desde Internet?).

> Entonces creo que puede ser por 2 cosas, 1 que el dnsmasq a veces no
> resuelva bien internamente

Si no resuleve bien puede ser por un bug (que para la situación que
comentas sería un poco raro) o por una mala configuración.

> y 2 que haya otro dns por la red...

Aún así. Ningún servidor DNS puede devolver una respuesta que no exista y
si dos servidores DNS devuelven distintas respuestas para un mismo host
es que existe una configuración errónea.

> Pero claro, según las redes si a tí el dhcp te da una ip, con una
> gateway y con un dns en teoría debería de irse a ese dns asignado
> siempre para consultar, y aunque hubiera otro dns en la red, no tendría
> nada que ver ni interferir con el otro dns...
>
> Qué opináis??

Ejecuta "dig -t any example.com" desde todos los equipos que presenten
discrepancias en cuanto a los registros DNS de un mismo dominio.

Saludos,

--
Camaleón

--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Archive: pan.2014.04.07.13.39.25@gmail.com" target="_blank">https://lists.debian.org/pan.2014.04.07.13.39.25@gmail.com

Estoy de acuerdo, 2 dns no tienen colisión entre sí. Pero es muy extraño. Sí es verdad muchos de los dominios están tanto dentro accesibles como fuera, pero es que no tiene nada más... Funciona bien, resuelve por dentro y alomejor a las 2 semanas de repente vas a acceder y se va por fuera... y claro el firewall tiene bloqueada las conexiones que intentas acceder desde dentro y salen hacia afuera para volver a entrar...

Además teniendo un dns en la red para que vas a salir por fuera y a volver a entrar si puedes hacerlo internamente?? Mejor hacerlo internamente, más seguro y más rápido. Y en cuanto reinicias la red del equipo, vuelve a funcionar, a veces le cuesta un poco más pero acaba resolviendo... Esto lleva pasando desde que hicimos un update de nuestro firewall.

Voy a probar a montar un servidor dns desde 0, exportando en un xml todos los dns internos que tenemos e importándolos en el nuevo dns. Si sigue pasando está claro que hay algo raro, sino sigue pasando es que es el dns del firewall que a veces resuelve hacia fuera aún teniendo el dns apuntando a un host interno.

Saludos.