Arch Linux

Hostnamenauflösung ergibt falsche IP

tomprogrammer

Hallo zusammen,

ich habe ein wirklich dämliches Problem, ich habe auch keine kleinste Ahnung was das eigentliche Problem ist.
Und zwar habe ich hier drei Rechner stehen. Einer läuft mit Windows98, er ist bekannt Probleme zu verursachen, deswegen lasse ich ihn jetzt mal außen vor. Auf den anderen beiden Rechner läuft jeweils ArchLinux, sie heißen erich und thomas. Auf erich läuft bei Bedarf (Spiele) auch Win2000.
Allerdings kann ich weder Samba-Freigaben nutzten noch ein ping thomas oder ping erich funktioniert. Auch den interen Webserver auf thomas kann ich nicht per Hostname ansprechen.

Nun noch die Ausgaben von ping und unsere IP-Liste:

[thomas@thomas ~]$ ping thomas
PING thomas (127.0.0.1) 56(84) bytes of data.
64 bytes from thomas (127.0.0.1): icmp_seq=1 ttl=64 time=0.116 ms
[Funktioniert wegen der hosts-Datei]

[thomas@thomas ~]$ ping erich
PING erich (67.63.55.1) 56(84) bytes of data.
64 bytes from 67.63.55.1: icmp_seq=1 ttl=243 time=127 ms
[Wie kommt er auf 67.63.55.1? Bei uns gibt es nur 192.168.1.1-3, somit liegt diese Adresse im Inet??]

[erich@erich ~]$ ping thomas
PING thomas (67.63.55.1) 56(84) bytes of data.
64 bytes from 67.63.55.1: icmp_seq=1 ttl=243 time=124ms
[Er löst für erich und thomas die selbe IP auf? Nochdazu liegt die eben nicht im LAN??]

IP - Host Zuteilung:
192.168.1.1 - Router (Netgear WGR614v7)
192.168.1.2 - thomas (Hier läuft auch der Webserver)
192.168.1.3 - erich

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
default         192.168.1.1     0.0.0.0         UG    0      0        0 eth1
[Sieht normal aus, denke ich]

Wie kann das sein dass es auf einmal nicht mehr funktioniert?

Ich hoffe auf eure Hilfe und danke euch dafür!

Thomas

SaThaRiel

Hallo,

kannst Du mal die /etc/hosts von thomas und erich posten?
Die IP Addresse selber gehört zu

OrgName:    InfoSpace, Inc. 
OrgID:      INFOSP-9
Address:    601 108th Ave. NE, Suite 1200
City:       Bellevue
StateProv:  WA
PostalCode: 98012
Country:    US

Keine Ahnung, wie Du dahin kommst. 67.X.X.X ist auch nicht dieses komische Windoofnetz, was er manchmal ins Netz streut.
Könnte es sein, daß was am Router eingetragen wurde? Die haben auch manchmal eine hosts-Datei.

tomprogrammer

Die hosts-Datei:

thomas:
#
# /etc/hosts: static lookup table for host names
#

#<ip-address>	<hostname.domain.org>	<hostname>
127.0.0.1		thomas localhost.localdomain	localhost

# End of file

erich:
#
# /etc/hosts: static lookup table for host names
#

#<ip-address>	<hostname.domain.org>	<hostname>
127.0.0.1		erich localhost.localdomain	localhost

# End of file

Am Router ist kein Portforwarding/triggering aktiviert und es gibt keine statischen Routen, etc.
Eine hosts-Datei am Router ist mir noch nicht bekannt gewesen und übers Webinterface gibt es auch keine.

Ist es vielleicht eine Idee mal am Router das WAN, also das Internet abzuklemmen, dann sollte es ja keine 67.63.55.1 mehr geben?

PS: Wie hast du denn die Informationen zur IP gefunden?

tomprogrammer

Bei abgeklemmtem Internet folgende Ausgabe:

ping: unknown host erich

ping: unknown host thomas

Mich treibts ja fast zum Packetsniffer, aber es muss doch einfacher sein.
Außerdem erhärtet sich bei mir der Verdacht auf den Router, aber das kanns doch eigentlich nicht sein.

SaThaRiel

Erm, da Du keinen Eintrag in der /etc/hosts für thomas und erich hast, versucht er sich die Namen eben aus dem Netz zu holen.
Keine Ahnung wieso, aber so kann es doch nicht funktionieren.
Trag mal 192.168.178.XXX für thomas und erich ein. Und das auf beiden Rechnern, dann klappts auch mit dem Nachbarn 🙂 Hast Du vielleicht eine /etc/hosts.pacsave oder sowas? Aber vermutlich hat es vorher Dein Router gemacht - keine Ahnung, was da nun passiert ist. Auch keinen Schimmer, wie er auf die IP da für erich und thomas kommt.

Die Infos zu der IP habe ich über whois rausbekommen Ist in extra enthalten.

tomprogrammer

Oh, ich hatte mal Samba installiert, das auf Windows-Art Hostnamen auflösen kann. Aber dass normale Hostnamen nicht aufgelöst werden ist mir neu.
Der Vorschlag mit der hosts zu arbeiten wird bei mir nicht funktionieren, ich bekommen die Adressen per DHCP zugewiesen, somit ändern sich diese Adressen.

Hier noch ein DNS-Request, der mich leider vermuten lässt, dass der Router iwas nicht so macht wie ich es mir vorstelle. Hab ich damit recht?

SaThaRiel

Naja, Dein Router liefert Dir eben die IP Addresse zurück, wenn Du eine Anfrage an ihn schickst. Ob die Antwort von Deinem Router kommt (sehr wahrscheinlich) oder vom DNS des Providers (böse, nicht gut), ist vermutlich egal.
Du kannst durch die MAC Addresse Deiner Netzwerkkarten feste IPs per DHCP zuweisen lassen. Vermutlich gibt Dir Dein Router dann sogar die richtige IP zurück, wenn er nach dieser gefragt wird, weil Du da auch Hostnamen vergibst.

tomprogrammer

Der Router kennt jedenfalls die Rechner beim Namen, da er mir die Zuordnungen MAC-IP-Hostname anzeigt. Aber das er das nicht über einen DNS-Record zurückgibt ist mir schleierhaft. Vorerst werde ich mal deine Lösung nutzten, wobei ich das eher als Workaround sehe.
Ich glaube der Hersteller sollte wissen wie seine Firmware funktioniert und werde mal anfragen.

Vielen Dank für deine Hilfe!

Ähm, ich habe etwas rumprobiert und verstehe die Ergebnisse nicht ganz.
Es wird bei jedem noch so unmöglichem Namen immer auf 67.63.55.1 aufgelöst und das von dem Kabel-Deutschland-DNS-Server.

> server 192.168.1.1
Default server: 192.168.1.1
Address: 192.168.1.1#53
> set type=A
> erich
Server:		192.168.1.1
Address:	192.168.1.1#53

Non-authoritative answer:
Name:	erich
Address: 67.63.55.1
> thomas [Mein eigener PC, Am Router ist eine feste IP Zuordnung aktiviert]
Server:		192.168.1.1
Address:	192.168.1.1#53

Non-authoritative answer:
Name:	thomas
Address: 67.63.55.1
> christian [Der Windows98-PC]
Server:		192.168.1.1
Address:	192.168.1.1#53

Non-authoritative answer:
Name:	christian
Address: 67.63.55.1
> niemand [Ab hier folgen irgendwelche Namen]
Server:		192.168.1.1
Address:	192.168.1.1#53

Non-authoritative answer:
Name:	niemand
Address: 67.63.55.1
> sonstwer
Server:		192.168.1.1
Address:	192.168.1.1#53

Non-authoritative answer:
Name:	sonstwer
Address: 67.63.55.1
> server 83.169.184.161 [Kabel Deutschland DNS Server]
Default server: 83.169.184.161
Address: 83.169.184.161#53
> irendwer
Server:		83.169.184.161
Address:	83.169.184.161#53

Non-authoritative answer:
Name:	irendwer
Address: 67.63.55.1
> hsdkhg
Server:		83.169.184.161
Address:	83.169.184.161#53

Non-authoritative answer:
Name:	hsdkhg
Address: 67.63.55.1
> rgg
Server:		83.169.184.161
Address:	83.169.184.161#53

Non-authoritative answer:
Name:	rgg
Address: 67.63.55.1
> rtgr
Server:		83.169.184.161
Address:	83.169.184.161#53

Non-authoritative answer:
Name:	rtgr
Address: 67.63.55.1
> fg
Server:		83.169.184.161
Address:	83.169.184.161#53

Non-authoritative answer:
Name:	fg
Address: 67.63.55.1
> set type=PTR [IPs zu DNS auflösen]
> erich
Server:		83.169.184.161
Address:	83.169.184.161#53

** server can't find erich: NXDOMAIN [Logisch]
> 67.63.55.1
Server:		83.169.184.161
Address:	83.169.184.161#53

** server can't find 1.55.63.67.in-addr.arpa.: NXDOMAIN [wie bitte? vielleicht hat er keinen namen]
> server 192.168.1.1 [ Wieder beim Router]
Default server: 192.168.1.1
Address: 192.168.1.1#53
> 67.63.55.1
Server:		192.168.1.1
Address:	192.168.1.1#53

** server can't find 1.55.63.67.in-addr.arpa.: NXDOMAIN [wie bitte? vielleicht hat er keinen namen]
> 192.168.1.2
Server:		192.168.1.1
Address:	192.168.1.1#53

** server can't find 2.1.168.192.in-addr.arpa.: NXDOMAIN
[Er findet meinen Namen nicht? Im Router wird er mir angezeigt?]
> 192.168.1.1
Server:		192.168.1.1
Address:	192.168.1.1#53

** server can't find 1.1.168.192.in-addr.arpa.: NXDOMAIN
> 192.168.1.3
Server:		192.168.1.1
Address:	192.168.1.1#53

** server can't find 3.1.168.192.in-addr.arpa.: NXDOMAIN [Diese IP ist von erich!]

SaThaRiel

Naja, wenn Kabel-Deutschland ein Supportsystem hat, würde ich das mal als Bug bei denen melden...müssen die in ihrem DNS Server(n) fixen.
Vielleicht springt ja sogar noch was dabei für Dich raus? 😉

tomprogrammer

Ja, das dachte ich mir auch, naja nun besitzte ich jedenfalls genug Informationen um das Problem einzugrenzen 😉

Eine Frage noch.
Wie mache ich mit whois eine Abfrage auf eine Domain oder IP-Adresse, so wie du?
Mit whois google.de geht nichts. Er zeigt mir nur an, das die Domain verbunden ist.

Danke
Thomas

SaThaRiel

tomprogrammer schrieb]...]Eine Frage noch.
Wie mache ich mit whois eine Abfrage auf eine Domain oder IP-Adresse, so wie du?
Mit whois google.de geht nichts. Er zeigt mir nur an, das die Domain verbunden ist.

Das sind spezielle Ninja Taktiken...wenn ich dir Dir verrate, muß ich Dich leider töten 😉

whois geht auf IP Addressen, nicht auf Domainnamen...versuch mal

whois 216.239.59.104

tomprogrammer

Noch was neues, wenn ich auf dem Linux-Rechner nmbd laufen lasse, also den Samba-Daemon für WINS, dann kann Windows(erich, siehe weiter oben) den Linux-Rechner mit thomas ansprechen. Auch ein Ping funktioniert. Umgekehrt kann aber Linux nicht auf Windows zugreifen (getestet mit smbtree und ping).

Ich finde das sehr seltsam.

tomprogrammer

Ich melde mich mal wieder, ich habe Neuigkeiten:

Also, nach einer Umstellung des DNS-Servers werden die Namen richtig aufgelöst.
Jetzt bekomme ich ein "unknown host" wenn ich irgendeinen Rechner im Heimnetzwerk pingen möchte. Ist ja auch logisch, da kein Namensauflösungsdienst läuft. (Hostadressen können ja nicht ohne Dienst aufgelöst werden, oder?)

Wenn ich nmbd (Windows WINS Auflösung) installiere kann ich alle Rechner mit Windows oder Samba ansprechen. Nur ein ping von dem Linux-Rechner funktioniert nicht, ich vermute ich muss was in die /etc/nss schreiben, damit er über nmbd frägt.

Die Namensauflösung werde ich jetzt primär über Avahi laufen lassen.

Kennt jemand noch andere Namesauflösungsdienste?