Defekte Namensauflösung im Schülernetz

[Rüdiger Kupper]

Symptom

Namen im Schülernetz werden zwischenzeitlich falsch nach 192.143.149.79 aufgelöst (das ist die öffentliche IP des paedml). Da das insbesondere auch die Proxy-Server betrifft, ist der gesamte Netzwerkzugang extern (Internet) und teilweise auch intern (z.B. Moodle) beeinträchtigt.

Vermutung: Es gibt zwei Nameserver, die sich streiten (möglicherweise sogar mit der selben IP). Einer liefert die richtigen Namen aus, der andere imme 192.143.149.79.

[bau]

Namensauflösung ist korrekt per DHCP übermittelt: 172.23.8.2 (paedml) funktioniert aber nicht wirklick.
Stellt man von Hand den DNS auf die IP ein sieht die Sache anders aus!

Reproduzierbar macht die Auflösung folgendes

root@rechner-1-09-01:~# host proxyl
proxyl.kg-fds.de has address 172.23.8.9
proxyl.kg-fds.de is an alias for kg-fds.de.
proxyl.kg-fds.de is an alias for kg-fds.de.
kg-fds.de mail is handled by 10 mail.kg-fds.de.
root@rechner-1-09-01:~# host proxyl
proxyl.kg-fds.de is an alias for kg-fds.de.
kg-fds.de has address 129.143.149.79
kg-fds.de mail is handled by 10 mail.kg-fds.de.

Hingegen solltes das so sein

root@rechner-1-09-01:~# host proxyl 172.23.8.2
Using domain server:
Name: 172.23.8.2
Address: 172.23.8.2#53
Aliases: 

proxyl.kg-fds.de has address 172.23.8.9
proxyl.kg-fds.de is an alias for kg-fds.de.
proxyl.kg-fds.de mail is handled by 1 paedml.kg-fds.de.
root@rechner-1-09-01:~# host proxyl 172.23.8.2
Using domain server:
Name: 172.23.8.2
Address: 172.23.8.2#53
Aliases: 

proxyl.kg-fds.de has address 172.23.8.9
proxyl.kg-fds.de is an alias for kg-fds.de.
proxyl.kg-fds.de mail is handled by 1 paedml.kg-fds.de.

Was genau macht der zuständige Dienst bei GNOME da?
An unserem Netzwerk liegt es definitiv nicht, da der dnsmasq ganz offenbar die korrekten Antworten gibt.

[bau]

Als Default-Route ist der proxys eingetragen, dieser hatte sich noch nicht als für kg-fds.de zuständig eingetragen (local=/kg-fds.de/) - habe ich jetzt nachgeholt - dennoch will der GNOME nach wie vor die erste Antwort richtig, die zweite falsch geben.

[bau]

Habe das jetzt auch dem paedml so beigebracht, jetzt wird proxyl zuverlässig nach 172.23.8.9 aufeglöst.