[RHEL 5.4 x64]Ping avec résolution DNS lent

[wodel]

Bonjour,

j'ai un petit problème bizarre,

j'ai un ensemble de serveurs, qui sont dans des vlans différents.
l'un des serveurs fait office de serveur DNS, mon problème est le suivant:

si je ping avec l'adresse IP d'un serveur vers un autre, le ping marche bien.
si j'ajoute le nom d'un serveur à /etc/hosts et je le ping, le ping marche bien.
par contre si j'utilise la résolution DNS pour le ping, j'ai un retard de presque 10secondes avant que le ping ne commance.

pourtant lorsque je lance ce ping avec DNS j'ai:

Code :

1
2
#ping server.domain.com
PING server.domain.com (192.168.1.1) 56(84) bytes of data

la 2eme ligne du ping montre qu'il y a eu une résolution, mais le ping tarde pour commencer

et merci d'avance

[SYL666]

Hehe... alors ça c'est rigolo!

A priori, selon moi ça mérite un tcpdump pour montrer les temps, les réponses, etc.

Une capture des requêtes DNS et icmp ?

[wodel]

Salut,

après vérification du log, j'ai remarqué que si la machine dont on demande la résolution de nom se trouve sur le même sous réseau que le serveur DNS, le problème ne se présente pas, mais si elle se trouve sur un autre segment, alors le service DNS se comporte étrangement, comme s'il essayait de résoudre le nom de domaine sur qui il a autorité en consultant les serveurs root:

Code :

1
2
3
Feb 18 18:03:02 machine named[6572]: network unreachable resolving './NS/IN': 2001:7fd::1#53
Feb 18 18:03:02 machine named[6572]: network unreachable resolving 'server.domain.com/A/IN': 2001:503:ba3e::2:30#53
Feb 18 18:03:02 machine named[6572]: network unreachable resolving 'server.domain.com/AAAA/IN': 2001:503:ba3e::2:30#53

et après quelques tentatives, il parvient à résoudre le nom de la machine en consultant sa propre configuration, ce qui est pas normal vu qu'il a autorité sur la zone, il devrait la résoudre directement!!!!

j'ai du désactivé la récursion "recursion no" afin de résoudre ce problème, mais je n'arrive pas à comprendre ce comportement, des idées???