Forum Turris
Fórum Turris Nápověda

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Nahoru Téma Majitelé routerů / Technická podpora / Chybove hlasky z unbound
- - Od alesny Dne 2014-04-17 15:38
Zdravim,

vidim v logu hodne chybovych hlasek z unbound: "sendto failed: Operation not permitted". Pri zapnutem verbose to pise do logu:

2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: resolving open.nlnetlabs.nl. AAAA IN
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: resolving nom-ns1.nominet.org.uk. A IN
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: resolving nom-ns1.nominet.org.uk. AAAA IN
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: resolving open.nlnetlabs.nl. A IN
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: sendto failed: Operation not permitted
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: remote address is 2001:503:c27::2:30 port 53
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: error sending query to auth server 2001:503:c27::2:30 port 53
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: sendto failed: Operation not permitted
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: remote address is 2001:7fd::1 port 53
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: error sending query to auth server 2001:7fd::1 port 53
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: response for open.nlnetlabs.nl. AAAA IN
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: reply from <.> 192.5.5.241#53
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: query response was REFERRAL
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: sendto failed: Operation not permitted
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: remote address is 2a00:d78:0:102:193:176:144:5 port 53
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: error sending query to auth server 2a00:d78:0:102:193:176:144:5 port 53
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: sendto failed: Operation not permitted
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: remote address is 2001:660:3005:1::1:2 port 53
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: error sending query to auth server 2001:660:3005:1::1:2 port 53
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: sendto failed: Operation not permitted
2014-04-17T14:22:29+02:00 notice unbound[]: [17190:0] notice: remote address is 2001:660:3005:1::1:2 port 53
2014-04-17T14:22:29+02:00 info unbound[]: [17190:0] info: error sending query to auth server 2001:660:3005:1::1:2 port 53

Nevite, cim je to zpusobene?
Nadřazený - - Od Michal Vaner (>>) Dne 2014-04-17 15:48
Dobrý den

Mám tušení. Unbound se pravděpodobně snaží posílat dotazy přes IPv6 a vy pro IPv6 nemáte konektivitu. Každý takový pokus mu selže, tak to poté zkusí na nějakou jinou náhodně vylosovanou adresu. Pokud se k danému DNS serveru dokáže připojit přes IPv4, tak se k nějaké takové časem dohrabe, navíc si zacachuje, že ta daná IPv6 adresa nefungovala. Takže by to nemělo způsobit žádné viditelné problémy.
Nadřazený - - Od Petr Ruzicka Dne 2014-04-18 13:19
Dobry den.

Mohu se zeptat, jestli tem hlaskam lze nejak zabranit? Opravdu je toho docela dost a logy pak jsou dost neprehledne. Podobne problemy dela i transmission client (ktery je defaultne vypnuty).

Lze nejak bezpecne ipv6 uplne vypnout?
Napriklad: mv /etc/modules.d/ipv6 /etc/ && reboot

Dekuji za odpoved.

PetrR
Nadřazený - - Od Michal Vaner (>>) Dne 2014-04-18 14:12
Tak určitě se jim dá vyhnout tak, že si seženete IPv6 konektivitu :twisted:.

Jinak by mělo fungovat také to, že se unboundu řekne, aby IPv6 nepoužíval. V /etc/config/unbound povolte include_path a do souboru tam odkázaného uložte tohle. Mohlo by to fungovat, ale protože IPv6 mám, tak nemůžu ověřit, že nadávat přestal.

To vypínání, byl bych k tomu spíše skeptický, čert ví, který všechen software předpokládá, že ta podpora existuje. Kromě toho by to nejspíš nějaký update zase přepsal. 
server:
        do-ip6: no
Nadřazený - - Od Petr Ruzicka Dne 2014-04-18 15:01 Hlasů 1
Dekuji to bylo ono.

Radeji bych take mel nativni IPv6 pripojeni - ale bohuzel. Tunely pouzivat nechci a vypnuti celeho ipv6 mi take nepripadlo uplne spravne.

S pozdravem

PetrR
Nadřazený - Od NONES (>>>) Dne 2014-04-18 17:20 Hlasů 1
Co mate proti tunellingu. Spolehlive ho pouzivam jiz nekolik let a nemam s nim zadny problem - posledni dobou uz ani rychlostni. Take bych mel radeji nativni podporu IPv6 od providera, ale to se u UPC v dohledne dobe cekat neda :mad:
Nadřazený - Od commar (>>) Dne 2014-06-05 07:24
Teď jsem objevit ty samé hlášky a IPv6 mám, co  s tím? 
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:500:2f::f port 53
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:503:c27::2:30 port 53
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:503:c27::2:30 port 53
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:7fd::1 port 53
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:dc3::35 port 53
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:500:2d::d port 53
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:500:3::42 port 53
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: sendto failed: Operation not permitted
2014-06-04T21:24:34+02:00 notice unbound[]: [3549:0] notice: remote address is 2001:503:c27::2:30 port 53
Nahoru Téma Majitelé routerů / Technická podpora / Chybove hlasky z unbound

Powered by mwForum 2.29.3 © 1999-2013 Markus Wichitill