https://slinkov.ru/openforum/vsluhforumID1/96836.html Доброе время суток всем!<br><br>Есть старая железка, которая трудится в качестве роутера в маленьком офисе (пяток клиентов) уже не первый год:<br>FreeBSD 7.3-STABLE #4: Sun Aug 1 23:42:10 EEST 2010<br> root@FreeBSDonUSB:/usr/obj/usr/src/sys/ROUTER i386<br>Timecounter "i8254" frequency 1193182 Hz quality 0<br>CPU: Intel Celeron (833.06-MHz 686-class CPU)<br> Origin = "GenuineIntel" Id = 0x686 Family = 6 Model = 8 Stepping = 6<br> Features=0x383f9ff&lt;FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,MMX,FXSR,SSE&gt;<br>real memory = 134201344 (127 MB)<br>avail memory = 121692160 (116 MB)<br>acpi_timer0: &lt;24-bit timer at 3.579545MHz&gt; port 0xe408-0xe40b on acpi0<br>acpi_button0: &lt;Power Button&gt; on acpi0<br>pcib0: &lt;ACPI Host-PCI bridge&gt; port 0xcf8-0xcff on acpi0<br>pci0: &lt;ACPI PCI bus&gt; on pcib0<br>agp0: &lt;Intel 82443BX (440 BX) host to PCI bridge&gt; on hostb0<br>pcib1: &lt;PCI-PCI bridge&gt; at device 1.0 on pci0<br>pci1: &lt;PCI bus&gt; on pcib1<br>vgapci0: &lt;VGA-compatible display&gt; port 0xd800-0xd8ff mem 0xe2000000-0xe2ffffff,0xe1800000-0xe https://slinkov.ru/openforum/vsluhforumID1/96836.html#37 Sun, 02 Apr 2017 18:26:04 GMT &gt; У меня костыль пока простенький... На шелле с && и &#124;&#124;. Мне <br>&gt; бы и logger(1)-а хватило,вот только не смог заставить отрабатывать в скрипте <br>&gt; комбинацию такого плана: &gt; [code]проверка &#124;&#124; \( rndc reload ; logger Вот оно!!! \)[/code]&gt; То первая скобка теряется, то последняя в лог улетает, то logger каждую <br>&gt; минуту отчитывается, независимо от результата проверки... :( Я уже и с <br>&gt; кавычками, и с терминаторами по разному игрался - запутался. :( Оставил <br>&gt; пока конструкцию без logger-а, вот и гадаю - костыль помогает нормально <br>&gt; работать или общая пересборка мира помогла?<br><br>В общем, детальное исследование и наблюдение за ситуацией в течение недели показало, что пересборка мира проблему пофиксила. Собранный новый бинд остался в ожидании make install...<br> https://slinkov.ru/openforum/vsluhforumID1/96836.html#36 Sat, 25 Mar 2017 04:47:36 GMT &gt; Передергивать по крону бинд это полный бред ...<br><br>Согласен, вот и хочу от этого избавиться. А для этого, мне кажется, надо понять причину.<br><br>PS: Как я уже писал - это первый ящик в моём опыте, начиная с 4.1 версии FreeBSD, на котором вылез подобный глюк.<br> https://slinkov.ru/openforum/vsluhforumID1/96836.html#35 Sat, 25 Mar 2017 04:31:46 GMT &gt;&gt; О! Спасибо - как-то забыл про эту возможность. Хотя, как справедливо указал <br>&gt;&gt; Михалыч, секции key в конфиге нет - rndc status не работает.<br>&gt;&gt; :( Посмотрю, как будут развиваться события, если что - прикручу ключ.<br>&gt; бинд обновил? ) <br><br>А как же! Вместе с миром пока на системный, но и новый (новейший) уже скачан и собран - осталось только установить. Но я хочу вначале разобраться с ситуацией. Заменить всегда успеем.<br> https://slinkov.ru/openforum/vsluhforumID1/96836.html#34 Fri, 24 Mar 2017 05:54:24 GMT &gt; О! Спасибо - как-то забыл про эту возможность. Хотя, как справедливо указал <br>&gt; Михалыч, секции key в конфиге нет - rndc status не работает. <br>&gt; :( Посмотрю, как будут развиваться события, если что - прикручу ключ. <br><br>бинд обновил? ) <br><br><br> https://slinkov.ru/openforum/vsluhforumID1/96836.html#33 Thu, 23 Mar 2017 18:28:53 GMT Передергивать по крону бинд это полный бред ... <br> https://slinkov.ru/openforum/vsluhforumID1/96836.html#32 Thu, 23 Mar 2017 16:55:14 GMT &gt; У вас может сервак получает инет через какой-либо вид туннеля или через <br>&gt; adsl?<br><br>Нет - кабельный модем в режиме бриджа от провайдера кабельного TV. DHCP.<br><br>&gt; В таком случае после переинициализации туннеля named не может забиндиться на внешний <br>&gt; айпишник сервера, потому что он меняет права root-&gt;bind после запуска и <br>&gt; захвата порта 53.<br><br>На внешний интерфейс named не цепляется - он там только как клиент. Слушает он только на внутреннем интерфейсе и на локалхосте.<br><br>&gt; При смене айпишника или передёргивании внешнего интерфейска он не может перезабиндить порт, <br>&gt; потому что 53 входит в последовательность привилегированных портов (которые может биндить <br>&gt; только root).<br>&gt; Это решается перезапуском сервиса в правилах демона обслуживающего туннель/adsl (проще), <br>&gt; или отключением прослушивания порта 53 на внешнем интерфейсе (если ничего кроме <br><br>Так так оно и есть...<br><br>&gt; рекурсора не используется - то пойдёт), или настройкой mac_portacl (олдово, кошерно). https://slinkov.ru/openforum/vsluhforumID1/96836.html#31 Thu, 23 Mar 2017 16:37:20 GMT &gt; смишно васче канечна ...<br>&gt; но попробуйте с бинда хотябы rndc status спросить перед передергиванием )) <br><br>О! Спасибо - как-то забыл про эту возможность. Хотя, как справедливо указал Михалыч, секции key в конфиге нет - rndc status не работает. :( Посмотрю, как будут развиваться события, если что - прикручу ключ.<br> https://slinkov.ru/openforum/vsluhforumID1/96836.html#30 Thu, 23 Mar 2017 16:30:35 GMT &gt; я не понял, думал что нужно просто узнать <br>&gt; где и как посмотреть выполнение задания из cron <br>&gt; а чтобы узнать что именно выполняет ваш скрипт, <br>&gt; заставьте его быть немного поразговорчевее и писать в лог любую нужную вам <br>&gt; информацию )) <br>&gt; например так <br>&gt; #!/bin/sh <br><br>[skip...]<br><br>&gt; так лог файл не "распухнет" и не сожрёт лишние драгоценные байты, <br>&gt; а то кто его знает какой объём у вас выделен для /var <br><br>Ух! Вот это полёт ...фантазии(?)...<br>У меня костыль пока простенький... На шелле с && и &#124;&#124;. Мне бы и logger(1)-а хватило,вот только не смог заставить отрабатывать в скрипте комбинацию такого плана:<br>[code]проверка &#124;&#124; \( rndc reload ; logger Вот оно!!! \)[/code]<br><br>То первая скобка теряется, то последняя в лог улетает, то logger каждую минуту отчитывается, независимо от результата проверки... :( Я уже и с кавычками, и с терминаторами по разному игрался - запутался. :( Оставил пока конструкцию без logger-а, вот и гадаю - костыль помогает нормально работать или общая пересборка м https://slinkov.ru/openforum/vsluhforumID1/96836.html#29 Thu, 23 Mar 2017 15:47:57 GMT У вас может сервак получает инет через какой-либо вид туннеля или через adsl?<br>В таком случае после переинициализации туннеля named не может забиндиться на внешний айпишник сервера, потому что он меняет права root-&gt;bind после запуска и захвата порта 53.<br>При смене айпишника или передёргивании внешнего интерфейска он не может перезабиндить порт, потому что 53 входит в последовательность привилегированных портов (которые может биндить только root).<br>Это решается перезапуском сервиса в правилах демона обслуживающего туннель/adsl (проще), или отключением прослушивания порта 53 на внешнем интерфейсе (если ничего кроме рекурсора не используется - то пойдёт), или настройкой mac_portacl (олдово, кошерно).<br>