Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

[inne]

Code: Alles auswählen

root@computa:~# apt-get update
...
Fehl:4 http://raspbian.raspberrypi.org/raspbian stretch InRelease              
  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
Es wurden 8.723 B in 8 s geholt (983 B/s).                                     
Paketlisten werden gelesen... Fertig
W: Fehlschlag beim Holen von http://raspbian.raspberrypi.org/raspbian/dists/stretch/InRelease  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
W: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.

Was würdet ihr tun/kann man tun, DNS-Dienst wechseln, noch einen Tag warten?

[DeletedUserReAsG]

Ich würde schauen, ob es sich etwa mit ’nem Browser aufrufen lässt. Wenn ja, ist das Problem lokal, und warten wird’s möglicherweise nicht beheben. Wenn nein, würde ich mit etwa dig schauen, ob es auch bei anderen DNS-Servern auftritt.

[inne]

Mit dem Browser kann man die URL abrufen - zumindest auf meinem Desktop, aber dort funktioniert es auch sonst soweit.

Auf dem Homeserver geht es aber nicht (mehr), das hat aber mal funktioniert. Und andere URLs können aufgelöst werden:

Code: Alles auswählen

root@computa:~# dig raspbian.raspberrypi.org

; <<>> DiG 9.10.3-P4-Raspbian <<>> raspbian.raspberrypi.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 7131
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;raspbian.raspberrypi.org.	IN	A

;; Query time: 997 msec
;; SERVER: ::1#53(::1)
;; WHEN: Wed Aug 29 06:35:51 CEST 2018
;; MSG SIZE  rcvd: 53

Wo kann man denn da ansetzen, nach dem Fehler zu suchen? Desktop und Homeserver (RaspberryPi) sind da eigentlich in der Konfiguration gleich :-/

[DeletedUserReAsG]

IPv6 kaputt?

[inne]

Ich weiss es nicht :-/ Ein telnet -6 :: 53 verbindet sich scheinbar, mir fehlen aber DNS Kenntnisse, als das ich etwas einzugeben wüsste.
Das Setup ist ein lokaler BIND, der sich dann die Infos holt. Nun..

[mat6937]

Was würdet ihr tun/kann man tun, DNS-Dienst wechseln, ...

Teste mal nur mit ipv4:

Code: Alles auswählen

host -t A raspbian.raspberrypi.org
host -t A raspbian.raspberrypi.org 1.1.1.1
apt-get -o Acquire::ForceIPv4=true update

[DeletedUserReAsG]

Das Setup ist ein lokaler BIND, der sich dann die Infos holt.

Gut, dann dessen Konfiguration fixen und fertig. Alternativ einen funktionierenden DNS-Server angeben.

Ich halt’s btw. für sinnvoll, wenn bei Problemen mit der Namensauflösung auch das entsprechende Setup im Eingangsbeitrag genannt wird. Dann muss man nicht solange rumstochern.

[mat6937]

..., der sich dann die Infos holt. Nun..

Teste mal einen externen DNS-Server per IPv6. Z. B.:

Code: Alles auswählen

dig -6 aaaa raspbian.raspberrypi.org +short @2620:0:ccc::2

[inne]

Ersteinmal den ganzen Output @mat6937:

Code: Alles auswählen

root@computa:~# host -t A raspbian.raspberrypi.org
Host raspbian.raspberrypi.org not found: 2(SERVFAIL)
root@computa:~# host -t A raspbian.raspberrypi.org 1.1.1.1
;; connection timed out; no servers could be reached
root@computa:~# apt-get -o Acquire::ForceIPv4=true update
OK:1 http://archive.raspberrypi.org/debian stretch InRelease
Fehl:2 http://raspbian.raspberrypi.org/raspbian stretch InRelease      
  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
OK:3 https://***/debian ./ InRelease                           
Paketlisten werden gelesen... Fertig
W: Fehlschlag beim Holen von http://raspbian.raspberrypi.org/raspbian/dists/stretch/InRelease  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
W: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.
root@computa:~# dig -6 aaaa raspbian.raspberrypi.org +short @2620:0:ccc::2

; <<>> DiG 9.10.3-P4-Raspbian <<>> -6 aaaa raspbian.raspberrypi.org +short @2620:0:ccc::2
;; global options: +cmd
;; connection timed out; no servers could be reached

Ok; no servers could be reached s. weiter unten.

Das Setup ist ein lokaler BIND, der sich dann die Infos holt.

Gut, dann dessen Konfiguration fixen und fertig. Alternativ einen funktionierenden DNS-Server angeben.

Ich halt’s btw. für sinnvoll, wenn bei Problemen mit der Namensauflösung auch das entsprechende Setup im Eingangsbeitrag genannt wird. Dann muss man nicht solange rumstochern.

Gut, selbst finde ich den Fehler halt nicht..

Alles default bis auf /etc/bind/named.conf.options:

Code: Alles auswählen

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you may need to fix the firewall to allow multiple
	// ports to talk.  See http://www.kb.cert.org/vuls/id/800113

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders.  
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.

	forwarders {
		# ... Hier habe ich keine Angaben gemacht, ausser Kommentare wie dieses.
	};

	forward first;

	//========================================================================
	// If BIND logs error messages about the root key being expired,
	// you will need to update your keys.  See https://www.isc.org/bind-keys
	//========================================================================

	dnssec-enable yes;
	dnssec-validation auto;

	auth-nxdomain no;    # conform to RFC1035
	listen-on    port 53 { any; };
	listen-on-v6 port 53 { any; };

	allow-query { any; };
};

Achso:

Code: Alles auswählen

$ cat /etc/resolv.conf
# Generated by resolvconf
nameserver 127.0.0.1
nameserver ::1

[mat6937]

Code: Alles auswählen

;; connection timed out; no servers could be reached

Wie sind die Ausgaben von:

Code: Alles auswählen

nc -zv 1.1.1.1 53
nc -zv -6 2620:0:ccc::2 53
ping -c 3 1.1.1.1
ping6 -c 3 2620:0:ccc::2

?

EDIT:

... und die Ausgaben von:

Code: Alles auswählen

iptables -nvx -L
ip6tables -nvx -L
route -n
ip -6 r

?

EDIT 2:

Evtl. auch mit tcp (statt mit udp) probieren:

Code: Alles auswählen

host -T -t A raspbian.raspberrypi.org 1.1.1.1
dig -6 aaaa +tcp raspbian.raspberrypi.org +short @2620:0:ccc::2

[eggy]

Was spricht dagegen einfach den DNS des Providers (oder welchen Du sonst so bevorzugst) als Forwarder einzutragen?

[inne]

Gut das geht ja nun an meinem BIND vorbei, aber die Firewall hat alle Freigaben, gerade noch mal geflusht..

Code: Alles auswählen

root@computa:~# nc -zv 1.1.1.1 53
Connection to 1.1.1.1 53 port [tcp/domain] succeeded!
root@computa:~# nc -zv -6 2620:0:ccc::2 53
nc: connect to 2620:0:ccc::2 port 53 (tcp) failed: Network is unreachable
root@computa:~# ping -c 3 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=57 time=10.3 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=57 time=9.91 ms
64 bytes from 1.1.1.1: icmp_seq=3 ttl=57 time=9.96 ms

--- 1.1.1.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 9.919/10.076/10.341/0.205 ms
root@computa:~# ping6 -c 3 2620:0:ccc::2
connect: Das Netzwerk ist nicht erreichbar
root@computa:~# networkctl -a status
WARNING: systemd-networkd is not running, output will be incomplete.

● 1: lo
       Link File: n/a
    Network File: n/a
            Type: loopback
           State: n/a (unmanaged)
         Address: 127.0.0.1
                  ::1

● 2: eth0
       Link File: n/a
    Network File: n/a
            Type: ether
           State: n/a (unmanaged)
            Path: platform-3f980000.usb-usb-0:1.1:1.0
          Driver: smsc95xx
          Vendor: Standard Microsystems Corp.
           Model: SMSC9512/9514 Fast Ethernet Adapter
      HW Address: *** (Raspberry Pi Foundation)
         Address: 192.168.123.2
                  fe80::***
         Gateway: 192.168.123.1 (ZyXEL Communications Corporation)

● 3: wlan0
       Link File: n/a
    Network File: n/a
            Type: wlan
           State: n/a (unmanaged)
            Path: platform-3f300000.mmc
          Driver: brcmfmac
      HW Address: *** (Raspberry Pi Foundation)

Code: Alles auswählen

root@acme:~# iptables -nvx -L
Chain INPUT (policy ACCEPT 6543 packets, 7307850 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 3868 packets, 260973 bytes)
    pkts      bytes target     prot opt in     out     source               destination          
root@computa:~# ip6tables -nvx -L
Chain INPUT (policy ACCEPT 80 packets, 7170 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 80 packets, 7170 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
root@computa:~# route -n
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.123.1   0.0.0.0         UG    0      0        0 eth0
192.168.123.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0
root@computa:~# ip -6 r
fe80::/64 dev eth0 proto kernel metric 256  pref medium

Das IPv6 kann ich nicht deuten!

[mat6937]

Gut das geht ja nun an meinem BIND vorbei, ...

Mit tcp ja, aber nicht mit udp, denn:

Code: Alles auswählen

root@computa:~# host -t A raspbian.raspberrypi.org 1.1.1.1
;; connection timed out; no servers could be reached

(siehe oben).

IPv6 ist auf deinem PI nicht richtig konfiguriert. Hast Du einen nativen IPv6-Internetanschluss (DS oder DS-lite oder einen Tunnel)?

[inne]

IPv6 ist auf deinem PI nicht richtig konfiguriert. Hast Du einen nativen IPv6-Internetanschluss (DS oder DS-lite oder einen Tunnel)?

IPv6 ist an mir vorbeigerauscht, woran kann ich das festmachen? Mein ISP ist o2 und im o2.box/router/gateway habe ich eine IPv4 und v6 Adresse.

[mat6937]

IPv6 ist an mir vorbeigerauscht, ...

OK, dann könntest Du auf deinem PI, in der "/boot/cmdline.txt" mit z. B.: "ipv6.disable=1" IPv6 deaktivieren und nur IPv4 auf deinem PI verwenden.

[inne]

Ich würde es schon gerne nutzen wollen. Meinte eher das ich mich damit noch so gut wie nicht beschäftigt habe.

[IPv6 ist auf deinem PI nicht richtig konfiguriert. Hast Du einen nativen IPv6-Internetanschluss (DS oder DS-lite oder einen Tunnel)?

Deswegen müsste ich die Supporthotline anrufen, oder kann ich das auch anders in Erfahrung bringen.

[mat6937]

Ich würde es schon gerne nutzen wollen. Meinte eher das ich mich damit noch so gut wie nicht beschäftigt habe.
...
Deswegen müsste ich die Supporthotline anrufen, oder kann ich das auch anders in Erfahrung bringen.

Dann teste mal auf deinem PI, ob dein Router bzgl. IPv6 (v6-DHCP bzw. evtl. v6-Firewall) richtig konfiguriert ist:

Code: Alles auswählen

dig -6 aaaa +short myip.opendns.com @2620:0:ccc::2
ndptool -v -i <Interface> -t ra monitor
ndptool -v -i <Interface> --type rs send

(Interface anpassen und ohne spitze Klammern).

[inne]

Ach ich muss das IPv6 wohl doch fürs Internet deaktivieren. Soweit ich das nun überblicke ist zwar für mein LAN IPv6 aktiv/möglich, aber nicht fürs WAN. Denn für das WLAN ist nur eine IPv4 Adresse eintragen. o2 HomeBox WAN IPv6-Adresse und o2 HomeBox WAN IPv6-Präfix habe keinen Wert.

Sorry, ich hatte das erst nicht ganz begriffen.

Zu deinen Kommandos mit dem ndptool, die habe ich beide auf dem Pi ausgeführt in zwei Terminal, aber es kommt beim ersten kein Output:

Code: Alles auswählen

ndptool -v -i eth0 -t ra monitor

Code: Alles auswählen

ndptool -v -i eth0 -t rs send

Ich werde nun doch das ipv6.disable=1 setzen (müssen).
Und damit ist das Thema dann erledigt, da ich IPv6 im LAN mit einem IPv6 Internetanschluss gleichgesetzt habe?!^^

[mat6937]

Ach ich muss das IPv6 wohl doch fürs Internet deaktivieren.

Ich werde nun doch das ipv6.disable=1 setzen (müssen).

BTW: Mit "ipv6.disable=1" wirst Du auf deinem PI, das IPv6 sowohl für das WAN (Internet) als auch für das (W)LAN (m. E. richtigerweise) deaktivieren.