[nikolaii]

Bonjour.

Je viens de trouver le problème : l'adresse retournée par les DNS ovh.net est une adresse de classe privée (rfc1918). Or, Unbound par défaut supprime les adresse de classe privée qui pourraient apparaitre dans les réponses.

Voici ce que cela donne avec une capture :

Coté WAN, Unbound fait la requête, et reçoit une réponse correcte :

1	MON.IP.WAN	213.251.128.134	DNS	95	Standard query 0x3507  A ftpback-rbx3-384.ovh.net
2	213.251.128.134	MON.IP.WAN	DNS	111	Standard query response 0x3507  A 10.21.131.72

Par contre, la capture coté LAN montre ceci :

1	MON.IP.SRV.LAN	MON.IP.SRV.DNS	DNS	84	Standard query 0x1613  A ftpback-rbx3-384.ovh.net
2	MON.IP.SRV.DNS	MON.IP.SRV.LAN	DNS	84	Standard query response 0x1613

Vous remarquerez que la réponse est vide. En fait c'est donc normal. Unbound se conforme au RFC.
Mais pour le cas OVH, il faut faire une exception, car l'adresse IP du serveur est une adresse IP privée. Alors il suffit de rajouter la ligne suivante dans la configuration de Unbound pour autoriser les adresses privées pour le domaine ovh.net :

private-domain: "ovh.net"

Vous redémarrez le service unbound, et là, oh miracle :

host ftpback-rbx3-384.ovh.net
ftpback-rbx3-384.ovh.net has address 10.21.131.72

Bonne journée.
Nicolas

[nikolaii]

Bonsoir,
en effet le nom se résout bien à partir d'un autre dédié ... Bizarre, je vais creuser du coté Unbound pour voir ...

Nicolas

[buddy]

Bonjour,

j'obtiens pour ftpback-rbx3-384.ovh.net 10.21.131.72 (depuis un dédié OVH, comme depuis mon ADSL SFR.)

[nikolaii]

Bonjour, depuis Samedi dernier mes serveurs n'arrivent plus à résoudre le nom ftpback-rbx3-384.ovh.net.

Est-ce que cela vous arrive également ?

Voici ce que m'indique le pare-feu pfsense :

Feb 2 12:15:50 	unbound: [31796:1] info: response for ftpback-rbx3-384.ovh.net. MX IN
Feb 2 12:15:50 	unbound: [31796:1] info: resolving ftpback-rbx3-384.ovh.net. MX IN
Feb 2 12:15:50 	unbound: [31796:1] info: response for ftpback-rbx3-384.ovh.net. AAAA IN
Feb 2 12:15:50 	unbound: [31796:1] info: resolving ftpback-rbx3-384.ovh.net. AAAA IN
Feb 2 12:15:50 	unbound: [31796:0] info: response for ftpback-rbx3-384.ovh.net. A IN
Feb 2 12:15:50 	unbound: [31796:0] info: response for ftpback-rbx3-384.ovh.net. A IN
Feb 2 12:15:50 	unbound: [31796:0] info: response for ftpback-rbx3-384.ovh.net. A IN
Feb 2 12:15:50 	unbound: [31796:0] info: resolving ftpback-rbx3-384.ovh.net. A IN
Feb 2 12:14:07 	filterdns: failed to resolve host ftpback-rbx3-384.ovh.net will retry later again.

A noter que tous les autres noms de serveurs sont correctement résolus.

Merci,
Nicolas