Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 29.08.2018 06:53:26

Code: Alles auswählen

root@computa:~# apt-get update
...
Fehl:4 http://raspbian.raspberrypi.org/raspbian stretch InRelease              
  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
Es wurden 8.723 B in 8 s geholt (983 B/s).                                     
Paketlisten werden gelesen... Fertig
W: Fehlschlag beim Holen von http://raspbian.raspberrypi.org/raspbian/dists/stretch/InRelease  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
W: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.
Was würdet ihr tun/kann man tun, DNS-Dienst wechseln, noch einen Tag warten?

DeletedUserReAsG

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von DeletedUserReAsG » 29.08.2018 07:04:46

Ich würde schauen, ob es sich etwa mit ’nem Browser aufrufen lässt. Wenn ja, ist das Problem lokal, und warten wird’s möglicherweise nicht beheben. Wenn nein, würde ich mit etwa dig schauen, ob es auch bei anderen DNS-Servern auftritt.

inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 29.08.2018 07:49:14

Mit dem Browser kann man die URL abrufen - zumindest auf meinem Desktop, aber dort funktioniert es auch sonst soweit.

Auf dem Homeserver geht es aber nicht (mehr), das hat aber mal funktioniert. Und andere URLs können aufgelöst werden:

Code: Alles auswählen

root@computa:~# dig raspbian.raspberrypi.org

; <<>> DiG 9.10.3-P4-Raspbian <<>> raspbian.raspberrypi.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 7131
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;raspbian.raspberrypi.org.	IN	A

;; Query time: 997 msec
;; SERVER: ::1#53(::1)
;; WHEN: Wed Aug 29 06:35:51 CEST 2018
;; MSG SIZE  rcvd: 53
Wo kann man denn da ansetzen, nach dem Fehler zu suchen? Desktop und Homeserver (RaspberryPi) sind da eigentlich in der Konfiguration gleich :-/

DeletedUserReAsG

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von DeletedUserReAsG » 29.08.2018 08:43:20

IPv6 kaputt?

inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 29.08.2018 09:55:21

Ich weiss es nicht :-/ Ein telnet -6 :: 53 verbindet sich scheinbar, mir fehlen aber DNS Kenntnisse, als das ich etwas einzugeben wüsste.
Das Setup ist ein lokaler BIND, der sich dann die Infos holt. Nun..

mat6937
Beiträge: 2927
Registriert: 09.12.2014 10:44:00

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von mat6937 » 29.08.2018 09:56:18

inne hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 06:53:26
Was würdet ihr tun/kann man tun, DNS-Dienst wechseln, ...
Teste mal nur mit ipv4:

Code: Alles auswählen

host -t A raspbian.raspberrypi.org
host -t A raspbian.raspberrypi.org 1.1.1.1
apt-get -o Acquire::ForceIPv4=true update

DeletedUserReAsG

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von DeletedUserReAsG » 29.08.2018 09:57:48

Das Setup ist ein lokaler BIND, der sich dann die Infos holt.
Gut, dann dessen Konfiguration fixen und fertig. Alternativ einen funktionierenden DNS-Server angeben.

Ich halt’s btw. für sinnvoll, wenn bei Problemen mit der Namensauflösung auch das entsprechende Setup im Eingangsbeitrag genannt wird. Dann muss man nicht solange rumstochern.

mat6937
Beiträge: 2927
Registriert: 09.12.2014 10:44:00

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von mat6937 » 29.08.2018 09:59:54

inne hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 09:55:21
..., der sich dann die Infos holt. Nun..
Teste mal einen externen DNS-Server per IPv6. Z. B.:

Code: Alles auswählen

dig -6 aaaa raspbian.raspberrypi.org +short @2620:0:ccc::2

inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 29.08.2018 12:55:02

Ersteinmal den ganzen Output @mat6937:

Code: Alles auswählen

root@computa:~# host -t A raspbian.raspberrypi.org
Host raspbian.raspberrypi.org not found: 2(SERVFAIL)
root@computa:~# host -t A raspbian.raspberrypi.org 1.1.1.1
;; connection timed out; no servers could be reached
root@computa:~# apt-get -o Acquire::ForceIPv4=true update
OK:1 http://archive.raspberrypi.org/debian stretch InRelease
Fehl:2 http://raspbian.raspberrypi.org/raspbian stretch InRelease      
  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
OK:3 https://***/debian ./ InRelease                           
Paketlisten werden gelesen... Fertig
W: Fehlschlag beim Holen von http://raspbian.raspberrypi.org/raspbian/dists/stretch/InRelease  Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«
W: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.
root@computa:~# dig -6 aaaa raspbian.raspberrypi.org +short @2620:0:ccc::2

; <<>> DiG 9.10.3-P4-Raspbian <<>> -6 aaaa raspbian.raspberrypi.org +short @2620:0:ccc::2
;; global options: +cmd
;; connection timed out; no servers could be reached
Ok; no servers could be reached s. weiter unten.
niemand hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 09:57:48
Das Setup ist ein lokaler BIND, der sich dann die Infos holt.
Gut, dann dessen Konfiguration fixen und fertig. Alternativ einen funktionierenden DNS-Server angeben.

Ich halt’s btw. für sinnvoll, wenn bei Problemen mit der Namensauflösung auch das entsprechende Setup im Eingangsbeitrag genannt wird. Dann muss man nicht solange rumstochern.
Gut, selbst finde ich den Fehler halt nicht..

Alles default bis auf /etc/bind/named.conf.options:

Code: Alles auswählen

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you may need to fix the firewall to allow multiple
	// ports to talk.  See http://www.kb.cert.org/vuls/id/800113

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders.  
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.

	forwarders {
		# ... Hier habe ich keine Angaben gemacht, ausser Kommentare wie dieses.
	};

	forward first;

	//========================================================================
	// If BIND logs error messages about the root key being expired,
	// you will need to update your keys.  See https://www.isc.org/bind-keys
	//========================================================================

	dnssec-enable yes;
	dnssec-validation auto;

	auth-nxdomain no;    # conform to RFC1035
	listen-on    port 53 { any; };
	listen-on-v6 port 53 { any; };

	allow-query { any; };
};

Achso:

Code: Alles auswählen

$ cat /etc/resolv.conf
# Generated by resolvconf
nameserver 127.0.0.1
nameserver ::1
Zuletzt geändert von Anonymous am 30.08.2018 09:58:13, insgesamt 1-mal geändert.

mat6937
Beiträge: 2927
Registriert: 09.12.2014 10:44:00

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von mat6937 » 29.08.2018 13:01:11

inne hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 12:55:02

Code: Alles auswählen

;; connection timed out; no servers could be reached
Wie sind die Ausgaben von:

Code: Alles auswählen

nc -zv 1.1.1.1 53
nc -zv -6 2620:0:ccc::2 53
ping -c 3 1.1.1.1
ping6 -c 3 2620:0:ccc::2
?

EDIT:

... und die Ausgaben von:

Code: Alles auswählen

iptables -nvx -L
ip6tables -nvx -L
route -n
ip -6 r
?

EDIT 2:

Evtl. auch mit tcp (statt mit udp) probieren:

Code: Alles auswählen

host -T -t A raspbian.raspberrypi.org 1.1.1.1
dig -6 aaaa +tcp raspbian.raspberrypi.org +short @2620:0:ccc::2
Zuletzt geändert von mat6937 am 29.08.2018 13:31:20, insgesamt 2-mal geändert.

eggy
Beiträge: 3331
Registriert: 10.05.2008 11:23:50

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von eggy » 29.08.2018 13:06:34

Was spricht dagegen einfach den DNS des Providers (oder welchen Du sonst so bevorzugst) als Forwarder einzutragen?

inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 29.08.2018 13:37:45

Gut das geht ja nun an meinem BIND vorbei, aber die Firewall hat alle Freigaben, gerade noch mal geflusht..

Code: Alles auswählen

root@computa:~# nc -zv 1.1.1.1 53
Connection to 1.1.1.1 53 port [tcp/domain] succeeded!
root@computa:~# nc -zv -6 2620:0:ccc::2 53
nc: connect to 2620:0:ccc::2 port 53 (tcp) failed: Network is unreachable
root@computa:~# ping -c 3 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=57 time=10.3 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=57 time=9.91 ms
64 bytes from 1.1.1.1: icmp_seq=3 ttl=57 time=9.96 ms

--- 1.1.1.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 9.919/10.076/10.341/0.205 ms
root@computa:~# ping6 -c 3 2620:0:ccc::2
connect: Das Netzwerk ist nicht erreichbar
root@computa:~# networkctl -a status
WARNING: systemd-networkd is not running, output will be incomplete.

● 1: lo
       Link File: n/a
    Network File: n/a
            Type: loopback
           State: n/a (unmanaged)
         Address: 127.0.0.1
                  ::1

● 2: eth0
       Link File: n/a
    Network File: n/a
            Type: ether
           State: n/a (unmanaged)
            Path: platform-3f980000.usb-usb-0:1.1:1.0
          Driver: smsc95xx
          Vendor: Standard Microsystems Corp.
           Model: SMSC9512/9514 Fast Ethernet Adapter
      HW Address: *** (Raspberry Pi Foundation)
         Address: 192.168.123.2
                  fe80::***
         Gateway: 192.168.123.1 (ZyXEL Communications Corporation)

● 3: wlan0
       Link File: n/a
    Network File: n/a
            Type: wlan
           State: n/a (unmanaged)
            Path: platform-3f300000.mmc
          Driver: brcmfmac
      HW Address: *** (Raspberry Pi Foundation)

Code: Alles auswählen

root@acme:~# iptables -nvx -L
Chain INPUT (policy ACCEPT 6543 packets, 7307850 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 3868 packets, 260973 bytes)
    pkts      bytes target     prot opt in     out     source               destination          
root@computa:~# ip6tables -nvx -L
Chain INPUT (policy ACCEPT 80 packets, 7170 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 80 packets, 7170 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
root@computa:~# route -n
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.123.1   0.0.0.0         UG    0      0        0 eth0
192.168.123.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0
root@computa:~# ip -6 r
fe80::/64 dev eth0 proto kernel metric 256  pref medium
Das IPv6 kann ich nicht deuten!

mat6937
Beiträge: 2927
Registriert: 09.12.2014 10:44:00

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von mat6937 » 29.08.2018 13:44:35

inne hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 13:37:45
Gut das geht ja nun an meinem BIND vorbei, ...
Mit tcp ja, aber nicht mit udp, denn:

Code: Alles auswählen

root@computa:~# host -t A raspbian.raspberrypi.org 1.1.1.1
;; connection timed out; no servers could be reached
(siehe oben).

IPv6 ist auf deinem PI nicht richtig konfiguriert. Hast Du einen nativen IPv6-Internetanschluss (DS oder DS-lite oder einen Tunnel)?

inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 29.08.2018 14:11:41

mat6937 hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 13:44:35
IPv6 ist auf deinem PI nicht richtig konfiguriert. Hast Du einen nativen IPv6-Internetanschluss (DS oder DS-lite oder einen Tunnel)?
IPv6 ist an mir vorbeigerauscht, woran kann ich das festmachen? Mein ISP ist o2 und im o2.box/router/gateway habe ich eine IPv4 und v6 Adresse.
Zuletzt geändert von Anonymous am 30.08.2018 09:57:39, insgesamt 1-mal geändert.

mat6937
Beiträge: 2927
Registriert: 09.12.2014 10:44:00

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von mat6937 » 29.08.2018 14:17:50

inne hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 14:11:41
IPv6 ist an mir vorbeigerauscht, ...
OK, dann könntest Du auf deinem PI, in der "/boot/cmdline.txt" mit z. B.: "ipv6.disable=1" IPv6 deaktivieren und nur IPv4 auf deinem PI verwenden.

inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 30.08.2018 09:56:56

Ich würde es schon gerne nutzen wollen. Meinte eher das ich mich damit noch so gut wie nicht beschäftigt habe.
mat6937 hat geschrieben: ↑ zum Beitrag ↑
29.08.2018 13:44:35
[IPv6 ist auf deinem PI nicht richtig konfiguriert. Hast Du einen nativen IPv6-Internetanschluss (DS oder DS-lite oder einen Tunnel)?
Deswegen müsste ich die Supporthotline anrufen, oder kann ich das auch anders in Erfahrung bringen.

mat6937
Beiträge: 2927
Registriert: 09.12.2014 10:44:00

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von mat6937 » 30.08.2018 10:08:53

inne hat geschrieben: ↑ zum Beitrag ↑
30.08.2018 09:56:56
Ich würde es schon gerne nutzen wollen. Meinte eher das ich mich damit noch so gut wie nicht beschäftigt habe.
...
Deswegen müsste ich die Supporthotline anrufen, oder kann ich das auch anders in Erfahrung bringen.
Dann teste mal auf deinem PI, ob dein Router bzgl. IPv6 (v6-DHCP bzw. evtl. v6-Firewall) richtig konfiguriert ist:

Code: Alles auswählen

dig -6 aaaa +short myip.opendns.com @2620:0:ccc::2
ndptool -v -i <Interface> -t ra monitor
ndptool -v -i <Interface> --type rs send
(Interface anpassen und ohne spitze Klammern).

inne
Beiträge: 3273
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von inne » 30.08.2018 12:07:13

Ach ich muss das IPv6 wohl doch fürs Internet deaktivieren. Soweit ich das nun überblicke ist zwar für mein LAN IPv6 aktiv/möglich, aber nicht fürs WAN. Denn für das WLAN ist nur eine IPv4 Adresse eintragen. o2 HomeBox WAN IPv6-Adresse und o2 HomeBox WAN IPv6-Präfix habe keinen Wert.

Sorry, ich hatte das erst nicht ganz begriffen.

Zu deinen Kommandos mit dem ndptool, die habe ich beide auf dem Pi ausgeführt in zwei Terminal, aber es kommt beim ersten kein Output:

Code: Alles auswählen

ndptool -v -i eth0 -t ra monitor

Code: Alles auswählen

ndptool -v -i eth0 -t rs send
Ich werde nun doch das ipv6.disable=1 setzen (müssen).
Und damit ist das Thema dann erledigt, da ich IPv6 im LAN mit einem IPv6 Internetanschluss gleichgesetzt habe?!^^

mat6937
Beiträge: 2927
Registriert: 09.12.2014 10:44:00

Re: Temporärer Fehlschlag beim Auflösen von »raspbian.raspberrypi.org«

Beitrag von mat6937 » 30.08.2018 12:59:00

inne hat geschrieben: ↑ zum Beitrag ↑
30.08.2018 12:07:13
Ach ich muss das IPv6 wohl doch fürs Internet deaktivieren.

Ich werde nun doch das ipv6.disable=1 setzen (müssen).
BTW: Mit "ipv6.disable=1" wirst Du auf deinem PI, das IPv6 sowohl für das WAN (Internet) als auch für das (W)LAN (m. E. richtigerweise) deaktivieren.

Antworten