- NLNOG - mailman3.nlnog.net

bind en wildcards
by jes＠nl.demon.net 04 Sep '03

04 Sep '03

On Thu 04 Sep 2003 (13:47 +0200), Arjan wrote: > On Thu, 4 Sep 2003 at 12:03 +0200, Niels Bakker wrote: > > > Mag ik je "DNS & BIND" van O'Reilly and Associates aanraden? Daar > > staan basisprincipes zoals het formaat van BIND zonefiles allemaal > > uitgebreid in uitgelegd. > > Neem me niet kwalijk dat ik als ubernerd niet alle O'Reilly's bezit en > alle ins en outs uit m'n hoofd ken. > > *nederig buig* Have you still not finished Linux Network Administrator's Guide? -- Jim Segrave jes at nl.demon.net

1 0

bind en wildcards
by niels.bakker＠ams-ix.net 04 Sep '03

04 Sep '03

On donderdag, sep 4, 2003, at 09:49 Europe/Amsterdam, Arjan wrote: > On Thu, 4 Sep 2003 at 09:43 +0200, Jeroen Massar wrote: > >> blaat A 10.100.13.42 >> AAAA 2001:db8::1 >> MX mail > > Euhm, dat je dat kon doen wist ik ja, maar ik was in de > veronderstelling dat je AAAA en MX dan "inventionz.org" kregen ipv > "blaat.inventionz.org". Mag ik je "DNS & BIND" van O'Reilly and Associates aanraden? Daar staan basisprincipes zoals het formaat van BIND zonefiles allemaal uitgebreid in uitgelegd. -- Niels. --

1 0

bind en wildcards
by jeroen＠unfix.org 04 Sep '03

04 Sep '03

-----BEGIN PGP SIGNED MESSAGE----- Arjan wrote: > On Thu, 4 Sep 2003 at 09:43 +0200, Jeroen Massar wrote: > > > blaat A 10.100.13.42 > > AAAA 2001:db8::1 > > MX mail > > Euhm, dat je dat kon doen wist ik ja, maar ik was in de > veronderstelling dat je AAAA en MX dan "inventionz.org" kregen ipv > "blaat.inventionz.org". Er was een standaard uitspraak voor zoiets, maarem 'thou thought wrong' :) Overigens wat er achter wordt geplakt ligt helemaal aan je $ORIGIN natuurlijk. Ik vraag me nu wel af of je alle labels volledig heb lopen typen in je zonefiles, als je die nog met de hand deed. Iig.. geen verschil tussen een normaal label en de wildcard. Greets, Jeroen -----BEGIN PGP SIGNATURE----- Version: Unfix PGP for Outlook Alpha 13 Int. Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/ iQA/AwUBP1bvqSmqKFIzPnwjEQJNmQCfRdrxRAu0F3UCS6EZXRdx6RbNRZsAn3H4 2Mhkpmn2Hr3o04nNQCDeJS4g =SJSE -----END PGP SIGNATURE-----

1 0

bind en wildcards
by jeroen＠unfix.org 04 Sep '03

04 Sep '03

-----BEGIN PGP SIGNED MESSAGE----- Arjan [mailto:arjan at inventionz.org] wrote: > On Thu, 4 Sep 2003 at 00:38 +0200, Jeroen Massar wrote: > > > Je kan dat omschrijven als: > > * A x.y.z.w > > AAAA 2001:db8::1 > > Ik neem aan dat het dan moet worden: > > * A x.y.z.w > * AAAA 2001:db8::1 > > ? Je kan toch ook gewoon het volgende doen: blaat A 10.100.13.42 AAAA 2001:db8::1 MX mail die '*' is gewoon een magische 'fallback' label, meer niet :) Greets, Jeroen -----BEGIN PGP SIGNATURE----- Version: Unfix PGP for Outlook Alpha 13 Int. Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/ iQA/AwUBP1btESmqKFIzPnwjEQIoZwCeJKV19LR4uzOWVm0L7QzL5OwLL5gAoJiR mxF1/zzi8SdzzfFviaUVgUid =ncAy -----END PGP SIGNATURE-----

1 0

bind en wildcards
by jeroen＠unfix.org 04 Sep '03

04 Sep '03

-----BEGIN PGP SIGNED MESSAGE----- Arjan wrote: > On Wed, 3 Sep 2003 at 18:56 +0200, Boudewijn Visser wrote: <SNIP> > > Bedoel je met aparte wildcards voor A en AAA niet iets anders, overigens ? > > > > dus > > > > * IN A x.y.z.w > > * IN AAAA 3ffe:: ... Je kan dat omschrijven als: * A x.y.z.w AAAA 2001:db8::1 Je geeft je "wildcard"-label nu gewoon 2 records mee. Vraag je om een AAAA, dan krijg je die en anders krijg je een A. Vraag je om ANY krijg je met een beetje geluk AAAA + A terug. Als je een nieuw label zoals jouw 'bladiebla' definieert met alleen een AAAA, dan bestaat er idd geen A voor dat label. "*"/wildcard is dan ook het 'catchall' label, maar als er een record is voor een label, dan geld de catchall niet meer. Greets, Jeroen -----BEGIN PGP SIGNATURE----- Version: Unfix PGP for Outlook Alpha 13 Int. Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/ iQA/AwUBP1ZtfimqKFIzPnwjEQKNSQCgqNJdTmUymp/0iygCRR+eepQloiIAoIVp vZmaEOFpbfYcLUULAfFTEnLo =TPkB -----END PGP SIGNATURE-----

1 0

bind en wildcards
by bvisser-nlnog＠xs4all.nl 03 Sep '03

03 Sep '03

> Voor de bind specialisten: > > Als je in een zonefile een wildcard A record hebt, dan geeft bind antwoord > op *.domein.tld met het gespecificeerde A adres. Echter, nu heb ik een > AAAA record in dezelfde zone die toevallig matched met iets dat normaal op > het wildcard A record matchte. Is dit te voorkomen: met andere woorden, > kan ik aparte wildcards voor A en AAAA aanmaken? > > Voorbeeld; > > inventionz.org. IN A 62.100.52.30 > * IN A 62.100.52.30 > > bladiebla.inventionz.org krijgt nu 62.100.52.30 als antwoord op een query > voor een hostrecord. > > inventionz.org. IN A 62.100.52.30 > * IN A 62.100.52.30 > bladiebla IN AAAA 3ffe:8114:2000:f80::1 > > bladiebla.inventionz.org krijgt nu _geen_ A record meer. Op zich is het > logisch gezien vanuit het standpunt "er is al een hostrecord gevonden, al > is het AAAA, dus ik heb een match en derhalve pak ik de wildcard niet > meer". > Tsja, maar als de vraag naar een A record was, zou dat m.i. toch niet moeten. Wildcard gedrag lijkt overigens uberhaupt nogal vaag te zijn; Er loopt nu een draft RFC om dat beter te specificeren. [wcard-clarify] (zie comp.protocols.dns.std/namedroppers mailinglist). Diverse bind versies hebben verschillend gedrag gehad, en (wie anders...) Dan Bernstein Is Het Er Niet Mee Eens. De discussie gaat geloof ik meer over NXDOMAIN vs NODATA antwoorden, maar misschien dat A en AAAA definities mekaar ook in de weg zitten. De workaround om te voorkomen dat een AAAA record een wildcard match voor een A host blokkeert, lijkt me om dan maar die A host ook een record te geven. bladiebla IN A 62.100.52.30 dus. Bedoel je met aparte wildcards voor A en AAA niet iets anders, overigens ? dus * IN A x.y.z.w * IN AAAA 3ffe:: ... bijvoorbeeld ? Regards, Boudewijn Visser

1 0

IPv6 / Multicast?
by marco＠sara.nl 02 Sep '03

02 Sep '03

Arjan wrote: > On Tue, 2 Sep 2003 at 09:16 +0200, Erik Bos wrote: > > >>>Ik vraag me af: wat voor klanten zijn dat en wat doen ze ermee? >> >>tja, deels kip ei probleem. Misschien klikken je klanten alleen maar >>op plaatjes :-) ? > > > Neuh, onze klanten kijken voornamelijk naar "ik heb een probleem en hoe > kan jij dat voor me oplossen. Maar toch; er zelf vast mee gaan spelen (met IPv6 en evt Multicast dus) lijkt me beslist de moeite waard. Dan kun je ook in de (nabije) toekomst problemen van klanten blijven oplossen. Maar misschien heb ik je verkeerd begrepen en doen jullie al lang IPv6 en Multicast experimentjes. Groeten, -- Marco

1 0

IPv6 / Multicast?
by erik＠xs4all.net 02 Sep '03

02 Sep '03

On Tue, Sep 02, 2003 at 09:18:53AM +0200, Arjan wrote: > On Tue, 2 Sep 2003 at 09:16 +0200, Erik Bos wrote: > > > > Ik vraag me af: wat voor klanten zijn dat en wat doen ze ermee? > > > > tja, deels kip ei probleem. Misschien klikken je klanten alleen maar > > op plaatjes :-) ? > > Neuh, onze klanten kijken voornamelijk naar "ik heb een probleem en hoe > kan jij dat voor me oplossen. > > > Klanten van XS4ALL zijn in elk geval geinteresseerd om er mee te > > spelen/testen. > > Bij XS4ALL kan ik me daar nog iets bij voorstellen :) > > > IPv6: produktie, beschikbaar voor klanten via tunnelbroker > > Waarom doen jullie dat eigenlijk niet native? De meeste dsl klanten zitten op mxstream, en de routers in dat netwerk kunnen helaas nog geen IPv6 PPPoA praten.

1 0

IPv6 / Multicast?
by erik＠xs4all.net 02 Sep '03

02 Sep '03

On Sat, Aug 30, 2003 at 11:59:51AM +0200, Arjan wrote: > On Sat, 30 Aug 2003 at 11:56 +0200, Pim van Pelt wrote: > > > Voor vaste verbindingen van klanten zijn er een stuk of 3 die er gebruik > > van maken in hun contract met BIT voor IP connectiviteit. > > Ik vraag me af: wat voor klanten zijn dat en wat doen ze ermee? tja, deels kip ei probleem. Misschien klikken je klanten alleen maar op plaatjes :-) ? Klanten van XS4ALL zijn in elk geval geinteresseerd om er mee te spelen/testen. > Ik heb > zelf totaal nog geen vraag uit onze klantenkring waargenomen... XS4ALL: IPv6: produktie, beschikbaar voor klanten via tunnelbroker en deels dsl multicast: produktie, alleen intern beschikbaar

1 0

Router vendors @ AMS-IX
by alex＠bit.nl 01 Sep '03

01 Sep '03

Hi, Ik ben tijdens RIPE-46 verder gegaan waar ik tijdens RIPE-44 was gebleven. Wellicht herinneren jullie je http://www.bit.nl/~alex/vendors.php nog? Check dit: http://noc.bit.nl/vendors/ Comments? -> alex at bit.nl. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

2 1