Unbound notice

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od PabloRadegast (>)

Dne 2014-10-10 14:44

Dobry den,

mohl by mi nekdo vysvetlit, proc mam systemovy log plny podobnych hlasek?

2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:678:5c::1a port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2a01:238:429b:6000:ed07:5820:3af0:53b0 port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:678:58::1a port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:678:54::1a port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:678:58::1a port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:678:5c::1a port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:503:a83e::2:30 port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:503:231d::2:30 port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:500:90::100 port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:500:90::100 port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: remote address is 2001:500:90::100 port 53
2014-10-10T13:58:48+02:00 notice unbound[]: [4640:0] notice: sendto failed: Operation not permitted

Je to tam uz nekolik tydnu, tedy to neni nova zalezitost a neni to po poslednim update.
Diky za vysvetleni.

Od Mira.S

Dne 2014-10-11 13:17

U mne se něco podobného objevilo, když jsem odpojil DSL drát z modemu.
Po spadnutí PPPoE se začalo objevovat hlášení, že unbound nemá komunikaci s přednastavenými forwardovými adresami
a vzápětí se tam začaly objevovat jiné a když jsem zjišťoval co je to zač, tak jsem zjistil, že to jsou IPv6 adresy ROOT serverů.
Prostě je ten unbound v oblasti IPv6 poněkud ukecaný, asi aby se dalo lépe trasovat co je kde za chybu.
:cool:

Od PabloRadegast (>)

Dne 2014-10-13 06:20

Ale ja nejedu pres IPv6 (tedy, aspon myslim). Ty hlasky tedy znamenaji, ze je neco spatne? Mam neco nahodit ci to muzu ignorovat? Nemam dobry pocit z toho, ze se tam neco deje, cemu nerozumim.

Od Michal Vaner (>>)

Dne 2014-10-13 07:53

Dobrý den

To je přesně ten důvod. Unbound ve výchozím nastavení zkouší kontaktovat servery jak přes IPv4, tak přes IPv6. A protože nemáte IPv6, tak mu na ty pokusy systém vrací chyby a on o tom vypisuje hlášky do logu. Je to neškodné, takže je možno ignorovat (zatím ‒ pravděpodobně ještě neexistují servery, co by byly dostupné jen po IPv6).

Od NONES

Dne 2014-10-13 08:04

Já myslím, že servery běžící pouze na IPv6 již na Internetu existují - třeba http://nebezi.cz

Od Michal Vaner (>>)

Dne 2014-10-13 08:31

Dobrý den

Servery ano, servery, domény, které nemají žádný ze svých DNS serverů na IPv4 budou ale docela vzácností a pravděpodobně člověk bez IPv6 o nic nepřijde. Nebo, alespoň ne o nic vážně míněného.

Tím, samozřejmě, neříkám, že se nehodí si IPv6 sehnat v dobách, kdy to ještě netlačí nijak kriticky.

Od PabloRadegast (>)

Dne 2014-10-24 07:28

Dobry den,
divam se do systemoveho logu a vidim ze hlasky:
2014-10-24T08:15:01+02:00 notice unbound[]: [27786:0] notice: remote address is 2001:678:11::1 port 53
2014-10-24T08:15:01+02:00 notice unbound[]: [27786:0] notice: sendto failed: Operation not permitted
delaji skoro 100% vsech hlasek co 1-5 minut. Vim, ze to mam ignorovat, ale pripada mi to divne. Snad by mela byt ve zdrojaku nejaka vyhybka, ktera po zjisteni, ze nemam nastavenou IPv6, tak by se nepokousela pouzit IPv6 adresu. Vypada to opravdu hodne divne, kdyz mam cely log zaplneny temito hlaskami.

Od Jerry

Dne 2014-10-24 09:25 Upraveno 2014-10-24 09:27

Osobně mám nastaveno v unbound aby IPv6 vůbec nepoužíval - tím jsem tyto hlášky úplně eliminoval ... jen si už nepamatuji kdo mi to poradil :-) - navíc mám momentálně použití IPv6 na turrisu vypnuto celkově - O2 ADSL
V souboru unbound.conf mám na konci přídáno:

include: "/etc/unbound/unbound-part.conf"

soubor /etc/unbound-part.conf obsahuje tohle:

server:
do-ip6: no

Od PabloRadegast (>)

Dne 2014-10-24 10:12

To je presne ono! Uz to neotravuje a nezprehlednuje systemovy log. Dekuji.

Od Charon351

Dne 2016-06-30 11:51

Správně je nutné upravit soubor /etc/config/unbound

config unbound 'includes'
list include_path "/etc/unbound/unbound-part.conf"