[debian-users:25652] unexpected DNS lookup by leafnode

[Ryoichi Kato <rook@xxxxxxxxxxxxxx>]

初めまして. 加藤と申します.


自宅で leafnode を動かして wanderlust で記事を読んでるのですが,
leafnodeを動かしてるサーバにアクセスする時に
必ず不可解な(に見える)のDNS問合せが発生するのに悩んでます.

フレッツ＋MN128-SOHO自動接続なのですが, wlを立ち上げて 新規の記事をチェックする度に
自動接続してしまって気になりますし, その間待たされてしまうのでどうにかしたいのです.
お力添え頂けますでしょうか.


    プロバイダ(IIJ4U)
         |
         |
 ダイアルアップルータ(192.168.0.1/mn128.lan)  → NTT-ME MN128-SOHO-SL11:AutoDNS機能(簡易DNSサーバ)
        |  |
        |  |
        |  +-- 192.168.0.3(zephyr.lan)        → leafnode(xinetd), bind
        |
        +----- 192.168.0.2(zest.lan)          → Wanderlust on XEmacs



という構成なのですが, zephyr の leafnode に接続するときの状況を
tcpdumpで見てみると(一連の結果全部が末尾にあります), 
--------sudo tcpdump(抜粋)---------
07:35:46.008757 zephyr.lan.1024 > mn128.lan.domain:  6367+ PTR? 193.161.240.25.in-addr.arpa. (45)
07:35:49.528915 zephyr.lan.1024 > relay.mod.uk.domain:  6367 PTR? 193.161.240.25.in-addr.arpa. (45)
07:35:49.530270 zest.lan.1238 > zephyr.lan.domain:  35802+ PTR? 50.29.5.192.in-addr.arpa. (42)
07:35:49.531180 zephyr.lan.domain > zest.lan.1238:  35802 1/3/3 PTR  (207)
07:35:49.849197 relay.mod.uk.domain > zephyr.lan.1024:  6367 NXDomain* 0/1/0 (124)
-----------------------------------
という部分が見てとれました.
見たところ何かの逆引きをしてるのだと思うのですが,
なぜこんな事をしてるのか判りません.

不思議な事に, zest(192.168.0.2)の方も試しにleafnodeをインストールしてみて
試したら, そちらは特に問題がなかったです.


なにせ不勉強なものでどこが悪さをしてるか分からないのですが
とりあえず思い付く関係のありそうな情報を付けました.
足りないものがありましたら御指摘下さい.




----------------- sudo tcpdump -----------------
07:35:45.993351 zest.lan.1052 > zephyr.lan.nntp: S 1114374455:1114374455(0) win 32120 <mss 1460,sackOK,timestamp 32454281 0,nop,wscale 0> (DF)
07:35:45.993723 zephyr.lan.nntp > zest.lan.1052: S 2119115038:2119115038(0) ack 1114374456 win 30660 <mss 1460,sackOK,timestamp 627344 32454281,nop,wscale 0> (DF)
07:35:45.993808 zest.lan.1052 > zephyr.lan.nntp: . ack 1 win 32120 <nop,nop,timestamp 32454281 627344> (DF)
07:35:46.008757 zephyr.lan.1024 > mn128.lan.domain:  6367+ PTR? 193.161.240.25.in-addr.arpa. (45)
07:35:49.528915 zephyr.lan.1024 > relay.mod.uk.domain:  6367 PTR? 193.161.240.25.in-addr.arpa. (45)
07:35:49.530270 zest.lan.1238 > zephyr.lan.domain:  35802+ PTR? 50.29.5.192.in-addr.arpa. (42)
07:35:49.531180 zephyr.lan.domain > zest.lan.1238:  35802 1/3/3 PTR  (207)
07:35:49.849197 relay.mod.uk.domain > zephyr.lan.1024:  6367 NXDomain* 0/1/0 (124)
07:35:49.850855 zephyr.lan.nntp > zest.lan.1052: P 1:66(65) ack 1 win 31856 <nop,nop,timestamp 627730 32454281> (DF)
07:35:49.851005 zest.lan.1052 > zephyr.lan.nntp: . ack 66 win 32055 <nop,nop,timestamp 32454666 627730> (DF)
07:35:49.851948 zest.lan.1052 > zephyr.lan.nntp: P 1:12(11) ack 66 win 32120 <nop,nop,timestamp 32454666 627730> (DF)
07:35:49.852251 zephyr.lan.nntp > zest.lan.1052: . ack 12 win 31856 <nop,nop,timestamp 627730 32454666> (DF)
07:35:49.852338 zest.lan.1052 > zephyr.lan.nntp: P 12:14(2) ack 66 win 32120 <nop,nop,timestamp 32454667 627730> (DF)
07:35:49.858557 zephyr.lan.nntp > zest.lan.1052: . ack 14 win 31854 <nop,nop,timestamp 627731 32454667> (DF)
07:35:50.556321 zephyr.lan.nntp > zest.lan.1052: P 66:109(43) ack 14 win 31856 <nop,nop,timestamp 627800 32454667> (DF)
07:35:50.557113 zest.lan.1052 > zephyr.lan.nntp: P 14:31(17) ack 109 win 32120 <nop,nop,timestamp 32454737 627800> (DF)
07:35:50.568507 zephyr.lan.nntp > zest.lan.1052: . ack 31 win 31856 <nop,nop,timestamp 627802 32454737> (DF)
07:35:50.568620 zest.lan.1052 > zephyr.lan.nntp: P 31:150(119) ack 109 win 32120 <nop,nop,timestamp 32454738 627802> (DF)
07:35:50.569282 zephyr.lan.nntp > zest.lan.1052: P 109:151(42) ack 150 win 31856 <nop,nop,timestamp 627802 32454738> (DF)
07:35:50.582341 zest.lan.1052 > zephyr.lan.nntp: . ack 151 win 32078 <nop,nop,timestamp 32454740 627802> (DF)
07:35:50.582810 zephyr.lan.nntp > zest.lan.1052: P 151:371(220) ack 150 win 31856 <nop,nop,timestamp 627803 32454740> (DF)
07:35:50.602320 zest.lan.1052 > zephyr.lan.nntp: . ack 371 win 31858 <nop,nop,timestamp 32454742 627803> (DF)
07:35:51.008512 arp who-has mn128.lan tell zephyr.lan
07:35:51.010005 arp reply mn128.lan is-at 0:80:b8:19:6f:36
-------------------------------------------------

システム:   Debian(woody) kernel 2.2.17 + reiserFS


Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Installed/Config-files/Unpacked/Failed-config/Half-installed
|/ Err?=(none)/Hold/Reinst-required/X=both-problems (Status,Err: uppercase=bad)
||/ Name               Version            Description
+++-==================-==================-====================================================
ii  leafnode           1.9.17-4           NNTP server for small leaf sites
ii  bind               8.2.2p7-1          Internet Domain Name Server
ii  xinetd             2.1.8.8.p3-1       replacement for inetd with many enhancements





※ちなみに, 問題の zephyr は最近 FreeBSD をやめて Debian に入れ換えたのですが,
   * ssh2で外からログインしようとすると, sshd2のcpu使用率が95%前後のままになって,
     ログインできないままずっと待たされる.
   * たまに, telnetだけが急に使えなくなるが, 他のxinetd経由のプログラム(ftp,nntp)は
     ちゃんとに反応する.(マシン再起動すると直る.)
  といったちょっと不審な動作が続いてますが, ひょっとしてインストールの時に
  なにかやらかしたのかな....??



-- 
 mmm |  =======  Ryoichi Kato =======
 - - |  Dept. of  Infomation  Science,
  ~  |  Tokyo Institute of Technology