Решено: Squid флудит на DNS-сервер запросами (видимо пытается выполнить обратное преобразовние имени..)

[gard]

Привет всем!
Поначалу не мог понять, кто же создает на шлюзе записи в логе named:

Код: Выделить всё

12-Apr-2012 13:27:33.263 client 127.0.0.1#52349: query: 16.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:27:33.264 client 127.0.0.1#57020: query: 16.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:27:38.692 client 127.0.0.1#45605: query: 16.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:27:38.692 client 127.0.0.1#32768: query: 16.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:27:43.451 client 127.0.0.1#56652: query: 16.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:27:43.451 client 127.0.0.1#56611: query: 16.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
...
12-Apr-2012 13:34:57.493 client 127.0.0.1#52380: query: 17.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:34:57.493 client 127.0.0.1#49191: query: 17.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:34:57.731 client 127.0.0.1#37307: query: 17.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:34:57.731 client 127.0.0.1#50232: query: 17.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:34:57.854 client 127.0.0.1#38212: query: 17.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)
12-Apr-2012 13:34:57.854 client 127.0.0.1#35766: query: 17.2.168.192.in-addr.arpa IN PTR + (127.0.0.1)

Путем эксперимента выяснил, что видимо это squid (настроен прозрачно). Сегодня тестировал dhcp+ddns, потом отключил. Сначала в логе запросов к named было много запросов от клиентов о записях типа director.urfu, metodist.urfu (клиенты пытались найти так шары друг друга в сети, тут еще и самба на другом хосте).. но потом клиенты поняли, что в dns этих записей нет и постепенно флуд прекратился.. а вышеуказанный запрос повторяется с завидной периодичностью.. Кто-то сталкивался с подобным и как избавиться от этих записей в логе?

[gard]

Ага.. оказалось, что это dansguardian, а не squid запрашивает имена.. они у меня в связке.. =) Отключил dansguardian, все равно от него была не совсем явная польза. Штука мощная, но с настройкой запутаешься в куче файлов. Сейчас сам squid режет для группы адресов файлы по расширениям и блочит вконтактики, бОльшего то в принципе и не требовалось никогда. Запросы к dns прекратились, лишнего флуда теперь там не наблюдается.