Ejabberd s2s: мой ejabberd не хочет подключаться к другим jabber серверам

Question

[Heliken]

Wheezy 7.5.0
ejabber из репозитория 2.1.10
В DNS -
_jabber._tcp.heliken.com SRV 20 0 5269 heliken.com и
_xmpp-server._tcp.heliken.com SRV 20 0 5269 heliken.com,
хочу добавить аккаунт, к примеру, @jabber.ru - в логах пишет " s2s connection: heliken.com -> jabber.ru (remote server not found)" Подскажите, как вылечить?

Answer 1

[Rsa97]

remote server not found - скорее всего проблемы с DNS

Comments

[Heliken]

А в какую сторону dns копать? Сейчас проверил из-вне. Отправляю сообщения с аккаунта jabber.ru на heliken.com - сообщения приходят, отправляю в обратную сторону - 404. В /etc/resolv.conf вписано 8.8.8.8

[Rsa97]

А простейший "ping jabber.ru" работает?

[Heliken]

Конечно. Я уже в hosts на всякий случай вбивал, соответствие для jabber.ru, не вариант.

[Rsa97]

Что выдают команды
host -tsrv _xmpp-server._tcp.jabber.ru
и
nc -vvv jabber.ru 5269
В конфиге ejabberd соединение s2s разрешено?
Конфиг-файл inetrc правильно прописан?

[Heliken]

# host -tsrv _xmpp-server._tcp.jabber.ru
_xmpp-server._tcp.jabber.ru has SRV record 0 0 5269 jabber.ru.

#nc -vvv jabber.ru 5269
DNS fwd/rev mismatch: jabber.ru != jabberru01e.yandex.net

jabber.ru [95.108.194.209] 5269 (xmpp-server) : Connection timed out
sent 0, rcvd 0
в ejabberd.cfg
{5269, ejabberd_s2s_in, [
{shaper, s2s_shaper},
{max_stanza_size, 131072}
]},

Это разрешает соединение?
inetrc -
{lookup,["file","native"]}.
{host,{127,0,0,1}, ["heliken.com","hostalias"]}.
{file, resolv, "/etc/resolv.conf"}.

[Heliken]

Походу проблема засела в NAT. За команды проверки работоспособности отдельная благодарность!

[Rsa97]

DNS у Вас получает верно, но nc тоже показывает, что соединения нет. Вижу, что микротик на входе, выход на порт 5269 через него разрешён?
inetrc в порядке, а в ejabberd.cfg Вы показали строки, которые разрешают соединяться с вашим сервером. Разрешение на выход - либо
{s2s_default_policy, allow}.
либо
{s2s_default_policy, deny}.
{{s2s_host, "jabber.ru"}, allow}.

[Heliken]

Проблема оказалась в неправильном пробросе порта, не был указан интерфейс. Роутер панически редиректил исходящие соединения на самого себя. Огромное спасибо за содействие!

Answer 2

[LazyGatto]

Имею аналогичную проблему. Причем что интересно через dig, nslookup записи находятся без проблем. А вот ejabberd говорит, что домен не найден. В чем может быть причина - так пока и не нашел...