Не работает DNS resolver, как правильно настроить или проверить?

Question

[grabbee]

Пробую настроить виртуализацию на сервере SoyouStart (OVH) - вроде всё настроил правильно, но не работает резолв адресов. Пинг как я понимаю из виртуалки в интернет идет, и сама виртуальная машина пингуется. FAILOVER_IP - ip адрес для виртуальной машины.

ping -c 2 8.8.8.8 (0% packet loss, time 1001ms)

ping -c 2 google.com
ping: unknown host google.com

Пробую пинговать по адресу виртуалки с рабочего компьютера - вроде бы работает.
При этом подключиться к виртуалке по SSH не могу - таймаут.

ping -c 2 FAILOVER_IP (0% packet loss, time 1001ms)
debug1: Connecting to FAILOVER_IP [FAILOVER_IP] port 22 (останавливается)

DNS для витруалки ovh 213.186.33.99 из виртуалки пингуется и host машина тоже. dns-nameservers прописаны и доступны.

ping -c 2 213.186.33.99
PING 213.186.33.99 (213.186.33.99) 56(84) bytes of data.
64 bytes from 213.186.33.99: icmp_seq=1 ttl=60 time=1.35 ms
64 bytes from 213.186.33.99: icmp_seq=2 ttl=60 time=1.30 ms

--- 213.186.33.99 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.303/1.327/1.352/0.043 ms

vi /etc/resolv.conf

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 213.186.33.99
nameserver 8.8.8.8
nameserver 8.8.4.4
search ovh.net

Как узнать в чем проблема?

Comments

[grabbee]

# dig www.google.com 213.186.33.99

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.google.com 213.186.33.99
;; global options: +cmd
;; connection timed out; no servers could be reached
;; connection timed out; no servers could be reached

[Дмитрий]

grabbee, попробуйте использовать гугловые днс сервера

[grabbee]

Дмитрий, они указаны.

dig @8.8.8.8 
;; connection timed out; no servers could be reached

По какой-то причине не получает ответов ни от гугловых ни даже от ovh

dig @213.186.33.99
;; connection timed out; no servers could be reached

[Дмитрий]

grabbee, тогда надо смотреть что с правилами фаервола. У вас не ходят днс запросы.

[grabbee]

Пинги 8.8.8.8 и 213.186.33.99 идут нормально

[grabbee]

Дмитрий, установка на ВМ чистая

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[Дмитрий]

grabbee, пинги тут причём? Днс запросы - 53 udp

[grabbee]

Дмитрий, iptables -L на виртуалке - там всё открыто (policy ACCEPT)

Answer 1

[Пума Тайланд]

Зайдите через веб консоль и посмотрите чтобы там с нслукапом и правилами фаерволе

Comments

[grabbee]

SoyouStart - там нет такого. Установки чистые/дефолтные.

посмотрите чтобы там с нслукапом и правилами фаерволе

А какие команды нужно ввести и что должно показать?

[grabbee]

Пума Тайланд iptables -L на виртуалке - там всё открыто (policy ACCEPT)

[Пума Тайланд]

grabbee, ну nslookup домен
юстарт на базе овх и у овх есть вебконсоль и наверно и юстарта тоже должна быть

[grabbee]

Пума Тайланд, nslookup ... ;; connection timed out; no servers could be reached

[Пума Тайланд]

grabbee, где то вы что то накосячили
самое простое переставить систему
сложнее нанять админа чтобы он разобрался

[grabbee]

Пума Тайланд, я использую Ansible - то есть, параллельно у другого хостера (online) всё заводится с полоборота - все действия идентичные. Я бы нанял админа, если он сделает и объяснит что не так, да где его найти?

[grabbee]

Пума Тайланд, там затык в ipitables host машины. Какое правило IPTABLES мешает работе виртуалки?

[Пума Тайланд]

grabbee, зайдите на апворк там куча админов