Nsupdate: можно ли удалять запись в динамической зоне по IP, не зная доменного имени?

Question

[vlarkanov]

Есть скрипт обновления ns записей нескольких однотипных устройств. Когда поднимается vpn соединение к серверу, на устройстве выполняется:

function updatelan() {
echo "server $nsserver
        zone $domain
        update delete $HOSTNAME.$domain A
        update add $HOSTNAME.$domain. 1200 A $lan_ip
        show
        send" | nsupdate -k $key -v
}

т.е. сперва удаляет запись для нашего устройства, потом добавляем с актуальным IP ($lan_ip).

Всё работает, но есть проблема: в динамической зоне может быть запись с тем же айпи, но с другим именем. Вопрос: как удалить из динамической зоны запись(или записИ), зная только ip?

Comments

[Karpion]

Я не понимаю, как Вы это себе представляете. Если Вы знаете только IP-арес и не знаете DNS-имя, а "в динамической зоне может быть запись с тем же айпи, но с другим именем", то в принципе невозможно правильно выбрать, какую запись надо удалять.

Answer 1

[res2001]

Видимо параллельно нужно вести и обратную зону. Обратная - это там где по IP вы получаете имя.

Comments

[vlarkanov]

Завел обратную зону. Устройства теперь апдейтят и её. И... понял, что это не решает проблему удаления из прямой зоный лишних IP. Т.е. сделав запрос по ip, мы получим актуальный для этого ip хостнейм. Но делая запрос по хостнейму, мы по-прежнему можем получить "старый" ip. Или нет?

[res2001]

vlarkanov,

Но делая запрос по хостнейму, мы по-прежнему можем получить "старый" ip. Или нет?

Если в кэше у клиента остался старая запись, то, конечно, можно получить. Но на это можно повлиять только сокращением временем жизни имени.

[vlarkanov]

res2001, 1, дело не в кэше. Пришло устройство1 на DNS сервер, добавило записи в соответствующие зоны:

устройство1 A 192.168.1.1
1 PTR устройство1

Сеть перезапустилась, устройство1 получилось другой IP. Устройство пришло на DNS сервер,
удалило свои записи, добавило новые:

устройство1 A 192.168.1.2
2 PTR устройство1

Теперь ситуация. Устройство1 ушло в оффлайн. Пришло устройство2 с тем IP (который был у устройство1 и теперь свободен).
В итоге в зонах получается:

устройство1 A 192.168.1.2
устройство2 A 192.168.1.2
2 PTR устройство2

И вот что получается: если пинговать 192.168.1.2 - через обратную зону получаем однозначно устройство2 (оно же удалило запись устройства1)

Но если пинговать устройство1 и устройство2 мы будем попадать на IP 192.168.1.2, делая ложный вывод, что устройство1 всё ещё онлайн.
И в Zabbix получается ерунда - там прописаны fqdn имена устройств и онлайн видится намного больше, чем на самом деле.
Не понимаю, решаема ли моя проблема при условии, что устройства используют общий пул адресов.

[res2001]

vlarkanov, Повесьте скрипт на отключение VPN соединения, в нем будете удалять записи.
Настройте keep-alive на VPN с небольшими таймингами и ограниченным количеством повторов переподключений (или вообще запрет переподключения).

[Karpion]

res2001, а если VPN соединение отключается по сбою питания или по обрыву связи?

[res2001]

Karpion, Видимо надо вешать скрипт на ВПН сервере.