Mise à jour impossible, conflit sur BIND ?

Bonjour,

J’ai un problème de conflit DNS sur mon serveur dédié chez OVH.
Il fonctionne avec Debian squeeze et ISPconfig.

Lorsque j’essaie de mettre à jour le système, impossible d’y arriver !

Le serveur est parfaitement accessible via ssh, via le panel ISPconfig et le site web hébergé est accessible aussi !

Lorsque je lance un ispconfig_update.sh (j’ai un Unable to retrieve) ou apt-get update ou aptitude, l’accès au serveur ftp.fr.debian.org est anormalement lent et j’ai l’erreur “impossible d’initialiser la connexion à ftp.fr.debian.org

Mise à jour de ISPconfig

Mon ping n’est pas joli :

Un autre ping un peu plus tard

Un traceroute

[quote]root@ks3xxxx:~# dig -t a ftp.fr.debian.org

; <<>> DiG 9.7.3 <<>> -t a ftp.fr.debian.org
;; global options: +cmd
;; connection timed out; no servers could be reache[/quote]

[quote]root@ks3xxxx:~# dig +trace -t a ftp.fr.debian.org

; <<>> DiG 9.7.3 <<>> +trace -t a ftp.fr.debian.org
;; global options: +cmd
. 3600000 IN NS A.ROOT-SERVERS.NET.
. 3600000 IN NS F.ROOT-SERVERS.NET.
. 3600000 IN NS L.ROOT-SERVERS.NET.
. 3600000 IN NS G.ROOT-SERVERS.NET.
. 3600000 IN NS D.ROOT-SERVERS.NET.
. 3600000 IN NS I.ROOT-SERVERS.NET.
. 3600000 IN NS M.ROOT-SERVERS.NET.
. 3600000 IN NS K.ROOT-SERVERS.NET.
. 3600000 IN NS H.ROOT-SERVERS.NET.
. 3600000 IN NS E.ROOT-SERVERS.NET.
. 3600000 IN NS B.ROOT-SERVERS.NET.
. 3600000 IN NS C.ROOT-SERVERS.NET.
. 3600000 IN NS J.ROOT-SERVERS.NET.
;; Received 228 bytes from 127.0.0.1#53(127.0.0.1) in 0 ms[/quote]

[quote]root@ks3xxxx:~# netstat -tanpu | grep “:53” | grep LISTEN
tcp 0 0 192.168.1.101:53 0.0.0.0:* LISTEN 2429/named
tcp 0 0 37.xx.xx.xxx:53 0.0.0.0:* LISTEN 2429/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 2429/named
tcp6 0 0 :::53 :::* LISTEN 2429/named [/quote]

  • J’ai déactivé le pare-feu d’ISPconfig
  • Mon resolv.conf, n’a rien de particulier ! Mes 2 adresses IP pour la résolution de nom de mon serveur web !

Lorsque l’on regarde de plus près aptitude et j’ai 2 conflit sur BIND (libdns66 et libisc60) !

La Question est comment résoudre ce conflit ? :017

La librairie de ISC est en conflit avec 2 fichiers libbind0 et libbind9-41, est-ce qu’il faut remplacer libbind0 ?

La librairie de DNS est en conflit avec les 2 mêmes fichiers libbind0 et libbind9-41, est-ce qu’il faut remplacer libbind0 par libbind9-41 ? Supprimer libbind0 ? Comment faire ?

Je ne peux pas voir les captures d’écran, mais si BIND est cassé je suggère de ne pas l’utiliser pour la résolution de noms (en clair : commenter 127.0.0.1 dans resolv.conf).

Merci pour ta réponse Pascal

Tu veux dire que si je commentes 127.0.0.1 dans resolv.conf, ça va permettre de faire les mise à jour ?

Et ça va réparer mon conflit dans BIND ?

Ça devrait, en supposant que les erreurs de résolution DNS sont dues au BIND local et non à un problème réseau. Mais l’erreur “destination host unreachable” ne va pas dans ce sens, ce n’est pas une erreur de DNS.

En fait je ne crois pas qu’il y ait de conflit. La mention “conflit” indique juste une exclusion entre paquets : si tel paquet est installé, alors on peut pas installer tel autre paquet.

J’ai réparé l’accès aux mises à jour, mais le conflit reste présent.

Tu crois que ce n’est pas un conflit ?

Aptitude le montre !

Regarde si les paquets soi-disant en conflit sont installés, tu verras bien…