Reprise du message précédent :

il ne les voit pas ou peut etre si avec une réponse éventuellement plus lente ...
je sais pas faut lire la doc de djbdns ce magnifique truc simple & sécurisé  

clair, c'est de la propagande et je suis tombé dedans
je trouve pas ça compliqué (j'ai quand même vite intégré ce que j'avais besoin)
secure, sans doute (tout le monde s'accorde à dire que bind n'est qu'un amat de patch)
 
par contre c'est vraiment 0 au niveau de la doc

si avant oui
 
ca marchait nikel

pourquoi tu ne reviendrais pas sur tes pas & installerais un petit bind des familles en serveur cache  ?

parce que bind n'est qu'un vaste amat de patch insecure !
 
 
 
 
 
 
 
 
 
 
 
 
 

et j'ai toujours pas compris la dif entre serveur cache et serveur tout court

bah tu le chroot,& lui restreint la gueule a coup de grsec

pis il est lourd (le chroot ça regle pas le pb )
pis bon, grsec et chroot, c'est pas aussi facile que djbdns
pis là j'ai réussi à lui faire prendre en compte l'ip du fai
mais il a fallu lui mettre forwardonly et je sais pas si ça peut créer des pb

si tu as mis forwardonly c'est comme si tu avais mis l'ip de ton fai dans ton /etc/resolv.conf a mon avis
bilan tu as bcp avancé hein    

 
bah non, je suis pas stupide à ce point quand même !    
c'est le premiere (et seul ) chose que j'ai vérifié apres avoir mis forwardonly
j'ai fait un ping sur un site que je n'avais pas encore accéder jusque maintenant
il passe bien par le ns de tele2 maintenant (j'ai vérifié avec un ngrep en parallele)
et la premiere resol est longue (~1/2sec) mais la deuxieme est instantané, donc ça marche ... mais je me doute que le only dans forwardonly doit bien signifier quelque chose  
 
enfin bref, tu m'as l'air d'être achement calé toi aussi    

a priori tu n'as pas du comprendre ce que je disais hein ..
je voulais souligner la possibilité que si ton ns tombait a nouveau & qu'une entrée n'était pas en cache tu serait le bec dans l'eau ...
tu as mieux saisi mon propos la ?  

ah oui, et je suis entierement d'accord avec ça
c'est justement le pb qui me gene avec la solution actuelle
par contre il est rarement tombé en rade, surtout le ns2 à priori
c'est juste une sécurité

et tu t'étais mal exprimé parce que c'est quand même pas vraiment pareil !  

bah le 'comme si' me parraissait intérressant comme formulation
je pensais pas que tu me jugeais aussi stupide que cela    
 

 
mais j ai trouve ces dns au debut de mon abonnement tele2 :
 

 
d ailleurs les derniers sont ouverts a n importe ki (pas comme ceux de wanadoo koi )

bah quand on met usepeerdns dans ppp il va chercher lui même les dns chez tele2 lors de la connexion : et ceux qui sont donnés sont les 130.***

essaie avec les autres, peut etre ke ...

non mais c'est bon là j'ai pas de cache permanent mais je pense avoir trouvé une solution suffisante à mon pb
djbdns qui tappe sur le ns2 de tele2
vu que c'est le ns1 qui merde, ça devrait suffir à régler toute gène
bon c'est sur que je préfèrerais un cache permanent mais on fera sans