Resolving failed: Temporary failure in name resolution 错误解决方法

cpuer

这个问题前面的帖中有好几个人遇到了，主要是fsckvps比较多这种情况。

主要原因为本地DNS信息错误，可以修改/etc/resolv.conf，

找到nameserver项修改成下面的，没有的话添加下面的

nameserver 4.2.2.4
nameserver 4.2.2.2

使用的Level3的name server。

zyypp

....我记得 好像 没加载 呵呵

gdtv

原帖由 qwe123 于 2009-8-20 15:05 发表
好像跟nat有关

不加载这两个模块，FTP列目录的时候会卡死

zyypp

我用 公司内部的 那台老爷机测试 是正常的 不过 没测试被动端口 我用的linux发行版是 debian 5

qwe123

好像跟nat有关

[ 本帖最后由 qwe123 于 2009-8-20 15:07 编辑 ]

cpuer

我没安装ftp，不然我测试下

gdtv

原帖由 zyypp 于 2009-8-20 13:56 发表

你测试过吗？不用加载ip_nat_ftp,ip_conntrack_ftp模块，FTP也正常？

zyypp

不一定都正确啊 请达人们 帮着看看 有没有写错的地方 嘿嘿

zyypp

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j LOG --log-level crit
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 50000:51000 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

COMMIT

20,21 ftp 端口
22 ssh 端口
80,443 web 端口
2222~3333 ftp 被动端口
(需在ftp配置文件中设置)
配置为
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=51000

cpuer

猜测的，s代指source 源
d代指destination 目的地