DJoin kann keine Domänencontroller finden

[AdamBertok]

Liebes Tranquil IT-Team,

Ich bitte im Voraus um Entschuldigung für den englischsprachigen Beitrag.

Ich möchte fragen, ob jemand anderes auf folgendes Problem gestoßen ist. Ich glaube, es könnte sich um einen möglichen Fehler in der WAPT-Konsole handeln.

Das Symptom ist folgendes:
Beim Vorbereiten eines Rechners mit djoin unter dem Tab „OS-Bereitstellung“ erhalten wir die Fehlermeldung „Es konnten keine Domänencontroller gefunden werden für<domain> "

djoin.png (12,65 KB) 10133 Mal angesehen

Ich vermute, dies könnte mit dem letzten Samba-Update zusammenhängen.
Fehler 15988: Der interne DNS-Dienst von Samba verarbeitet den Wechsel von UDP zu TCP nicht, wenn das Paket größer als 4 KB ist
https://bugzilla.samba.org/show_bug.cgi?id=15988

Laut dem Fehlerbericht leitet der interne DNS-Dienst von Samba alle UDP-Pakete, die größer als 512 Bytes sind, auf das TCP-Protokoll um.

Beweis:
Jedes Mal, wenn ich versuche, die Domänencontroller zu aktualisieren, findet im Hintergrund folgender Datenverkehr statt.

wireshark.png (3,03 KB) 10133 Aufrufe

Die WAPT-Konsole versucht, _ldap._tcp anzufordern.<domain> Die.
Die interne DNS-Antwort von Samba mit der gleichen Nutzlast zeigt das TC-Flag an, das eine TCP-Anfrage vom Client auslösen sollte, aber diese Anfrage erfolgt nie.
In unserem Fall ist die DNS-Antwort auf dieses Paket größer als 512 Bytes.

wireshark-tc.png (7,11 KB) 10133 Aufrufe

Der nslookup _ldap._tcp.<domain> Sowohl unter Windows als auch über die Kommandozeile funktioniert es einwandfrei.

Umfeld:
Samba:
- Debian 13 Trixie
- Samba-Version: Sernet 4.24.6-4

WAPT:
- Debian 13 Trixie
- WAPT-Version: 2.6.1.17765

Dieses Problem betrifft aktuell mehrere unserer WAPT-Server. Ist jemandem dieses Problem ebenfalls aufgefallen?

Vielen Dank im Voraus!

[dcardon]

Hallo Adam,

ja, das sieht definitiv nach einem Fehler in der DNS-Verarbeitung aus. Mein Kollege Andréas hatte damals mit dem Samba-Team an einem internen DNS-Fehler gearbeitet, bei dem die UDP-zu-TCP-Umschaltung für große Pakete nicht korrekt funktionierte. Andréas steuerte daraufhin einen Patch bei, der die Umschaltung auf TCP für Pakete über 1232 Bytes ermöglichte.

Vor Kurzem gab es ein Problem mit einem Router, der UDP-Pakete über 512 Bytes ablehnte. Daher wurde dieser

. Es scheint tatsächlich einen Fehler in der UDP-zu-TCP-Umschaltung im Code der DNS-Verarbeitung der mORMot2-Bibliothek zu geben. Jemand hier untersucht das Problem, und ich melde mich bald wieder.

Danke für den Hinweis.

Dennis