<div dir="ltr">Hi Larry.<div>sudo tcpdump -ni any -c 1000 -w <filename>.pcap port 5353</div><div><br></div><div>For <filename> I usually include the date, hostname and some other meaningful stuff to help you remember what it was for in 6 months' time.</div><div>Whilst this is running, make some queries in another terminal window.</div><div><br></div><div>I hope this helps.</div><div>Cheers, Greg</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 27 Jun 2022 at 14:11, Larry Stone <<a href="mailto:lstone19@stonejongleux.com">lstone19@stonejongleux.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Petr, you are going to have to tell me how to create an appropriate PCAP file. As most of this stuff works so well these days, it’s been years since I had to do any sort of packet level analysis (moved on to other things professionally) and what I knew of how to do that has long since been lost. My issue is on a small home network so very little goes wrong. The appropriate tcpdump command to get what is needed should be all I need.<br>
<br>
-- <br>
Larry Stone<br>
<a href="mailto:lstone19@stonejongleux.com" target="_blank">lstone19@stonejongleux.com</a><br>
<br>
<br>
<br>
<br>
<br>
> On Jun 27, 2022, at 1:48 AM, Petr Špaček <<a href="mailto:pspacek@isc.org" target="_blank">pspacek@isc.org</a>> wrote:<br>
> <br>
> On 27. 06. 22 8:26, Evan Hunt wrote:<br>
>> On Sun, Jun 26, 2022 at 10:00:08PM -0500, Larry Stone wrote:<br>
>>> I recently moved from 9.16 to 9.18 and just noticed that dig no longer<br>
>>> resolves mDNS queries.<br>
>>> <br>
>>> With 9.16:<br>
>>> dig +short @<a href="http://224.0.0.251" rel="noreferrer" target="_blank">224.0.0.251</a> -p 5353 hostname.local<br>
>>> 192.168.0.82<br>
>>> <br>
>>> With 9.18:<br>
>>> dig +short @<a href="http://224.0.0.251" rel="noreferrer" target="_blank">224.0.0.251</a> -p 5353 hostname.local<br>
>>> ;; connection timed out; no servers could be reached<br>
>>> <br>
>>> I can’t find anything in the Release Notes (or anyplace else) about this.<br>
>> "dig" was rewritten in 9.18 to use the libuv-based network manager<br>
>> instead of the old socket code; it's probably related to that. Please<br>
>> open a bug report at <a href="https://gitlab.isc.org/isc-projects/bind9/-/issues" rel="noreferrer" target="_blank">https://gitlab.isc.org/isc-projects/bind9/-/issues</a>,<br>
>> we'll look into it.<br>
> <br>
> Please don't forget to attach PCAP file produced by tcpdump or similar tool so we can see if anything happens on the wire or not.<br>
> <br>
> -- <br>
> Petr Špaček<br>
<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>