Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest sobota, 27 kwietnia 2024, 10:55

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 21 ]  Przejdź na stronę 1, 2  Następna
Autor Wiadomość
Post: środa, 8 marca 2006, 14:42 
Offline

Rejestracja: piątek, 30 grudnia 2005, 13:12
Posty: 24
Lokalizacja: wawa
Mam następujący problem z rDNS:
W związku z tym, że mam wykupioną domenę, stałe ip (InternetDSL TPsy), chciałem zrobić rDNS, tak jak jest opisane na stronie tpsy.
Do pliku hucul.pl.zone opisującego moją domenę dopisałem rekordy IN PTR dla ip 8,9,10,11 (odpowiednio ip sieci, routera, serwera i rozgłoszeniowy) natomiast w /etc/named.conf transfer strefy jest możliwy do nerwerów ns.tpnet.pl, ns1.tpnet.pl, ns2.tpnet.pl, ns3.tpnet.pl, dns.tpsa.pl i dns2.tpsa.pl (adresy oczywiscie podałem w ip, a nie kanonicznych :) )
: [/] [] ()
;/var/named/hucul.pl.zone
$TTL    3600
hucul.pl. IN SOA ns.hucul.pl. root.hucul.pl. (
              2006030802 ; Serial
               7200 ; Refresh
               3600 ; Retry
            2419200 ; Expire
             604800 ; Negative Cache TTL
        )
            IN NS    ns.hucul.pl.
;
            IN NS    ns.tpnet.pl.
;
            IN MX 10 mail.hucul.pl.
            IN  A    83.14.125.10
;
@            IN A 83.14.125.10
ns            IN A 83.14.125.10
;
ns1            IN A 80.50.50.50
8               IN PTR ntwrk.hucul.pl.
9               IN PTR rtr.hucul.pl.
10              IN PTR www.hucul.pl.
11              IN PTR brdcst.hucul.pl.
; Subdomeny
www            IN CNAME @
mail            IN CNAME @

Natomiast na dns@telekomunikacja.pl wysłałem
: [/] [] ()
8 IN CNAME 8.hucul.pl.
9 IN CNAME 9.hucul.pl.
10 IN CNAME 10.hucul.pl.
11 IN CNAME 11.hucul.pl.

oczywiscie otrzymałem maila zwrotnego, że rekordy zostały dopisane :D niestety jak próbuje zrobić rDNSa na ip 83.14.125.10 na zdalnym serwerze (dig -x 83.14.125.10) to nadal nie działa... w przeciwieństwie do okolicznych ip :?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 9 marca 2006, 17:32 
Offline

Rejestracja: piątek, 30 grudnia 2005, 13:12
Posty: 24
Lokalizacja: wawa
Dobra, działa. :oops: Trzeba było tylko więcej czasu dać serwerom DNS tepsy na rozpowszechnienienie rekordów
Mam tylko nadzieje, że to komuś pomoże....
Tak na marginesie, u mnie, żeby DNS i RDNS zaczął działać prawidłowo trzeba było czekać około 24-48 godzin. 8)
Pozdro


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 9 marca 2006, 18:31 
Offline
Użytkownik

Rejestracja: sobota, 8 stycznia 2005, 22:31
Posty: 110
Lokalizacja: Bydgoszcz
tak to już jest z dnsami .. trzeba czekać aż się rozejdą po świecie.

pozdrawiam.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 21 maja 2006, 12:26 
Podepnę się do tematu, ponieważ nie bardzo wiem jak u siebie zrobić rdns, domenke mam już skonfigurowaną i wszystko git działa, dodam że mam aster i w ich systemie wpisałem rdns jako sin.waw.pl ale teraz nie bardzo wiem jak to u siebie skonfigurować. Pirmary dns mam u siebie a secondary na freedns.sgh.waw.pl

Na necie nie jest to jasno i przejrzyscie wytłumaczone znalazłem bardzo mało pomocnych informacji na ten temat. Więc prosze o pomoc.

A tak dokładnie to ie bardzo wiem co oznaczają te liczby:
: [/] [] ()
[b]8[/b]               IN PTR ntwrk.hucul.pl.
[b]9 [/b]              IN PTR rtr.hucul.pl.
[b]10 [/b]             IN PTR www.hucul.pl.
[b]11 [/b]             IN PTR brdcst.hucul.pl.


Na górę
  
 
 Tytuł:
Post: wtorek, 30 maja 2006, 22:17 
Offline

Rejestracja: piątek, 30 grudnia 2005, 13:12
Posty: 24
Lokalizacja: wawa
raven pisze:
Podepnę się do tematu, ponieważ nie bardzo wiem jak u siebie zrobić rdns, domenke mam już skonfigurowaną i wszystko git działa, dodam że mam aster i w ich systemie wpisałem rdns jako sin.waw.pl ale teraz nie bardzo wiem jak to u siebie skonfigurować. Pirmary dns mam u siebie a secondary na freedns.sgh.waw.pl

Na necie nie jest to jasno i przejrzyscie wytłumaczone znalazłem bardzo mało pomocnych informacji na ten temat. Więc prosze o pomoc.

a z czym dokladnie masz problem? jezeli masz cala podsiec klasy C (w co szczeze watpie :wink: ) to ustawiasz strefe w postaci ccc.bbb.aaa.in-addr.arpa. gdzie aaa.bbb.ccc.0 to jest adres sieci.
wtedy w strefie hosty nazywaja sie ostatnim oktetem ip w postaci dziesietnej i dodatkowo rekordy nie sa typu A tylko IN PTR.
jak nie masz calej podsieci klasy C to musisz sie zglosic do ISP (czyli u ciebie aster) i poprosic, zeby wpisali to do swoich DNS-ow, dokladnie to jest napisane na stronie jedynej, slusznej komunikacji ponizej :wink:

raven pisze:
A tak dokładnie to ie bardzo wiem co oznaczają te liczby:
: [/] [] ()
[b]8[/b]               IN PTR ntwrk.hucul.pl.
[b]9 [/b]              IN PTR rtr.hucul.pl.
[b]10 [/b]             IN PTR www.hucul.pl.
[b]11 [/b]             IN PTR brdcst.hucul.pl.


ogolnie - R(eversive)DNS, szczegolowo:
http://www.tp.pl/prt/pl/obsluga_klienta/kl_biznesowy/pomoc_tech/zmiana_del_domeny?_a=501678
dokladniej, poproś :wink:

_________________
Pomogłem? To kliknij ^_^


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 5 lipca 2008, 10:10 
Offline
Użytkownik

Rejestracja: piątek, 22 sierpnia 2003, 12:40
Posty: 621
Lokalizacja: okolice Częstochowy
Witam, odgrzeję starego kotleta ale mam problem z bindem i klasą C

Wcześniej miałem DSL-a z TPSA i domena działał ok, ale po zmianie ISP otrzymałem klasę C adresów IP i mam problem z ustawieniem domeny.

Poniżej pliki stref.

: [/] [] ()
;
;56.199.88.in-addr.apra"
;
$TTL 3600
@      IN    SOA   ns.goldnet.net.pl.  admin.goldnet.net.pl. (
                2008061503   
            86400
            7200
            3600000
            86400
            )
;
          IN NS   ns.goldnet.net.pl.

1          IN PTR   ns.goldnet.net.pl.
2          IN PTR   goldnet.net.pl.
3          IN PTR   mail.goldnet.net.pl.
4          IN PTR   ftp.goldnet.net.pl.
   


: [/] [] ()
;
;goldnet.net.pl zone
;
$TTL 3600
@         IN   SOA   goldnet.net.pl.  root.goldnet.net.pl. (
                2008061504
            86400
            7200
            3600000
            86400
            )
;
          IN NS   ns.goldnet.net.pl.
          IN NS    spolem.czest.pl.
;
          IN MX    10 mail.goldnet.net.pl.
;
ns          IN A    88.199.56.2
www          IN A    88.199.56.3
mail          IN A    88.199.56.4
ftp          IN A   88.199.56.5
@          IN A   88.199.56.2


gdzie popełniam błąd?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 5 lipca 2008, 10:28 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
U rejestratora domeny goldnet.net.pl masz wpisane NSy a.ns.sys.adweb.pl i ava114.internetdsl.tpnet.pl. W swoich plikach stref inne.
Revy tej klasy sa obslugiwane przez NSy tkt, nie Twoje. Jesli chcesz je sam obslgiwac, to w pierwszej kolejnosci musisz poprosic tkt, zeby zeminila delegacje NSow u siebi i w ripe. Sama strefa reva nazywa sie X.X.X.in-addr.arpa
EDIT: hosta ktorego wpisales w NSach (ns.goldnet.net.pl) wogole nie ma, a spolem.czest.pl nie odpowiada na zapytania o domene goldnet.net.pl

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Ostatnio zmieniony sobota, 5 lipca 2008, 10:39 przez tasiorek, łącznie zmieniany 1 raz

Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 5 lipca 2008, 10:38 
Offline
Użytkownik

Rejestracja: piątek, 22 sierpnia 2003, 12:40
Posty: 621
Lokalizacja: okolice Częstochowy
tasiorek pisze:
U rejestratora domeny goldnet.net.pl masz wpisane NSy a.ns.sys.adweb.pl i ava114.internetdsl.tpnet.pl. W swoich plikach stref inne.


to wiem ale przy próbie zmiany wyskakuje komunikat
: [/] [] ()
9008 - Parameter value range error. Host does not exist


tasiorek pisze:
Revy tej klasy sa obslugiwane przez NSy tkt, nie Twoje. Jesli chcesz je sam obslgiwac, to w pierwszej kolejnosci musisz poprosic tkt, zeby zeminila delegacje NSow u siebi i w ripe.


Co dokładnie mam zrobić?? Z nameda jestem słaby.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 5 lipca 2008, 10:44 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Dayson pisze:
to wiem ale przy próbie zmiany wyskakuje komunikat
: [/] [] ()
9008 - Parameter value range error. Host does not exist


W cywilzowanych panelach w takim wypadku najpierw dodaje sie hosta, pozniej ustawia go jako NS Twojej domeny. Nie znam Twojego panelu, wiec jak sobie nie radzisz najlepiej zglosic sie do BOKu danej firmy.

Dayson pisze:
Co dokładnie mam zrobić?? Z nameda jestem słaby.


Podszkolic sie, lub zaplacic komus za zrobienie tego. Wiecej info znajdziesz np tu: http://www.baseciq.org/2003/05/27/konfi ... everse-dns

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 4 września 2008, 21:17 
Offline
Użytkownik

Rejestracja: piątek, 22 sierpnia 2003, 12:40
Posty: 621
Lokalizacja: okolice Częstochowy
Witam, ponownie.
Niestety nie umiem sobie poradzić z konfiguracją DNS-a przy klasie C.
(jak miałem DSL-a było bez problemu)

Proszę o pomoc za dobre słowo lub odpłatnie.

A poniżej moja konfiguracja

Adres serwera 88.199.56.2 (klasa C)

O takie wpisy prosiłem TkTelekom:

: [/] [] ()
4. Primary Name Server
4a. Nazwa         : ns.goldnet.net.pl
4b. Adres IP         : 88.199.56.2

5. Secondary Name Server
5a. Nazwa         : ns.spolem.czest.pl
5b. Adres IP          : 83.14.131.122


co zostało zrobione.
Poniżej moje pliki .zone

: [/] [] ()
$TTL 3600
$ORIGIN 56.199.88.in-addr.arpa.

@      IN    SOA   goldnet.net.pl.  admin.goldnet.net.pl. (
                2008090201
            86400
            7200
            3600000
            86400
            )
;

@          IN NS   ns.goldnet.net.pl.
@          IN NS    ns.spolem.czest.pl.
         
revdns          IN PTR   goldnet.net.pl.
3          IN PTR   www.goldnet.net.pl.
4          IN PTR   mail.goldnet.net.pl.
5          IN PTR   ftp.goldnet.net.pl.


: [/] [] ()
$TTL 3600
$ORIGIN goldnet.net.pl.

@            IN   SOA   goldnet.net.pl.  admin.goldnet.net.pl. (
                2008090201
            86400
            7200
            3600000
            86400
            )
;
@          IN NS   ns.goldnet.net.pl.
@          IN NS   ns.spolem.czest.pl.
;
@          IN MX    10 mail.goldnet.net.pl.
;
ns          IN A 88.199.56.2
www          IN A 88.199.56.3
mail          IN A 88.199.56.4
ftp          IN A 88.199.56.5


Proszę pomóżcie.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 5 września 2008, 04:43 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
To jest fragment dzialajacej konfiguracji
Fragmenty plików istotne dla sprawy zmienione IP i nazwy:
1. plik /etc/named.conf master
: [/] [] ()
options {
        directory "/var/named";
        pid-file "/var/run/named.pid";
        forwarders {
              Nalezalo by wpisac tu nadrzedne dnsy;
              swojego dostawcy netu oczywiscie jesli dns ma swiadczyc uslugi dla ludnosci miejscowej;
        };
I jeszcze kilka innych opcji nie istotnych dla sprawy;
};

zone "nasza.siec.pl" IN {
        type master;
        file "nasza.siec.pl";
        allow-transfer { 88.88.229.6; };
        notify yes;
};
zone "229.88.88.in-addr.arpa" {
    type master;
    file "88.88.229.zone";
    allow-transfer { 88.88.229.6; };
    notify yes;
};

2. ten sam plik w slave:
: [/] [] ()
Nie mam dostepu do slave ale to nie jest Twój problem :)


plik strefy /var/named/nasza.siec.pl
: [/] [] ()
$TTL 86400
$ORIGIN nasza.siec.pl.
@       IN      SOA     ns1.nasza.siec.pl. root.nasza.siec.pl. (
        2008082602 ;; serial
        1200       ;; refresh
        1200       ;; retry
        2419200    ;; expire
        86400      ;; TTL
        )
@               IN      NS      ns1.nasza.siec.pl.
@               IN      NS      ns2.nasza.siec.pl.
@               IN      A       88.88.230.1
ns1             IN      A       88.88.230.1
ns2             IN      A       88.88.229.6

;; deklaracje hostów

88-88-229-1.gateway    IN      A      88.88.229.1
88-88-229-2.host   IN      A      88.88.229.2
88-88-229-3.host   IN      A      88.88.229.3
88-88-229-4.host   IN      A      88.88.229.4
88-88-229-5.host   IN      A      88.88.229.5
88-88-229-6.host   IN      A      88.88.229.6 ;;jeden IP moze miec rozne nazwy
88-88-229-7.host   IN      A      88.88.229.7
88-88-229-8.host   IN      A      88.88.229.8
88-88-229-9.host   IN      A      88.88.229.9
88-88-229-10.host  IN      A      88.88.229.10
88-88-229-11.host  IN      A      88.88.229.11
88-88-229-12.host  IN      A      88.88.229.12


plik strefy rdns /var/named/88.88.229.zone
: [/] [] ()
$TTL 86400
$ORIGIN 229.88.88.in-addr.arpa.
@                        IN SOA ns1.nasza.siec.pl. root.nasza.siec.pl. (

        2008082602 ;; serial
        1200       ;; refresh
        1200       ;; retry
        2419200    ;; expire
        86400      ;; TTL
)

@                         IN NS  ns1.nasza.siec.pl.
@                         IN NS  ns2.nasza.siec.pl.
1 IN PTR  88-88-229-1.gateway.nasza.siec.pl.
2 IN PTR  88-88-229-2.host.nasza.siec.pl.
3 IN PTR  88-88-229-3.host.nasza.siec.pl.
4 IN PTR  88-88-229-4.host.nasza.siec.pl.
5 IN PTR  88-88-229-5.host.nasza.siec.pl.
6 IN PTR  ns2.nasza.siec.pl. ;; w rDNS trzeba sie zdecydowac na jedna nazwe ta jest podstawowa
7 IN PTR  88-88-229-7.host.nasza.siec.pl.
8 IN PTR  88-88-229-8.host.nasza.siec.pl.
9 IN PTR  88-88-229-9.host.nasza.siec.pl.
10 IN PTR  88-88-229-10.host.nasza.siec.pl.
11 IN PTR  88-88-229-11.host.nasza.siec.pl.
12 IN PTR  88-88-229-12.host.nasza.siec.pl.


po wpisaniu i restarcie nameda jesli pliki są poprawne powinny sie pojawic w katalogu
options {
directory "/co/tam/kto/se/wpisal"; w dns-e slave
}
Jesli Slave nie pobiera plików stref z Mastera to znaczy ze konfiguracja jest zla i nalezy ja poprawic, bo z takimi NS-ami nie ma nawet co startować do registratora domeny :( bo je odrzuci.

UWAGA! Pamietac o zwiekszeniu numeru SERIAL po kazdej zmianie.

adres addr-arpa jest OD TYLU np u ciebie:
4 IN PTR mail.goldnet.net.pl.
to bedzie
4.$ORIGIN to daje 4.56.199.88.in-addr.arpa. i odpowiada adresowi mail.goldnet.net.pl czyli 88.199.56.4

UWAGA jesli na koncu nazwy nie ma kropki to jest dopisywana kropka a za nią aktualny $ORIGIN

: [/] [] ()
$TTL 3600  ;;OK
$ORIGIN 56.199.88.in-addr.arpa. ;;OK

@      IN    SOA   ns.goldnet.net.pl.  admin.goldnet.net.pl. ( ;; pierwsza to nazwa głównego ns-a
                2008090201
            86400
            7200
            3600000
            86400
            )
;

@          IN NS   ns.goldnet.net.pl.
@          IN NS    ns.spolem.czest.pl.
         
revdns 1         IN PTR   goldnet.net.pl. ;; co to ma być revdns?? 88.199.56.revdns co to za IP? powinna byc 1
2          IN PTR   ns.goldnet.net.pl.  ;; zapomniales o ns
3          IN PTR   www.goldnet.net.pl.
4          IN PTR   mail.goldnet.net.pl.
5          IN PTR   ftp.goldnet.net.pl.


Oczywiscie trzeba swoje odczekac az nazwy sie rozejda, ale jesli u siebie wpiszesz adres dns twojego to powinien ci zwracac twoje nazwy.
Mam nadzieje ze nic nie pomylilem.

A jeszcze jedno. Piszesz:
Cytuj:
O takie wpisy prosiłem TkTelekom:


: [/] [] ()
4. Primary Name Server
4a. Nazwa         : ns.goldnet.net.pl
4b. Adres IP         : 88.199.56.2

5. Secondary Name Server
5a. Nazwa         : ns.spolem.czest.pl
5b. Adres IP          : 83.14.131.122


co zostało zrobione.

Ale by rDNS zadzialal to najpierw musisz uruchomic zwylky DNS, a na razie w NASKU nic o tym nie wiedzą bo nawet nazwa goldnet.net.pl nie jest rozwijana:

: [/] [] ()
root@polrad:~$dig goldnet.net.pl

; <<>> DiG 9.2.2 <<>> goldnet.net.pl
;; global options:  printcmd
;; connection timed out; no servers could be reached


Cytuj:
Wynik poszukiwań





DOMENA:


goldnet.net.pl

id abonenta:


adw0000000009879 (FIRMOWA)

serwery nazw:


ava114.internetdsl.tpnet.pl.



a.ns.sys.adweb.pl. [195.245.198.242]

utworzona:


2006.11.02 09:59:16

ostatnia modyfikacja:


2007.12.11 12:55:53


Nie uda Ci sie zmienic nazw serwerów dns u registratora domeny jeśli nie beda one prawidlowo skonfigurowane i muszą działać.
Oczywiscie wydaje się, że przynajmniej master powinien podany jako adres IP bo jesli wpiszesz ns.goldnet.net.pl to kogo nask ma zapytac jaki ma IP ns.goldnet.net.pl? wychodzi, że ns.goldnet.net.pl ale jego adresu nie zna. I robi sie paragraf 22. Jest to szczególnie waźne gdy oba NS-y leża w obslugiwanej domenie.

Ale lokalnie musi Ci dzialac :!: :idea:

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 10:57 
Offline
Użytkownik

Rejestracja: piątek, 22 sierpnia 2003, 12:40
Posty: 621
Lokalizacja: okolice Częstochowy
No i zmodyfikowałem pliki stref wg przykładu, dodałem również dodatkowo SecDNS na freedns.sgh.waw.pl ale nadal polecenie dig goldnet.net.pl nie nic nie wyświetla.

88.199.56.zone

: [/] [] ()
$TTL 86400
$ORIGIN 56.199.88.in-addr.arpa.
@   IN SOA       goldnet.net.pl. root.goldnet.net.pl. (
               2008090812 ;; serial
          1200       ;; refresh
          1200       ;; retry
          2419200    ;; expire
          86400      ;; TTL
          )
@                         IN NS  goldnet.net.pl.
@                         IN NS  fns1.sgh.waw.pl.
@                         IN NS  fns2.sgh.waw.pl.
@                         IN NS  spolem.czest.pl.

2 IN PTR  goldnet.net.pl.
3 IN PTR  88-199-56-3.goldnet.net.pl.
4 IN PTR  88-199-56-4.goldnet.net.pl.
5 IN PTR  88-199-56-5.goldnet.net.pl.
6 IN PTR  88-199-56-6.goldnet.net.pl.
7 IN PTR  88-199-56-7.goldnet.net.pl.
8 IN PTR  88-199-56-8.goldnet.net.pl.
9 IN PTR  88-199-56-9.goldnet.net.pl.
10 IN PTR  88-199-56-10.goldnet.net.pl.
11 IN PTR  88-199-56-11.goldnet.net.pl.
12 IN PTR  88-199-56-12.goldnet.net.pl.


goldnet.net.pl
: [/] [] ()
$TTL 86400
$ORIGIN goldnet.net.pl.
@       IN      SOA     goldnet.net.pl. root.goldnet.net.pl. (
          2008090813 ;; serial
           1200       ;; refresh
      1200       ;; retry
      2419200    ;; expire
      86400      ;; TTL
      )
@               IN      NS      goldnet.net.pl.
@               IN      NS      fns1.sgh.waw.pl.
@               IN      NS      fns2.sgh.waw.pl.
@               IN      NS      spolem.czest.pl.
@      IN   MX   10 mail.goldnet.net.pl.
ns      IN      A       88.199.56.2
;ns2       IN    A   194.145.96.21
;ns3             IN      A       193.111.27.194
;ns4             IN      A       83.14.131.122
                  
;; deklaracje hostów
goldnet.net.pl.   IN      A      88.199.56.2
88-199-56-3   IN      A      88.199.56.3
88-199-56-4   IN      A      88.199.56.4
88-199-56-5   IN      A      88.199.56.5
88-199-56-6   IN      A      88.199.56.6
88-199-56-7   IN      A      88.199.56.7
88-199-56-8   IN      A      88.199.56.8
88-199-56-9   IN      A      88.199.56.9
88-199-56-10  IN      A      88.199.56.10
88-199-56-11  IN      A      88.199.56.11
88-199-56-12  IN      A      88.199.56.12


named.conf
: [/] [] ()
//
// /etc/named.conf
//
acl our-nets {192.168.5.1/24; };
acl our-sec { 193.111.27.194/29; 83.14.131.122/29; 194.145.96.21/29; };
options {
   directory "/var/named";
   pid-file "/var/run/named.pid";
   auth-nxdomain yes;
   datasize default;
   notify no;
//   forwarders { 82.160.1.1 ; };
// IPv4 will still work
   allow-query { localhost; our-nets; };
   allow-recursion { localhost; our-nets; };
   allow-transfer { our-nets; our-sec; };
   query-source port 53;
   listen-on { 192.168.5.1;
          127.0.0.1;
          88.199.56.2; };
};

zone "localhost" IN {
   type master;
   file "localhost.zone";
   allow-update { none; };
   allow-transfer { any; };
};

zone "0.0.127.in-addr.arpa" IN {
   type master;
   file "127.0.0.zone";
   allow-update { none; };
   allow-transfer { any; };
};

zone "." IN {
   type hint;
   file "root.hint";
};

zone "lan" IN {
   type master;
   file "/var/named/lan.zone";
   allow-update { none; };
};

zone "5.168.192.in-addr.arpa" IN {
   type master;
   file "/var/named/192.168.5.zone";
   allow-update { none; };
};

zone "goldnet.net.pl" IN {
   type master;
   file "/var/named/goldnet.net.pl.zone";
   allow-transfer { 193.111.27.194; 194.145.96.21; 83.14.131.122; };
   notify yes;
};

zone "56.199.88.in-addr.arpa" IN {
   type master;
   file "/var/named/88.199.56.zone";
   allow-transfer { any; };
   notify yes;
};

logging {
        channel xfer-log {
                file "/var/log/named/named.log";
                print-category yes;
                print-severity yes;
                print-time yes;
                severity info;
        };
        category xfer-in { xfer-log; };
        category xfer-out { xfer-log; };
        category notify { xfer-log; };
};


a w logach messages mam komunikaty

: [/] [] ()
Sep 12 10:27:15 GoldNET named[3463]: starting BIND 9.3.2-P1
Sep 12 10:27:15 GoldNET named[3463]: loading configuration from '/etc/named.conf'
Sep 12 10:27:15 GoldNET named[3463]: no IPv6 interfaces found
Sep 12 10:27:15 GoldNET named[3463]: listening on IPv4 interface eth0, 88.199.56.2#53
Sep 12 10:27:15 GoldNET named[3463]: listening on IPv4 interface eth1, 192.168.5.1#53
Sep 12 10:27:15 GoldNET named[3463]: couldn't add command channel 127.0.0.1#953: file not found
Sep 12 10:27:15 GoldNET named[3463]: zone 0.0.127.in-addr.arpa/IN: loaded serial 42
Sep 12 10:27:15 GoldNET named[3463]: zone 5.168.192.in-addr.arpa/IN: loaded serial 20070305
Sep 12 10:27:15 GoldNET named[3463]: zone 56.199.88.in-addr.arpa/IN: loaded serial 2008090812
Sep 12 10:27:15 GoldNET named[3463]: zone lan/IN: loaded serial 20070305
Sep 12 10:27:15 GoldNET named[3463]: zone localhost/IN: loaded serial 42
Sep 12 10:27:15 GoldNET named[3463]: zone goldnet.net.pl/IN: loaded serial 2008090813
Sep 12 10:27:15 GoldNET named[3463]: running
Sep 12 10:27:16 GoldNET named[3463]: client 83.14.131.122#4371: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:27:16 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:27:16 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:32:19 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:33:53 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied


i dodatkowo w errors



Już pomysłów brak

Może ktoś zobaczy przez SSH i mi to ustawi będę bardzo wdzięczny.

Pozdrawiam.
: [/] [] ()
Sep 12 10:41:41 GoldNET named[29023]: socket.c:1129: unexpected error:
Sep 12 10:41:41 GoldNET named[29023]: internal_send: 88.199.56.2#53: Invalid argument


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 11:11 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Czytałeś tekst na stronie nnd? Chyba nie. Ja tam specem od dns nie jestem, ale widzę małą różnicę. Masz:
: [/] [] ()
zone "goldnet.net.pl" IN {
   type master;
   file "/var/named/goldnet.net.pl.zone";
   allow-transfer { 193.111.27.194; 194.145.96.21; 83.14.131.122; };
   notify yes;
};

Na stronie jest:
: [/] [] ()
zone "glowna.pl" {
type master;
file "glowna.pl.zone";
notify yes;
also-notify{ IP_pierwszego_zapasowego_DNS; IP_drugiego_zapasowego_DNS; };
};

Z logu wynika, że twoja konfiguracja powoduje:
: [/] [] ()
Sep 12 10:27:16 GoldNET named[3463]: client 83.14.131.122#4371: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:27:16 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:27:16 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:32:19 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:33:53 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied

Zatem może zamień to allow-transfer na also-notify.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 14:04 
Offline
Użytkownik

Rejestracja: piątek, 22 sierpnia 2003, 12:40
Posty: 621
Lokalizacja: okolice Częstochowy
Już to zrobiłem przeładowałem binda i narazie nic.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 14:09 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
na poczatek wywal to wszystko:
//
// /etc/named.conf
//
//acl our-nets {192.168.5.1/24; };
//acl our-sec { 193.111.27.194/29; 83.14.131.122/29; 194.145.96.21/29; };
options {
directory "/var/named";
pid-file "/var/run/named.pid";
auth-nxdomain yes;
datasize default;
// notify no;
// forwarders { 82.160.1.1 ; };
// IPv4 will still work
// allow-query { localhost; our-nets; };
// allow-recursion { localhost; our-nets; };
// allow-transfer { our-nets; our-sec; };
// query-source port 53;
// listen-on { 192.168.5.1;
// 127.0.0.1;
// 88.199.56.2; };

-------------------------------------------------V

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek


Ostatnio zmieniony piątek, 12 września 2008, 15:52 przez zciech, łącznie zmieniany 2 razy

Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 14:28 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Nie bardzo rozumiem co poeta.. znaczy zciech maił na myśli... ale mi przyszła myśl taka, czy masz otwarty port dla nameda na zewnątrz? Jakoś to wygląda mi dziwnie:
: [/] [] ()
[root@dom ~]# nslookup
> server 88.199.56.2
Default server: 88.199.56.2
Address: 88.199.56.2#53
> goldnet.net.pl
Server:         88.199.56.2
Address:        88.199.56.2#53

** server can't find goldnet.net.pl.home: REFUSED

Serwer nie odpowiada na zapytanie dotyczące samego siebie.
Zresztą, nic nie odpowiada żaden serwer:
: [/] [] ()
> server 194.204.159.1
Default server: 194.204.159.1
Address: 194.204.159.1#53
> goldnet.net.pl
;; connection timed out; no servers could be reached

Ta domena po prostu nie istnieje. Zresztą żadne serwer nie odpowiada nawet na zapytanie o twój IP, tak jakby on też nie istniał, co to za dostawca internetu?
Uważnie przeczytaj jeszcze raz mój poprzedni post i artykuł na stronie nnd. Na nowo zrób zgodnie z tym opisem konfiguracje i daruj sobie na razie PTR. Ponadto jeśli głowny dns dla goldnet.net.pl jest goldnet.net.pl to jest błędne koło. Wpisz numer IP, albo chocby dla próby postaw głowny NS gdzie indziej.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 15:26 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
Maciek pisze:
Nie bardzo rozumiem co poeta.. znaczy zciech maił na myśli...

Zciech miał na myśli dokładnie to co napisał.
Zapłotkowac w named.conf wszystko co nie jest konieczne.



W logu jest:
: [/] [] ()
Sep 12 10:27:16 GoldNET named[3463]: client 83.14.131.122#4371: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:27:16 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied
Sep 12 10:27:16 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied


co oznacza mniej więcej co prawda slave pytaja ale named im nie odpowie bo w konfigu ma, że im ma nie odpowiadać. Dlatego należy siępozbyć wszystkich opcji, które nie są koniecznie potrzebne.


A jeszce jedno.
Nie odpowie Ci bo ma w konfigu, że byle komu ma nie odpowiadać :twisted:

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 15:45 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Hehe.. tylko że ja zobaczyłem w pierwszej wersji postu samo:
Cytuj:
-------------------------------------------------V

no i masz rację.. i przyznam się, że przegapiłem to "notify no" w początkowej części pliku :D

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 12 września 2008, 15:53 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
Strzałeczka wskazuje na przycisk GG.

Opcja allow-transfer ..... jest prawidłowa.

może usystematyzujmy co powinien robic named bedący głównym (master) nameserwerem utrzymującym domene:

1. powinien posiadac nazwy wszystkich hostow w domenie
2. powinien te nazwy przekazywać nameserwerowi slave
3. powinien Wszyskim pytającym udzielic autorytatywnych odpowiedzi na pytanie o nazwy w utrzymywanej domenie.
4. może swiadczyć uslugi revDNS
5. Jesli ma dodatkowo byc sewerem nazw dla swojej sieci powinie wiedzieć kogo zapytać o nazwy innych domen i nie koniecznie muszą to być serwery root, najlepiej gdy to bedą nameserwery dostawcy.
6. dostawca domeny powinien wiedzieć kogo pytac o rozwiniecie nazw domeny

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 13 września 2008, 10:07 
Offline
Użytkownik

Rejestracja: piątek, 22 sierpnia 2003, 12:40
Posty: 621
Lokalizacja: okolice Częstochowy
Łącze mam z TKTelekom (symetryk)

odpytując lokalnie mam takie wyniki

: [/] [] ()
nslookup
> server 88.199.56.2
Default server: 88.199.56.2
Address: 88.199.56.2#53
> goldnet.net.pl
socket.c:1129: internal_send: 88.199.56.2#53: Invalid argument
socket.c:1129: internal_send: 88.199.56.2#53: Invalid argument
socket.c:1129: internal_send: 88.199.56.2#53: Invalid argument
;; connection timed out; no servers could be reached
>


z named.conf wywaliłem wszystkie niepotrzebne opcje


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 21 ]  Przejdź na stronę 1, 2  Następna

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 73 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl