Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
BIND - zmiana delegacji domeny http://forum.freesco.pl/viewtopic.php?f=24&t=11567 |
Strona 1 z 2 |
Autor: | Tomato [ środa, 8 marca 2006, 14:42 ] |
Tytuł: | BIND - zmiana delegacji domeny |
Mam następujący problem z rDNS: W związku z tym, że mam wykupioną domenę, stałe ip (InternetDSL TPsy), chciałem zrobić rDNS, tak jak jest opisane na stronie tpsy. Do pliku hucul.pl.zone opisującego moją domenę dopisałem rekordy IN PTR dla ip 8,9,10,11 (odpowiednio ip sieci, routera, serwera i rozgłoszeniowy) natomiast w /etc/named.conf transfer strefy jest możliwy do nerwerów ns.tpnet.pl, ns1.tpnet.pl, ns2.tpnet.pl, ns3.tpnet.pl, dns.tpsa.pl i dns2.tpsa.pl (adresy oczywiscie podałem w ip, a nie kanonicznych ![]() ;/var/named/hucul.pl.zone $TTL 3600 hucul.pl. IN SOA ns.hucul.pl. root.hucul.pl. ( 2006030802 ; Serial 7200 ; Refresh 3600 ; Retry 2419200 ; Expire 604800 ; Negative Cache TTL ) IN NS ns.hucul.pl. ; IN NS ns.tpnet.pl. ; IN MX 10 mail.hucul.pl. IN A 83.14.125.10 ; @ IN A 83.14.125.10 ns IN A 83.14.125.10 ; ns1 IN A 80.50.50.50 8 IN PTR ntwrk.hucul.pl. 9 IN PTR rtr.hucul.pl. 10 IN PTR www.hucul.pl. 11 IN PTR brdcst.hucul.pl. ; Subdomeny www IN CNAME @ mail IN CNAME @ Natomiast na dns@telekomunikacja.pl wysłałem 8 IN CNAME 8.hucul.pl. 9 IN CNAME 9.hucul.pl. 10 IN CNAME 10.hucul.pl. 11 IN CNAME 11.hucul.pl. oczywiscie otrzymałem maila zwrotnego, że rekordy zostały dopisane ![]() ![]() |
Autor: | Tomato [ czwartek, 9 marca 2006, 17:32 ] |
Tytuł: | |
Dobra, działa. ![]() Mam tylko nadzieje, że to komuś pomoże.... Tak na marginesie, u mnie, żeby DNS i RDNS zaczął działać prawidłowo trzeba było czekać około 24-48 godzin. ![]() Pozdro |
Autor: | dexu [ czwartek, 9 marca 2006, 18:31 ] |
Tytuł: | |
tak to już jest z dnsami .. trzeba czekać aż się rozejdą po świecie. pozdrawiam. |
Autor: | Gość [ niedziela, 21 maja 2006, 12:26 ] |
Tytuł: | |
Podepnę się do tematu, ponieważ nie bardzo wiem jak u siebie zrobić rdns, domenke mam już skonfigurowaną i wszystko git działa, dodam że mam aster i w ich systemie wpisałem rdns jako sin.waw.pl ale teraz nie bardzo wiem jak to u siebie skonfigurować. Pirmary dns mam u siebie a secondary na freedns.sgh.waw.pl Na necie nie jest to jasno i przejrzyscie wytłumaczone znalazłem bardzo mało pomocnych informacji na ten temat. Więc prosze o pomoc. A tak dokładnie to ie bardzo wiem co oznaczają te liczby: [b]8[/b] IN PTR ntwrk.hucul.pl. [b]9 [/b] IN PTR rtr.hucul.pl. [b]10 [/b] IN PTR www.hucul.pl. [b]11 [/b] IN PTR brdcst.hucul.pl. |
Autor: | Tomato [ wtorek, 30 maja 2006, 22:17 ] |
Tytuł: | |
raven pisze: Podepnę się do tematu, ponieważ nie bardzo wiem jak u siebie zrobić rdns, domenke mam już skonfigurowaną i wszystko git działa, dodam że mam aster i w ich systemie wpisałem rdns jako sin.waw.pl ale teraz nie bardzo wiem jak to u siebie skonfigurować. Pirmary dns mam u siebie a secondary na freedns.sgh.waw.pl Na necie nie jest to jasno i przejrzyscie wytłumaczone znalazłem bardzo mało pomocnych informacji na ten temat. Więc prosze o pomoc. a z czym dokladnie masz problem? jezeli masz cala podsiec klasy C (w co szczeze watpie ![]() wtedy w strefie hosty nazywaja sie ostatnim oktetem ip w postaci dziesietnej i dodatkowo rekordy nie sa typu A tylko IN PTR. jak nie masz calej podsieci klasy C to musisz sie zglosic do ISP (czyli u ciebie aster) i poprosic, zeby wpisali to do swoich DNS-ow, dokladnie to jest napisane na stronie jedynej, slusznej komunikacji ponizej ![]() raven pisze: A tak dokładnie to ie bardzo wiem co oznaczają te liczby:
[b]8[/b] IN PTR ntwrk.hucul.pl. [b]9 [/b] IN PTR rtr.hucul.pl. [b]10 [/b] IN PTR www.hucul.pl. [b]11 [/b] IN PTR brdcst.hucul.pl. ogolnie - R(eversive)DNS, szczegolowo: http://www.tp.pl/prt/pl/obsluga_klienta/kl_biznesowy/pomoc_tech/zmiana_del_domeny?_a=501678 dokladniej, poproś ![]() |
Autor: | Dayson [ sobota, 5 lipca 2008, 10:10 ] |
Tytuł: | |
Witam, odgrzeję starego kotleta ale mam problem z bindem i klasą C Wcześniej miałem DSL-a z TPSA i domena działał ok, ale po zmianie ISP otrzymałem klasę C adresów IP i mam problem z ustawieniem domeny. Poniżej pliki stref. ; ;56.199.88.in-addr.apra" ; $TTL 3600 @ IN SOA ns.goldnet.net.pl. admin.goldnet.net.pl. ( 2008061503 86400 7200 3600000 86400 ) ; IN NS ns.goldnet.net.pl. 1 IN PTR ns.goldnet.net.pl. 2 IN PTR goldnet.net.pl. 3 IN PTR mail.goldnet.net.pl. 4 IN PTR ftp.goldnet.net.pl. ; ;goldnet.net.pl zone ; $TTL 3600 @ IN SOA goldnet.net.pl. root.goldnet.net.pl. ( 2008061504 86400 7200 3600000 86400 ) ; IN NS ns.goldnet.net.pl. IN NS spolem.czest.pl. ; IN MX 10 mail.goldnet.net.pl. ; ns IN A 88.199.56.2 www IN A 88.199.56.3 mail IN A 88.199.56.4 ftp IN A 88.199.56.5 @ IN A 88.199.56.2 gdzie popełniam błąd? |
Autor: | tasiorek [ sobota, 5 lipca 2008, 10:28 ] |
Tytuł: | |
U rejestratora domeny goldnet.net.pl masz wpisane NSy a.ns.sys.adweb.pl i ava114.internetdsl.tpnet.pl. W swoich plikach stref inne. Revy tej klasy sa obslugiwane przez NSy tkt, nie Twoje. Jesli chcesz je sam obslgiwac, to w pierwszej kolejnosci musisz poprosic tkt, zeby zeminila delegacje NSow u siebi i w ripe. Sama strefa reva nazywa sie X.X.X.in-addr.arpa EDIT: hosta ktorego wpisales w NSach (ns.goldnet.net.pl) wogole nie ma, a spolem.czest.pl nie odpowiada na zapytania o domene goldnet.net.pl |
Autor: | Dayson [ sobota, 5 lipca 2008, 10:38 ] |
Tytuł: | |
tasiorek pisze: U rejestratora domeny goldnet.net.pl masz wpisane NSy a.ns.sys.adweb.pl i ava114.internetdsl.tpnet.pl. W swoich plikach stref inne. to wiem ale przy próbie zmiany wyskakuje komunikat tasiorek pisze: Revy tej klasy sa obslugiwane przez NSy tkt, nie Twoje. Jesli chcesz je sam obslgiwac, to w pierwszej kolejnosci musisz poprosic tkt, zeby zeminila delegacje NSow u siebi i w ripe.
Co dokładnie mam zrobić?? Z nameda jestem słaby. |
Autor: | tasiorek [ sobota, 5 lipca 2008, 10:44 ] |
Tytuł: | |
Dayson pisze: to wiem ale przy próbie zmiany wyskakuje komunikat W cywilzowanych panelach w takim wypadku najpierw dodaje sie hosta, pozniej ustawia go jako NS Twojej domeny. Nie znam Twojego panelu, wiec jak sobie nie radzisz najlepiej zglosic sie do BOKu danej firmy. Dayson pisze: Co dokładnie mam zrobić?? Z nameda jestem słaby.
Podszkolic sie, lub zaplacic komus za zrobienie tego. Wiecej info znajdziesz np tu: http://www.baseciq.org/2003/05/27/konfi ... everse-dns |
Autor: | Dayson [ czwartek, 4 września 2008, 21:17 ] |
Tytuł: | |
Witam, ponownie. Niestety nie umiem sobie poradzić z konfiguracją DNS-a przy klasie C. (jak miałem DSL-a było bez problemu) Proszę o pomoc za dobre słowo lub odpłatnie. A poniżej moja konfiguracja Adres serwera 88.199.56.2 (klasa C) O takie wpisy prosiłem TkTelekom: 4. Primary Name Server 4a. Nazwa : ns.goldnet.net.pl 4b. Adres IP : 88.199.56.2 5. Secondary Name Server 5a. Nazwa : ns.spolem.czest.pl 5b. Adres IP : 83.14.131.122 co zostało zrobione. Poniżej moje pliki .zone $TTL 3600 $ORIGIN 56.199.88.in-addr.arpa. @ IN SOA goldnet.net.pl. admin.goldnet.net.pl. ( 2008090201 86400 7200 3600000 86400 ) ; @ IN NS ns.goldnet.net.pl. @ IN NS ns.spolem.czest.pl. revdns IN PTR goldnet.net.pl. 3 IN PTR www.goldnet.net.pl. 4 IN PTR mail.goldnet.net.pl. 5 IN PTR ftp.goldnet.net.pl. $TTL 3600 $ORIGIN goldnet.net.pl. @ IN SOA goldnet.net.pl. admin.goldnet.net.pl. ( 2008090201 86400 7200 3600000 86400 ) ; @ IN NS ns.goldnet.net.pl. @ IN NS ns.spolem.czest.pl. ; @ IN MX 10 mail.goldnet.net.pl. ; ns IN A 88.199.56.2 www IN A 88.199.56.3 mail IN A 88.199.56.4 ftp IN A 88.199.56.5 Proszę pomóżcie. |
Autor: | zciech [ piątek, 5 września 2008, 04:43 ] |
Tytuł: | |
To jest fragment dzialajacej konfiguracji Fragmenty plików istotne dla sprawy zmienione IP i nazwy: 1. plik /etc/named.conf master options { directory "/var/named"; pid-file "/var/run/named.pid"; forwarders { Nalezalo by wpisac tu nadrzedne dnsy; swojego dostawcy netu oczywiscie jesli dns ma swiadczyc uslugi dla ludnosci miejscowej; }; I jeszcze kilka innych opcji nie istotnych dla sprawy; }; zone "nasza.siec.pl" IN { type master; file "nasza.siec.pl"; allow-transfer { 88.88.229.6; }; notify yes; }; zone "229.88.88.in-addr.arpa" { type master; file "88.88.229.zone"; allow-transfer { 88.88.229.6; }; notify yes; }; 2. ten sam plik w slave: plik strefy /var/named/nasza.siec.pl $TTL 86400 $ORIGIN nasza.siec.pl. @ IN SOA ns1.nasza.siec.pl. root.nasza.siec.pl. ( 2008082602 ;; serial 1200 ;; refresh 1200 ;; retry 2419200 ;; expire 86400 ;; TTL ) @ IN NS ns1.nasza.siec.pl. @ IN NS ns2.nasza.siec.pl. @ IN A 88.88.230.1 ns1 IN A 88.88.230.1 ns2 IN A 88.88.229.6 ;; deklaracje hostów 88-88-229-1.gateway IN A 88.88.229.1 88-88-229-2.host IN A 88.88.229.2 88-88-229-3.host IN A 88.88.229.3 88-88-229-4.host IN A 88.88.229.4 88-88-229-5.host IN A 88.88.229.5 88-88-229-6.host IN A 88.88.229.6 ;;jeden IP moze miec rozne nazwy 88-88-229-7.host IN A 88.88.229.7 88-88-229-8.host IN A 88.88.229.8 88-88-229-9.host IN A 88.88.229.9 88-88-229-10.host IN A 88.88.229.10 88-88-229-11.host IN A 88.88.229.11 88-88-229-12.host IN A 88.88.229.12 plik strefy rdns /var/named/88.88.229.zone $TTL 86400 $ORIGIN 229.88.88.in-addr.arpa. @ IN SOA ns1.nasza.siec.pl. root.nasza.siec.pl. ( 2008082602 ;; serial 1200 ;; refresh 1200 ;; retry 2419200 ;; expire 86400 ;; TTL ) @ IN NS ns1.nasza.siec.pl. @ IN NS ns2.nasza.siec.pl. 1 IN PTR 88-88-229-1.gateway.nasza.siec.pl. 2 IN PTR 88-88-229-2.host.nasza.siec.pl. 3 IN PTR 88-88-229-3.host.nasza.siec.pl. 4 IN PTR 88-88-229-4.host.nasza.siec.pl. 5 IN PTR 88-88-229-5.host.nasza.siec.pl. 6 IN PTR ns2.nasza.siec.pl. ;; w rDNS trzeba sie zdecydowac na jedna nazwe ta jest podstawowa 7 IN PTR 88-88-229-7.host.nasza.siec.pl. 8 IN PTR 88-88-229-8.host.nasza.siec.pl. 9 IN PTR 88-88-229-9.host.nasza.siec.pl. 10 IN PTR 88-88-229-10.host.nasza.siec.pl. 11 IN PTR 88-88-229-11.host.nasza.siec.pl. 12 IN PTR 88-88-229-12.host.nasza.siec.pl. po wpisaniu i restarcie nameda jesli pliki są poprawne powinny sie pojawic w katalogu options { directory "/co/tam/kto/se/wpisal"; w dns-e slave } Jesli Slave nie pobiera plików stref z Mastera to znaczy ze konfiguracja jest zla i nalezy ja poprawic, bo z takimi NS-ami nie ma nawet co startować do registratora domeny ![]() UWAGA! Pamietac o zwiekszeniu numeru SERIAL po kazdej zmianie. adres addr-arpa jest OD TYLU np u ciebie: 4 IN PTR mail.goldnet.net.pl. to bedzie 4.$ORIGIN to daje 4.56.199.88.in-addr.arpa. i odpowiada adresowi mail.goldnet.net.pl czyli 88.199.56.4 UWAGA jesli na koncu nazwy nie ma kropki to jest dopisywana kropka a za nią aktualny $ORIGIN $TTL 3600 ;;OK $ORIGIN 56.199.88.in-addr.arpa. ;;OK @ IN SOA ns.goldnet.net.pl. admin.goldnet.net.pl. ( ;; pierwsza to nazwa głównego ns-a 2008090201 86400 7200 3600000 86400 ) ; @ IN NS ns.goldnet.net.pl. @ IN NS ns.spolem.czest.pl. revdns 1 IN PTR goldnet.net.pl. ;; co to ma być revdns?? 88.199.56.revdns co to za IP? powinna byc 1 2 IN PTR ns.goldnet.net.pl. ;; zapomniales o ns 3 IN PTR www.goldnet.net.pl. 4 IN PTR mail.goldnet.net.pl. 5 IN PTR ftp.goldnet.net.pl. Oczywiscie trzeba swoje odczekac az nazwy sie rozejda, ale jesli u siebie wpiszesz adres dns twojego to powinien ci zwracac twoje nazwy. Mam nadzieje ze nic nie pomylilem. A jeszcze jedno. Piszesz: Cytuj: O takie wpisy prosiłem TkTelekom: 4. Primary Name Server 4a. Nazwa : ns.goldnet.net.pl 4b. Adres IP : 88.199.56.2 5. Secondary Name Server 5a. Nazwa : ns.spolem.czest.pl 5b. Adres IP : 83.14.131.122 co zostało zrobione. Ale by rDNS zadzialal to najpierw musisz uruchomic zwylky DNS, a na razie w NASKU nic o tym nie wiedzą bo nawet nazwa goldnet.net.pl nie jest rozwijana: root@polrad:~$dig goldnet.net.pl ; <<>> DiG 9.2.2 <<>> goldnet.net.pl ;; global options: printcmd ;; connection timed out; no servers could be reached Cytuj: Wynik poszukiwań
DOMENA: goldnet.net.pl id abonenta: adw0000000009879 (FIRMOWA) serwery nazw: ava114.internetdsl.tpnet.pl. a.ns.sys.adweb.pl. [195.245.198.242] utworzona: 2006.11.02 09:59:16 ostatnia modyfikacja: 2007.12.11 12:55:53 Nie uda Ci sie zmienic nazw serwerów dns u registratora domeny jeśli nie beda one prawidlowo skonfigurowane i muszą działać. Oczywiscie wydaje się, że przynajmniej master powinien podany jako adres IP bo jesli wpiszesz ns.goldnet.net.pl to kogo nask ma zapytac jaki ma IP ns.goldnet.net.pl? wychodzi, że ns.goldnet.net.pl ale jego adresu nie zna. I robi sie paragraf 22. Jest to szczególnie waźne gdy oba NS-y leża w obslugiwanej domenie. Ale lokalnie musi Ci dzialac ![]() ![]() |
Autor: | Dayson [ piątek, 12 września 2008, 10:57 ] |
Tytuł: | |
No i zmodyfikowałem pliki stref wg przykładu, dodałem również dodatkowo SecDNS na freedns.sgh.waw.pl ale nadal polecenie dig goldnet.net.pl nie nic nie wyświetla. 88.199.56.zone $TTL 86400 $ORIGIN 56.199.88.in-addr.arpa. @ IN SOA goldnet.net.pl. root.goldnet.net.pl. ( 2008090812 ;; serial 1200 ;; refresh 1200 ;; retry 2419200 ;; expire 86400 ;; TTL ) @ IN NS goldnet.net.pl. @ IN NS fns1.sgh.waw.pl. @ IN NS fns2.sgh.waw.pl. @ IN NS spolem.czest.pl. 2 IN PTR goldnet.net.pl. 3 IN PTR 88-199-56-3.goldnet.net.pl. 4 IN PTR 88-199-56-4.goldnet.net.pl. 5 IN PTR 88-199-56-5.goldnet.net.pl. 6 IN PTR 88-199-56-6.goldnet.net.pl. 7 IN PTR 88-199-56-7.goldnet.net.pl. 8 IN PTR 88-199-56-8.goldnet.net.pl. 9 IN PTR 88-199-56-9.goldnet.net.pl. 10 IN PTR 88-199-56-10.goldnet.net.pl. 11 IN PTR 88-199-56-11.goldnet.net.pl. 12 IN PTR 88-199-56-12.goldnet.net.pl. goldnet.net.pl $TTL 86400 $ORIGIN goldnet.net.pl. @ IN SOA goldnet.net.pl. root.goldnet.net.pl. ( 2008090813 ;; serial 1200 ;; refresh 1200 ;; retry 2419200 ;; expire 86400 ;; TTL ) @ IN NS goldnet.net.pl. @ IN NS fns1.sgh.waw.pl. @ IN NS fns2.sgh.waw.pl. @ IN NS spolem.czest.pl. @ IN MX 10 mail.goldnet.net.pl. ns IN A 88.199.56.2 ;ns2 IN A 194.145.96.21 ;ns3 IN A 193.111.27.194 ;ns4 IN A 83.14.131.122 ;; deklaracje hostów goldnet.net.pl. IN A 88.199.56.2 88-199-56-3 IN A 88.199.56.3 88-199-56-4 IN A 88.199.56.4 88-199-56-5 IN A 88.199.56.5 88-199-56-6 IN A 88.199.56.6 88-199-56-7 IN A 88.199.56.7 88-199-56-8 IN A 88.199.56.8 88-199-56-9 IN A 88.199.56.9 88-199-56-10 IN A 88.199.56.10 88-199-56-11 IN A 88.199.56.11 88-199-56-12 IN A 88.199.56.12 named.conf // // /etc/named.conf // acl our-nets {192.168.5.1/24; }; acl our-sec { 193.111.27.194/29; 83.14.131.122/29; 194.145.96.21/29; }; options { directory "/var/named"; pid-file "/var/run/named.pid"; auth-nxdomain yes; datasize default; notify no; // forwarders { 82.160.1.1 ; }; // IPv4 will still work allow-query { localhost; our-nets; }; allow-recursion { localhost; our-nets; }; allow-transfer { our-nets; our-sec; }; query-source port 53; listen-on { 192.168.5.1; 127.0.0.1; 88.199.56.2; }; }; zone "localhost" IN { type master; file "localhost.zone"; allow-update { none; }; allow-transfer { any; }; }; zone "0.0.127.in-addr.arpa" IN { type master; file "127.0.0.zone"; allow-update { none; }; allow-transfer { any; }; }; zone "." IN { type hint; file "root.hint"; }; zone "lan" IN { type master; file "/var/named/lan.zone"; allow-update { none; }; }; zone "5.168.192.in-addr.arpa" IN { type master; file "/var/named/192.168.5.zone"; allow-update { none; }; }; zone "goldnet.net.pl" IN { type master; file "/var/named/goldnet.net.pl.zone"; allow-transfer { 193.111.27.194; 194.145.96.21; 83.14.131.122; }; notify yes; }; zone "56.199.88.in-addr.arpa" IN { type master; file "/var/named/88.199.56.zone"; allow-transfer { any; }; notify yes; }; logging { channel xfer-log { file "/var/log/named/named.log"; print-category yes; print-severity yes; print-time yes; severity info; }; category xfer-in { xfer-log; }; category xfer-out { xfer-log; }; category notify { xfer-log; }; }; a w logach messages mam komunikaty Sep 12 10:27:15 GoldNET named[3463]: starting BIND 9.3.2-P1 Sep 12 10:27:15 GoldNET named[3463]: loading configuration from '/etc/named.conf' Sep 12 10:27:15 GoldNET named[3463]: no IPv6 interfaces found Sep 12 10:27:15 GoldNET named[3463]: listening on IPv4 interface eth0, 88.199.56.2#53 Sep 12 10:27:15 GoldNET named[3463]: listening on IPv4 interface eth1, 192.168.5.1#53 Sep 12 10:27:15 GoldNET named[3463]: couldn't add command channel 127.0.0.1#953: file not found Sep 12 10:27:15 GoldNET named[3463]: zone 0.0.127.in-addr.arpa/IN: loaded serial 42 Sep 12 10:27:15 GoldNET named[3463]: zone 5.168.192.in-addr.arpa/IN: loaded serial 20070305 Sep 12 10:27:15 GoldNET named[3463]: zone 56.199.88.in-addr.arpa/IN: loaded serial 2008090812 Sep 12 10:27:15 GoldNET named[3463]: zone lan/IN: loaded serial 20070305 Sep 12 10:27:15 GoldNET named[3463]: zone localhost/IN: loaded serial 42 Sep 12 10:27:15 GoldNET named[3463]: zone goldnet.net.pl/IN: loaded serial 2008090813 Sep 12 10:27:15 GoldNET named[3463]: running Sep 12 10:27:16 GoldNET named[3463]: client 83.14.131.122#4371: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:27:16 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:27:16 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:32:19 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:33:53 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied i dodatkowo w errors Już pomysłów brak Może ktoś zobaczy przez SSH i mi to ustawi będę bardzo wdzięczny. Pozdrawiam. Sep 12 10:41:41 GoldNET named[29023]: socket.c:1129: unexpected error: Sep 12 10:41:41 GoldNET named[29023]: internal_send: 88.199.56.2#53: Invalid argument |
Autor: | Maciek [ piątek, 12 września 2008, 11:11 ] |
Tytuł: | |
Czytałeś tekst na stronie nnd? Chyba nie. Ja tam specem od dns nie jestem, ale widzę małą różnicę. Masz: zone "goldnet.net.pl" IN { type master; file "/var/named/goldnet.net.pl.zone"; allow-transfer { 193.111.27.194; 194.145.96.21; 83.14.131.122; }; notify yes; }; Na stronie jest: zone "glowna.pl" { type master; file "glowna.pl.zone"; notify yes; also-notify{ IP_pierwszego_zapasowego_DNS; IP_drugiego_zapasowego_DNS; }; }; Z logu wynika, że twoja konfiguracja powoduje: Sep 12 10:27:16 GoldNET named[3463]: client 83.14.131.122#4371: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:27:16 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:27:16 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:32:19 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:33:53 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied Zatem może zamień to allow-transfer na also-notify. |
Autor: | Dayson [ piątek, 12 września 2008, 14:04 ] |
Tytuł: | |
Już to zrobiłem przeładowałem binda i narazie nic. |
Autor: | zciech [ piątek, 12 września 2008, 14:09 ] |
Tytuł: | |
na poczatek wywal to wszystko: // // /etc/named.conf // //acl our-nets {192.168.5.1/24; }; //acl our-sec { 193.111.27.194/29; 83.14.131.122/29; 194.145.96.21/29; }; options { directory "/var/named"; pid-file "/var/run/named.pid"; auth-nxdomain yes; datasize default; // notify no; // forwarders { 82.160.1.1 ; }; // IPv4 will still work // allow-query { localhost; our-nets; }; // allow-recursion { localhost; our-nets; }; // allow-transfer { our-nets; our-sec; }; // query-source port 53; // listen-on { 192.168.5.1; // 127.0.0.1; // 88.199.56.2; }; -------------------------------------------------V |
Autor: | Maciek [ piątek, 12 września 2008, 14:28 ] |
Tytuł: | |
Nie bardzo rozumiem co poeta.. znaczy zciech maił na myśli... ale mi przyszła myśl taka, czy masz otwarty port dla nameda na zewnątrz? Jakoś to wygląda mi dziwnie: [root@dom ~]# nslookup > server 88.199.56.2 Default server: 88.199.56.2 Address: 88.199.56.2#53 > goldnet.net.pl Server: 88.199.56.2 Address: 88.199.56.2#53 ** server can't find goldnet.net.pl.home: REFUSED Serwer nie odpowiada na zapytanie dotyczące samego siebie. Zresztą, nic nie odpowiada żaden serwer: > server 194.204.159.1 Default server: 194.204.159.1 Address: 194.204.159.1#53 > goldnet.net.pl ;; connection timed out; no servers could be reached Ta domena po prostu nie istnieje. Zresztą żadne serwer nie odpowiada nawet na zapytanie o twój IP, tak jakby on też nie istniał, co to za dostawca internetu? Uważnie przeczytaj jeszcze raz mój poprzedni post i artykuł na stronie nnd. Na nowo zrób zgodnie z tym opisem konfiguracje i daruj sobie na razie PTR. Ponadto jeśli głowny dns dla goldnet.net.pl jest goldnet.net.pl to jest błędne koło. Wpisz numer IP, albo chocby dla próby postaw głowny NS gdzie indziej. |
Autor: | zciech [ piątek, 12 września 2008, 15:26 ] |
Tytuł: | |
Maciek pisze: Nie bardzo rozumiem co poeta.. znaczy zciech maił na myśli...
Zciech miał na myśli dokładnie to co napisał. Zapłotkowac w named.conf wszystko co nie jest konieczne. W logu jest: Sep 12 10:27:16 GoldNET named[3463]: client 83.14.131.122#4371: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:27:16 GoldNET named[3463]: client 193.111.27.194#53: query 'goldnet.net.pl/SOA/IN' denied Sep 12 10:27:16 GoldNET named[3463]: client 194.145.96.21#51279: query 'goldnet.net.pl/SOA/IN' denied co oznacza mniej więcej co prawda slave pytaja ale named im nie odpowie bo w konfigu ma, że im ma nie odpowiadać. Dlatego należy siępozbyć wszystkich opcji, które nie są koniecznie potrzebne. A jeszce jedno. Nie odpowie Ci bo ma w konfigu, że byle komu ma nie odpowiadać ![]() |
Autor: | Maciek [ piątek, 12 września 2008, 15:45 ] |
Tytuł: | |
Hehe.. tylko że ja zobaczyłem w pierwszej wersji postu samo: Cytuj: -------------------------------------------------V
no i masz rację.. i przyznam się, że przegapiłem to "notify no" w początkowej części pliku ![]() |
Autor: | zciech [ piątek, 12 września 2008, 15:53 ] |
Tytuł: | |
Strzałeczka wskazuje na przycisk GG. Opcja allow-transfer ..... jest prawidłowa. może usystematyzujmy co powinien robic named bedący głównym (master) nameserwerem utrzymującym domene: 1. powinien posiadac nazwy wszystkich hostow w domenie 2. powinien te nazwy przekazywać nameserwerowi slave 3. powinien Wszyskim pytającym udzielic autorytatywnych odpowiedzi na pytanie o nazwy w utrzymywanej domenie. 4. może swiadczyć uslugi revDNS 5. Jesli ma dodatkowo byc sewerem nazw dla swojej sieci powinie wiedzieć kogo zapytać o nazwy innych domen i nie koniecznie muszą to być serwery root, najlepiej gdy to bedą nameserwery dostawcy. 6. dostawca domeny powinien wiedzieć kogo pytac o rozwiniecie nazw domeny |
Autor: | Dayson [ sobota, 13 września 2008, 10:07 ] |
Tytuł: | |
Łącze mam z TKTelekom (symetryk) odpytując lokalnie mam takie wyniki nslookup > server 88.199.56.2 Default server: 88.199.56.2 Address: 88.199.56.2#53 > goldnet.net.pl socket.c:1129: internal_send: 88.199.56.2#53: Invalid argument socket.c:1129: internal_send: 88.199.56.2#53: Invalid argument socket.c:1129: internal_send: 88.199.56.2#53: Invalid argument ;; connection timed out; no servers could be reached > z named.conf wywaliłem wszystkie niepotrzebne opcje |
Strona 1 z 2 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |