Bind Slave

Собственно настроил DNS-мастер сервер, slave пытается получить инфу от мастера и всегда ошибка :(

[console]May 16 01:50:06 23961-9 named[1286]: client 192.168.0.2#58134: query (cache) '192.168.0.1/SOA/IN' denied[/console]

хотя трансфер у зоны разрешил

[console]allow-transfer { 192.168.0.2; };[/console]

А конфиг слейва можно?

Lavrentiev, вывод команды named-checkconf без ошибок?

Lavrentiev написал:

May 16 01:50:06 23961-9 named[1286]: client 192.168.0.2#58134: query (cache) '192.168.0.1/SOA/IN' denied

в acl что у вас?

--=XliN=-- написал:

А конфиг слейва можно?

Конфиг слева у провадера, они предложили слейв использовать их, добавили мой мастер и с него будут тянуться инфу.

i2ks написал:

Lavrentiev, вывод команды named-checkconf без ошибок?

Да. Вообще пусто wink

i2ks написал:

в acl что у вас?

прописал их слейв чтобы он мог ходить по моему мастеру

Lavrentiev написал:

прописал их слейв чтобы он мог ходить по моему мастеру

a в секции forwarders что стоит: localhost или еще что? ? =)

i2ks написал:

[quote=Lavrentiev]прописал их слейв чтобы он мог ходить по моему мастеру

a в секции forwarders что стоит: localhost или еще что? ? =)[/quote]
за комментировано

[console] // forwarders {
// 0.0.0.0;
// };
[/console]

его кстати заполнили ещё в vds и вроде форврд заполнен и при tracert отлично работает! PS: серв автоматом также подрублен к ихним DNS как раз там и есть forward. На сколько я понял

Lavrentiev, named.conf покажете? или часть конфига, где прописаны зоны для slave сервера а тfк же секцию allow-transfer, может там есть какой косяк =)
В свое время я руководствовался вот этой статейкой.

[console]zone "markethd.ru" {

type master;
notify yes;
file "/etc/bind/markethd.ru";
allow-transfer { 188.127.236.4; };

};
[/console]

[console] GNU nano 2.2.4 File: named.conf.options

options {
directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

// forwarders {
// 127.0.0.1;
// };
listen-on { 127.0.0.1; 188.127.236.4; };
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };

};

[/console]

ну так что? есть идеи?

В логах есть ошыбки которые относятса к named. А в часносте к трансфере зон. Помнитса у меня были ошибки в настройках ДНС ы трансфер зон не ишёл, так ошыбок было много. А оказалось просто не верные права на папки. :D

Решили байда была в зоне на slave smile

Кстати как принудительно отправить запрос на slave?

Lavrentiev написал:

Решили байда была в зоне на slave smile

а что именно? =)

Lavrentiev написал:

Кстати как принудительно отправить запрос на slave?

по сути дела, slave просто перенаправляет все запросы которые у тебя определены в forwarders.
Если я все правильно понял, то так:
nslookup <адрес> <адрес salve сервера>

marina# nslookup ya.ru 10.100.05
Server:        10.100.05
Address:    10.100.0.5#53
Non-authoritative answer:
Name:    ya.ru
Address: 93.158.134.3
Name:    ya.ru
Address: 93.158.134.203
Name:    ya.ru
Address: 213.180.204.3
Name:    ya.ru
Address: 77.88.21.3
Name:    ya.ru
Address: 87.250.250.3
Name:    ya.ru
Address: 87.250.250.203
Name:    ya.ru
Address: 87.250.251.3
marina# nslookup ya.ru 10.1.255.253
Server:        10.1.255.253
Address:    10.1.255.253#53
Non-authoritative answer:
Name:    ya.ru
Address: 87.250.251.3
Name:    ya.ru
Address: 93.158.134.3
Name:    ya.ru
Address: 93.158.134.203
Name:    ya.ru
Address: 213.180.204.3
Name:    ya.ru
Address: 77.88.21.3
Name:    ya.ru
Address: 87.250.250.3
Name:    ya.ru
Address: 87.250.250.203