Ошибки в логах DNS

22-Feb-2011 12:44:33.684 lame-servers: FORMERR resolving 'damned.su/A/IN': 192.168.1.1#53
22-Feb-2011 12:44:33.730 lame-servers: FORMERR resolving 'crl.verisign.net/A/IN': 192.168.1.1#53
22-Feb-2011 12:45:13.706 lame-servers: FORMERR resolving 'www.damned.su/A/IN': 192.168.1.1#53

Как исправить это? И что это значит? Я погуглил и там много чего пишут. Что вирусная машина может быть в сети, что лежит один из адресов в форварде, что то с рекурсией и т.д. Ни где нет решения этой проблемы. Логи с такими сообщениями лезут очень часто и забивают все что можно, явно что то не так.

Еще пишут что в файле обратной зоны должен быть один IP адрес.... У меня настроен DDNS и все компы в автомате добавляются в прямую и обратную зону. Что имеется ввиду?

Вот примерные файлы зоны. Не оригинал (с тестовой WMVare), но я делал с них. просто сейчас нет доступа к серверу.

[root@master named]# cat 168.192.rev
$ORIGIN .
$TTL 86400      ; 1 day
168.192.in-addr.arpa    IN SOA  ns1.saikov.ru. admin.saikov.ru. (
                                7          ; serial
                                28800      ; refresh (8 hours)
                                7200       ; retry (2 hours)
                                604800     ; expire (1 week)
                                86400      ; minimum (1 day)
                                )
                        NS      ns1.saikov.ru.
                        NS      ns2.saikov.ru.
$ORIGIN 1.168.192.in-addr.arpa.
$TTL 43200      ; 12 hours
1                       PTR     saikov-comp.saikov.ru.
$TTL 86400      ; 1 day
150                     PTR     saikov.ru.
$TTL 43200      ; 12 hours
30                      PTR     boris.saikov.ru.

[root@master named]# cat saikov.ru
$ORIGIN .
$TTL 86400      ; 1 day
saikov.ru               IN SOA  ns1.saikov.ru. admin.saikov.ru. (
                                7          ; serial
                                28800      ; refresh (8 hours)
                                7200       ; retry (2 hours)
                                604800     ; expire (1 week)
                                86400      ; minimum (1 day)
                                )
                        NS      ns1.saikov.ru.
                        NS      ns2.saikov.ru.
                        A       192.168.1.150
                        MX      10 mail.saikov.ru.
$ORIGIN saikov.ru.
$TTL 43200      ; 12 hours
boris                   A       192.168.1.30
                        TXT     "314dd4676ad29ae13a9f67f52ff25b93ed"
$TTL 86400      ; 1 day
mail                    A       192.168.1.150
ns1                     A       192.168.1.150
ns2                     A       192.168.1.150
saikov-comp             A       192.168.1.1
www                     A       192.168.1.150

Жалко... никто что ли не работает с DNS? Ладно я, новичок, но есть же настоящие матерые и опытные админы. :)

Забыл сказать. DNS используется как мастер, но slave отсутствует. Так что эта строчка может быть не верна

allow-transfer {192.168.1.77; };

Получается он все свои зоны передает сам себе. Надо попробовать сделать

allow-transfer {none; };

и проверить. Есть еще у кого идеи?
Рекурсия у меня тоже разрешена только на внутреннюю сеть.

Продолжаю как всегда разговор сам с собой. smile Толи у меня вечно вопросы кривые... то ли лыжи не едут ))
Скорее всего проблема в параметре

forwarders {192.168.1.1; 82.151.98.154; };

Такая ошибка, как я понял, может вылазить по причине не ответа DNS сервера в листе форварда. Ну например упал DNS провайдера. Как видно из моего конфига, то адрес 192.168.1.1 это адрес модема, что ни ест верно :D Я так думаю. Так же надо отключить

allow-transfer {192.168.1.77; };

т.к. мастер DNS не может сам себе передавать зоны. Заменим его на

allow-transfer {none; };

Завтра рабочий день и есть возможность это все проверить. Пожелаем мне удачи :rolleyes: :rolleyes: Ели все получится, то продолжу написание инструкции как правильно и без заморочек настроить DDNS+DHCP на мной любимой CentOS 5.5 во тут http://linuxforum.ru/viewtopic.php?id=10788

вот зачем вообще эту фигню?
убрать.

XliN написал:

allow-transfer {none; };

убрать.

XliN написал:

192.168.1.1;

Всем спасибо. Логи стали гораздо чище.

В лог лезет каждую секунду. Ругается на кучу адресов.

Что за?

Вот named.conf

options {
        listen-on port 53 {localhost; 192.168.1.77; 192.168.3.77; };
        directory       "/var/named/";
        dump-file       "data/cache_dump.db";
        memstatistics-file "data/named_mem_stats.txt";
        version "DNS Server for MGKB1";
        allow-query     {trusted-networks; };
        allow-recursion {trusted-networks; };
        forwarders {82.151.98.154; 208.67.222.222; 208.67.220.220; };
        statistics-file "data/named.stats";
};
logging {
        channel default_ch {
                file "data/named-base.log";
                severity info;
                print-time yes;
                print-category yes;
        };
        channel security_ch {
                file "data/named-security.log";
                severity info;
                print-time yes;
                print-category yes;
        };
category default { default_ch; };
category security { security_ch; };
};
acl "trusted-networks" {localhost; 192.168.1.0/24; 192.168.3.0/24; };
zone "mgkb1.local" IN {
        type master;
        file "mgkb1.local";
        allow-update { key rndckey; };
};
zone "168.192.in-addr.arpa" IN {
        type master;
        file "168.192.rev";
        allow-update { key rndckey; };
};
include "/etc/named.rfc1912.zones";
include "/etc/rndc.key";

А вот для прикола... Вот такие сайты открывают врачи на дежурстве

28-Apr-2011 18:46:05.708 client 192.168.3.10#1030: query: homemade.sexoko.com IN A + (192.168.1.77)
28-Apr-2011 18:46:49.916 client 192.168.3.10#1030: query: sexoko.com IN A + (192.168.1.77)
28-Apr-2011 18:46:50.516 client 192.168.3.10#1030: query: xdama.com IN A + (192.168.1.77)
28-Apr-2011 18:46:50.983 client 192.168.3.10#1030: query: galleries.xdama.com IN A + (192.168.1.77)
28-Apr-2011 18:47:18.119 client 192.168.3.10#1030: query: student.sexoko.com IN A + (192.168.1.77)
28-Apr-2011 18:48:14.449 client 192.168.3.10#1030: query: transsex.sexoko.com IN A + (192.168.1.77)
28-Apr-2011 18:48:56.917 client 192.168.3.10#1030: query: blyaditut.sexoko.com IN A + (192.168.1.77)

Вот я снова вернулся )) Теперь обнаружил что лезет ошибки

Jun 13 14:43:50 ldap named[21075]: dumping master file: tmp-VEkNZG85QW: open: permission denied
Jun 13 14:43:50 ldap named[21075]: dumping master file: tmp-0OSXhh8vMj: open: permission denied

Где то с правами я так понимаю. Где капать? Я даже не знаю в какую он папку пытается записать.

Вот кусок конфига

directory "/var/named";
dump-file "data/cache_dump.db";
memstatistics-file "data/named_mem_stats.txt";
statistics-file "data/named.stats";

Это права
[console]-rw-r--r-- 1 named named 796 Май 31 13:40 168.192.rev
-rw-r----- 1 named named 121382 Июн 11 13:11 168.192.rev.jnl
drwxrwx--- 2 named named 4096 Июн 13 14:49 data
-rw-r----- 1 named named 198 Дек 13 21:10 localdomain.zone
-rw-r----- 1 named named 195 Дек 13 21:10 localhost.zone
-rw-r--r-- 1 named named 1168 Май 31 13:39 mgkb1.local
-rw-r----- 1 named named 175721 Июн 11 13:11 mgkb1.local.jnl
-rw-r----- 1 named named 427 Дек 13 21:10 named.broadcast
-rw-r----- 1 named named 1892 Дек 13 21:10 named.ca
-rw-r----- 1 named named 424 Дек 13 21:10 named.ip6.local
-rw-r----- 1 named named 426 Дек 13 21:10 named.local
-rw-r----- 1 named named 427 Дек 13 21:10 named.zero[/console]
[console][root@ldap named]# cd data/
[root@ldap data]# ll
итого 145192
-rw-r--r-- 1 named named 2646 Апр 28 18:44 named-base.log
-rw-r--r-- 1 named named 376 Май 27 10:15 named_client
-rw-rw---- 1 named named 6708 Апр 26 20:21 named_mem_stats.txt
-rw-r--r-- 1 named named 40254 Июн 13 14:49 named_network
-rw-r--r-- 1 named named 55231360 Июн 13 14:50 named_querylog
-rw-r--r-- 1 named named 4903 Июн 8 14:34 named_resolver
-rw-r--r-- 1 named named 201403 Май 14 10:09 named_security
-rw-r--r-- 1 named named 0 Апр 28 18:28 named-security.log
-rw-r--r-- 1 named named 93000686 Июн 13 14:55 named.stats
-rw-r--r-- 1 named named 1592 Май 1 16:44 named_xfer[/console]

Такая фигня, как будто с моего ДНС хочет получить slave dns. Но его нет. Да я настраивал вторичный, но потом его вырубил.

Проблема решилась сменой прав на 770 папки с зонами /var/named/chroot/var/named