Проблема с DNS серврером CentOS

вот его пропишы в zones.conf

kisil написал:

вот его пропишы в zones.conf

Прописал но всё равно не работает

Найди логи бинда, нужно знать как он стартует. Ищи в системных логах или ещё гдето.

pavlar
Зачем все так усложнять!

kisil написал:

Найди логи бинда, нужно знать как он стартует. Ищи в системных логах или ещё гдето.

J

Ну всё ж стартует нормально. Должно работать. ПРоверял работу???

kisil написал:

Ну всё ж стартует нормально. Должно работать. ПРоверял работу???

Вот тебе простой способ:
1. Удали пакет "bind"
2. Установи все заново
3. Открой конфиг файл "named.conf", в нем найди секцию со строчкой "Forwarders"
4. Впиши туда ДНС сервак Гугла
5. Запусти службу "named"
6. Поставь ее в автозагрузку
7. Проверь командами "nslookup" и "dig" работу службы "named"

AlfaStriker написал:

Вот тебе простой способ:
1. Удали пакет "bind"
2. Установи все заново
3. Открой конфиг файл "named.conf", в нем найди секцию со строчкой "Forwarders"
4. Впиши туда ДНС сервак Гугла
5. Запусти службу "named"
6. Поставь ее в автозагрузку
7. Проверь командами "nslookup" и "dig" работу службы "named"

Удалил, установил но старый конфиг файл остался а у меня там 8.8.8.8 и стоял :)
Проверил

nslookup rambler.ru
Server:        8.8.8.8
Address:    8.8.8.8#53
Non-authoritative answer:
Name:    rambler.ru
Address: 81.19.70.3

Заработало значит?

Нет, должен ответить локальный адрес где стоит бинд.

AlfaStriker написал:

Заработало значит?

Но на компах локальной сети если ставишь DNS 10.44.1.1 то фиг вам :) То есть бинд работает только сам на себя и непонятно что он вообще делает
Вот мой named.conf. Уже проще некуда

options {
 directory "/var/named";
 forwarders {
   8.8.8.8;
 };
allow-query { any; };
 allow-recursion {
   127.0.0.1;
   10.44.0.0/16;
 };
 notify yes;
 auth-nxdomain no;

А файрвол подстраивали?

kisil написал:

А файрвол подстраивали?

Ничего не подстраивал кроме NAT

Лови мой конфиг

[root@ldap ~]# cat /var/named/chroot/etc/named.conf
options {
        listen-on port 53 { 192.168.1.77; 192.168.3.77; 192.168.2.77; };
        directory       "/var/named";
        dump-file       "data/cache_dump.db";
        memstatistics-file "data/named_mem_stats.txt";
        statistics-file "data/named.stats";
        version "DNS Server for MGKB1";
    allow-transfer  {192.168.3.223; };
        allow-query     {trusted-networks; };
        allow-recursion {trusted-networks; };
        forwarders {94.232.8.200; 94.232.8.201; 208.67.222.222; 208.67.220.220; };
};
logging {
    channel query_logging {
        file "data/named_querylog"
            versions 20 size 200M;
        print-time yes;
        severity dynamic;
    };
    channel security {
        file "data/named_security"
            versions 10 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel resolver {
        file "data/named_resolver"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel network {
        file "data/named_network"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel xfer {
        file "data/named_xfer"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel client {
        file "data/named_client"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    category queries { query_logging; };
    category security { security; };
    category resolver { resolver; };
    category network { network; };
    category xfer-in { xfer; };
    category xfer-out { xfer; };
    category client { client; };
    channel syslog_errors {
        syslog user;
        severity error;
    };
    category default { syslog_errors;  };
    category lame-servers { null; };
    category security { null; };
};
acl "trusted-networks" { 192.168.1.0/24; 192.168.3.0/24; 192.168.2.0/24; };
include "/etc/named.rfc1912.zones";
include "/etc/rndc.key";
zone "mgkb1.local" IN {
        type master;
        file "mgkb1.local";
    allow-update { key rndckey; };
};
zone "168.192.in-addr.arpa" IN {
        type master;
    file "168.192.rev";
    allow-update { key rndckey; };
};

iptables -A INPUT -p tcp --dport 53 -j ACCEPT;
iptables -A INPUT -p udp --dport 53 -j ACCEPT;
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT

Selinux выключен

XliN написал:

Лови мой конфиг

Показать

text

[root@ldap ~]# cat /var/named/chroot/etc/named.conf
options {
        listen-on port 53 { 192.168.1.77; 192.168.3.77; 192.168.2.77; };
        directory       "/var/named";
        dump-file       "data/cache_dump.db";
        memstatistics-file "data/named_mem_stats.txt";
        statistics-file "data/named.stats";
        version "DNS Server for MGKB1";
    allow-transfer  {192.168.3.223; };
        allow-query     {trusted-networks; };
        allow-recursion {trusted-networks; };
        forwarders {94.232.8.200; 94.232.8.201; 208.67.222.222; 208.67.220.220; };
};
logging {
    channel query_logging {
        file "data/named_querylog"
            versions 20 size 200M;
        print-time yes;
        severity dynamic;
    };
    channel security {
        file "data/named_security"
            versions 10 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel resolver {
        file "data/named_resolver"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel network {
        file "data/named_network"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel xfer {
        file "data/named_xfer"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel client {
        file "data/named_client"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    category queries { query_logging; };
    category security { security; };
    category resolver { resolver; };
    category network { network; };
    category xfer-in { xfer; };
    category xfer-out { xfer; };
    category client { client; };
    channel syslog_errors {
        syslog user;
        severity error;
    };
    category default { syslog_errors;  };
    category lame-servers { null; };
    category security { null; };
};
acl "trusted-networks" { 192.168.1.0/24; 192.168.3.0/24; 192.168.2.0/24; };
include "/etc/named.rfc1912.zones";
include "/etc/rndc.key";
zone "mgkb1.local" IN {
        type master;
        file "mgkb1.local";
    allow-update { key rndckey; };
};
zone "168.192.in-addr.arpa" IN {
        type master;
    file "168.192.rev";
    allow-update { key rndckey; };
};

text

iptables -A INPUT -p tcp --dport 53 -j ACCEPT;
iptables -A INPUT -p udp --dport 53 -j ACCEPT;
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT

Selinux выключен

iptables настроил как вы посоветовали selinux jnключил ещё вчера, использовал ваши настройки named.conf -всё равно не работает. Здесь интересно что на клиентской машине с Centos если прописать dns 10.44.1.1 то не стартует даже локальная страница Centos file:///usr/share/doc/HTML/index.html, которая обычно открывается при старте браузера

Отключи фаер на время, чтобы проверить работу DNS

AlfaStriker написал:

Отключи фаер на время, чтобы проверить работу DNS

Да там отключать нечего

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain 

Да и потом если с локалного компьютера DNS 8.8.8.8 проходит через фаер то 10.44.1.1 и подавно должен проходить. Скорее всего это какая-то кривизна в конфигурировании named

Покажыте вывод nslookup с клиента который настроен на ваш сервер.

"pavlar" написал:

с Centos если прописать dns 10.44.1.1  то не стартует даже локальная страница Centos file:///usr/share/doc/HTML/index.html, которая обычно открывается при старте браузер

это вообще ни как не связанно с работой dns