Покажыте вывод nslookup с клиента который настроен на ваш сервер.
[jattend@bonheur ~]$ nslookup ukr.net
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ukr.net
Address: 195.214.195.105
Это если клиент настроен на 8.8.8.8 . Сейчас настрою на 10.44.1.1
Если у клиента DNS сервер 10.44.1.1
[jattend@bonheur ~]$ nslookup ukr.net
;; connection timed out; trying next origin
;; connection timed out; no servers could be reached
Значит он норм не отрабатывает. НЕ правильно настроен
Так покажыте ещё раз лог запуска сервера.
Значит он норм не отрабатывает. НЕ правильно настроен
Так ведь и я о том же. Поэтому и спрашиваю как правильно настроить
Да я даже и незнаю что не так. Показывайте лог старта сервера.
О , теперь уже появились ошибки, а вчера вроде сначала без ошибок было
Я кажется понял что это за ошибки. Это когда в forwarders стоял только dns серевер нашего провайдера 194.44.31.225 . Когда я добавил в forwarders 8.8.8.8 и перегрузил named то никаких ошибок не появлялось. Я должен сказать что мой коллега говорил настравиал DNS сервер на системе OS/2 WARP через 194.44.31.225 при помощи напильника и сам не понял как всё заработало. А теперь OS/2 морально устарела и я вот тужусь над CenOS 6.3 Как я понял из его рассказа 194.44.31.225 это slave который находится у нас а не у провайдера, как то хитро это. Так что фактически я строю слэйв слэйва
Ага и этот слэйв должен ещё быть и кешырующим. Так???
С лога, я так понимаю, это ошыбки что не мог приконэктитса по IP6.
Когда я пытаю проверить сервер согласно http://how-it.ru/public/root/148-ustanovka_i_nastroika_dns_servera_bind__named__v_centos__redhat_.html
то получаю
[root@celebris etc]# cd /var/named/chroot/etc
[root@celebris etc]# ln -s /var/named/chroot/etc /etc/named
[root@celebris etc]# mkdir master
[root@celebris etc]# mc
[root@celebris chroot]# cd /var/named/chroot/etc/master
[root@celebris master]# touch test.int
[root@celebris master]# nano test.int
[root@celebris master]# nslookup test.int 127.0.0.1
Server: 127.0.0.1
Address: 127.0.0.1#53
** server can't find test.int: NXDOMAIN
А какое содержымое файла test.in
А какое содержымое файла test.in
$ORIGIN .
$TTL 3600
test.int. IN SOA ns1.mydomain.ru. webadmin.mydomain.ru. (
2011080901 ; serial
28800 ; refresh (8 hours)
7200 ; retry (2 hours)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS ns1.mydomain.ru.
NS ns2.mydomain.ru.
A 192.168.0.50
MX 10 mail.mydomain.ru.
$ORIGIN test.int.
ftp A 192.168.0.51
mail A 192.168.0.3
www CNAME test.int.
Да мне собственно говоря лишь бы какой работающий , не обязательно кэширующий :)Ага и этот слэйв должен ещё быть и кешырующим. Так???
С лога, я так понимаю, это ошыбки что не мог приконэктитса по IP6.
A 192.168.0.50
А записях А подставте свои айпишки того сервера что будет ДНС
[quote="pavlar"]A 192.168.0.50
А записях А подставте свои айпишки того сервера что будет ДНС[/quote]
Ставили и внутренние и внешние ip моего сервера Такой-же резульат
Я хочу добавить что на этом компе раньше работал без проблем DNS server Windows 2003 тоже с NAT. Там я просто ставил птички в окошках BIND secondaries, Enable round robin. Enable netmask ordering, Secure cache against pollution и Add IP addresses 194.44.31.233, 10.44.1.1, 10.44.2.1 ,10.44.3.1, 10.44.4.1 , прописвыл Forward Lookup Zones (только 2: свою внутренню intranet и внешнюю ) и больше ничего . А здесь я свои зоны нигде я не прописывал а прописывал до фига каких то непонятных зон указанных в примере
Да и мне совершенно непонятно куда прописывать мои Forward Lookup зоны в виде например 5555.intranet и 5555.mail.ru
Вот содержимое named.run сразу после service named restart если в fotwarders прописан только 194.44.31.225 (slave провайдера)
zone 0.in-addr.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
managed-keys-zone ./IN: loaded serial 3
running
error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:503:ba3e::2:30#53
error (network unreachable) resolving './DNSKEY/IN': 2001:503:ba3e::2:30#53
error (network unreachable) resolving './NS/IN': 2001:503:ba3e::2:30#53
error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:40::1#53
error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:60::30#53
error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:71::30#53
error (network unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 2001:500:1b::1#53
error (network unreachable) resolving 'ns.isc.afilias-nst.info/AAAA/IN': 2001:500:1b::1#53
error (network unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 2001:500:1c::1#53
error (network unreachable) resolving 'ns.isc.afilias-nst.info/AAAA/IN': 2001:500:1c::1#53
error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:4f8:0:2::19#53
А если в forwarder добавить 8.8.8.8 ошибок нет
zone 0.in-addr.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
managed-keys-zone ./IN: loaded serial 5
runningПолучаетса что ДНС вашего прова что то не то делает. А когда в Форвардах стоит Гугловский ДНС то ваш бинд норм разрешает имена???? Проверяли??
Получаетса что ДНС вашего прова что то не то делает. А когда в Форвардах стоит Гугловский ДНС то ваш бинд норм разрешает имена???? Проверяли??
Здесь такая петрушка. Копия DNS slave провайдера который стоит у нас исторически развернута на таком геморе как eComStation, который не умеет работать с ip6 , и котрый мы хотим заменить на Linux ,поэтому такие сообщения. Так что это фигня по сути . Я так думаю что если где-то зоны прописать в виде яяя.intranet и яяя иии.ru как это прописывалось в Win2003 и win2008 всё заработает но где их писать непонятно. Так что пока что называется воз и ныне там. Я вот думаю может попробовать bind более ранней версии?
Я удалил chroot-bind, и решил по другому его поставить. Скачал rpm на комп и пробую оттуда установить Но не получается. Из интернета если устанавливать то зависимости сами подтягиваются а с компа нет Кроме того когда япросматривал все пакеты чтобы удалить chroot-bind то самого bind не было в списке установленных.
