Проблема с DNS серврером CentOS

"pavlar" написал:

Я эту строку убрал потому что постоянно появлялась ошибка "ptions"

У меня сейчас такой конф

потому что здесь ошибка в конфиге, нет закрывающей фигурной скобки.

"pavlar" написал:

Я поставил но всё равно nameserver 10.44.1.1 с локальной сети не работает

выкладывай конфиг

kisil написал:

Так ТС а теперь лог последнего старта Бинда покажы

здесь я хочу добавить что у нас статическое распределение адресов, а здесь генерируется ключ для динамического DNS, это не лишне?

"pavlar" написал:

Jan 9 11:17:37 celebris named[8735]: listening on IPv4 interface lo, 127.0.0.1#53
Jan 9 11:17:37 celebris named[8735]: listening on IPv6 interface lo, ::1#53

Вот бинд слушает тока локальный интерфейс интересно почему.

kisil написал:

[quote="pavlar"]Jan 9 11:17:37 celebris named[8735]: listening on IPv4 interface lo, 127.0.0.1#53
Jan 9 11:17:37 celebris named[8735]: listening on IPv6 interface lo, ::1#53

Вот бинд слушает тока локальный интерфейс интересно почему.[/quote]
Может в этом вся и проблема

"pavlar" написал:

Может в этом вся и проблема

покажи named.conf

i2ks написал:

[quote="pavlar"]Может в этом вся и проблема

покажи named.conf[/quote]

Попробуйте после notify yes; поставить скобку с крапкой с комой вот так

notify yes; 
};

и перезапустить бинд.
Что то мне кажытса что секцыя options не закрыта.
И коментарии поменяйте с # на //

После перезапуска смотрим в лог старта сервера и проверте после этого слушаетса ли 10.44.1.1

kisil написал:

Попробуйте после notify yes; поставить скобку с крапкой с комой вот так

text

notify yes; 
};

и перезапустить бинд.
Что то мне кажытса что секцыя options не закрыта.
И коментарии поменяйте с # на //

Всё равно слушается только 127.0.0.1

Может связь 127.0.0.1 с 10.44.1.1 прописывается не при старте BIND а где-то в другом месте. Ведь не случайто нужно именно 127.0.0.1 прописывать в resolv.conf чтобы функционировал местный DNS сервер. Наверное BIND 9.8так устроен что слушает лишь 127.0.0.1

"pavlar" написал:

Jan 9 12:28:17 celebris named[9055]: Warning: 'empty-zones-enable/disable-empty-zone' not set: disabling RFC 1918 empty zones

К чему бы это???

"pavlar" написал:

Может связь 127.0.0.1 с 10.44.1.1 прописывается не при старте BIND а где-то в другом месте.

может конфиг покажете все же целиком?

i2ks написал:

[quote="pavlar"]Может связь 127.0.0.1 с 10.44.1.1 прописывается не при старте BIND а где-то в другом месте.

может конфиг покажете все же целиком?[/quote]
Да я в последний раз весь конфиг показал

pavlar написал:

Показать

GNU nano 2.0.9 File: named.conf

options {
directory "/var/named";

// Здесь указываются сервера DNS, к которым будет обращаться этот сервер в случае,
// если он сам не является хозяином домена, который резолвит. Обычно указываются
// DNS-сервера Вашего провайдера и/или DNS-сервера контроллеров домена.
// ..Например, если этот сервер спросить - какой IP у yandex.ru - то он сам не
// будет знать, зато сможет спросить у выше-стоящего сервера DNS провайдера.
forwarders {
194.44.31.225;
8.8.8.8;

};
listen-on {
10.44.1.1;
127.0.0.1;
};
// Откуда принимать DNS запросы. "any" означает - со всех интерфейсов от любого
// компьютера
allow-query { any; };
recursion yes;

// Здесь указываются адреса или подсети, с которых допускаются рекурсивные запросы.
allow-recursion {
127.0.0.1;
10.44.1.1/254;
10.44.2.1/254;
10.44.3.1/254;
10.44.4.1/254;
};
// самостоятельно известит все slave-сервера о том, что зона поменялась и ее
// необходимо перезагрузить.
notify yes;

// SECONDARY ZONES

// If you enable a local name server, don't forget to enter 127.0.0.1
// first in your /etc/resolv.conf so this server will be queried.
// Also, make sure to enable it in /etc/rc.conf.

zone "." {
type hint;
file "named.root";
};

zone "ipms.intranet" {
type master;
allow-update { 10.44.0.0/16; };
allow-transfer { 10.44.0.0/16; };
notify yes;

};

zone "localhost" {
type master;
file "named.localhost";
allow-transfer { localhost; };
notify no;

// reverse zones

zone "0.0.127.IN-ADDR.ARPA" {
type master;
};


zone "1.168.192.in-addr.arpa" {
type master;
allow-update { 10.44.1.0/254; };
allow-transfer { 10.44.1.0/254; };
};

// RFC 3152
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA" {
type master;
};

// RFC 1886 -- deprecated
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT" {
type master;
};

"pavlar" написал:

listen-on {
10.44.1.1;
127.0.0.1;
};

для проверки: если это убрать, то он должен будет слушать все интерфейсы., ну и собственно запуска бинда сюда.

i2ks написал:

[quote="pavlar"]listen-on {
10.44.1.1;
127.0.0.1;
};

для проверки: если это убрать, то он должен будет слушать все интерфейсы., ну и собственно запуска бинда сюда.[/quote]
Абсолютно ничего не изменилось. Такое впечатление что в named.conf работает только строка forwarders

В общем я понял что то, чем я занимаюсь, называется суходрочием. BIND 9 использует named.conf ,который создаётся автоматмчески в совершенно другой директории /var/named/chroot/etc при инсталляции (фактически это не BIND БСДюшный NAMED ), и этого named.conf даже дата создания 19 июля 2010 года, а я по какой-то дурацкой инструкции создавал сам named .conf в совершенно другойдиректории /var/named/chroot который нужен похоже как зайцу стоп-сигнал :D . ( Я напоню слова из инструкции : 2) Теперь нужно создать файл /var/named/chroot/named.conf, который в RHEL-системах сам не создается даже с минимальным конфигом. )

Я удалил этот дурацкий конфиг, рестартовал BIND и ничего не изменилось : NAMED работает с 127.0.0.1 как ни чём ни бывало с самого момента инсталляции А тот, кто этот момент знает, наверное сидит и тащится с нас втихаря :D

nslookup ukr.net
Server:        127.0.0.1
Address:    127.0.0.1#53
Non-authoritative answer:
Name:    ukr.net
Address: 195.214.195.105

А в родном named .conf (котрый в /etc )как раз и указано:

Так получается здесь то и надо что-то править чтобы его привязать к 10.44.1.1?

listen-on port 53 { 127.0.0.1; 10.44.1.1; };

i2ks написал:

listen-on port 53 { 127.0.0.1; 10.44.1.1; };

Прописал. С сервера через 10.44.1.1 DNS развязывается и интеренет работает

nslookup ukr.net
Server:        10.44.1.1
Address:  10.44.1.1#53
Non-authoritative answer:
Name:    ukr.net
Address: 195.214.195.105

а с локального компьюьера сети

nslookup ukr.net
Server:        10.44.1.1
Address:    10.44.1.1#53
** server can't find ukr.net: REFUSED

Что-то ещё надо подправить :) Наверно вместо allow-query { localhost; }; поставить allow-query { any; }; ?

Гип гип ура Всё работает *YAHOO* *YAHOO* *YAHOO* *YAHOO* Cпасибо всем за терепение и помощь :)

"pavlar" написал:

поставить  allow-query     { any; }; 

Может лучше указать конкретную сеть?

То есть всё оказалось просто как палец об асфальт :)


1. Устанавливаем пакеты BIND
# yum install bind-chroot
2. Генерируем ключ
#rndc-confgen -a -c /etc/rndc.key
3. Прописываем в /etc/resolv.conf
nameserver 10.44.1.1 (ip своего сервера)
4. Правим /var/named/chroot/etc/named.conf который создаётся автоматически при инсталляции BIND 9.8.2 и приводим его к следующему виду. добавляя лишь ip своего сервера и
меняем значение allow-query по своему усмотрению. И всё :)

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
options {
listen-on port 53 { 127.0.0.1; 10.44.1.1; };
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { any; };
    recursion yes;
    dnssec-enable yes;
    dnssec-validation yes;
    dnssec-lookaside auto;
    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";
    managed-keys-directory "/var/named/dynamic";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "." IN {
    type hint;
    file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

Делаем
#service named restart
И пользуемся в своё удовольствие :)