Remote nameserver unable/unwilling to AXFR with us: RCODE=9

[Piwi-Web]

Heren (en dames),

Sinds gisteren mijn DA server gemigreerd naar een andere (+ herinstallatie). Named.conf aangepast zodat alles wordt doorgestuurd naar mijn pdns (ns1) bak. Deze repliceert weer met ns2 en ns3. Echter krijg ik op ns1 nu de volgende foutmelding: "Remote nameserver unable/unwilling to AXFR with us: RCODE=9".
Op google kom ik er helaas niet helemaal uit gezien alle settings letterlijk zijn overgenomen van mijn 'oude' server.
Zal wel iets stoms zijn maar ik zie het niet. Wie wel?

Alvast bedankt!

[Cakkie]

Staat er niets in de logs op de server waar je de zone van binnen probeert te trekken? Die RCODE 9 wil volgens google zeggen dat de zone niet gevonden kan worden.

[Mikey]

Staat er boven in je named.conf iets over allow transfer. Bij een kale install wordt deze namelijk standaard op forbidden gezet :), iets wat er vroeger niet in zat.

[Piwi-Web]

Staat er boven in je named.conf iets over allow transfer. Bij een kale install wordt deze namelijk standaard op forbidden gezet :), iets wat er vroeger niet in zat.

options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;

allow-transfer { 94.228.219.42; };
notify yes;
also-notify { 94.228.219.42; };
allow-recursion { localnets; };
allow-update-forwarding { 94.228.219.42; };
};

Heb het echter opgelost door de hele nameserver leeg te gooien en opnieuw te transferen vanaf alle servers die eraan gekoppeld waren :o
Niet de mooiste oplossing maar wel effectief :)

[Piwi-Web]

Krijg nu wel veel 'sending servfail' naar ip's welke niet van mijn servers zijn ... Ook hier wordt op google niet veel over verteld maar dit was eerst nooit het geval ...
Iemand?

Edit: Laat maar, dat betekend dat er requests naar de nameserver worden gestuurd voor domeinen die er niet op staan :o