zone transfer denied

[MauriceO]

Een hele tijd geleden heb ik Directadmin gekoppeld aan een externe slave dns server. De sync is steeds goed gegaan. Echter zie ik nu in /var/log/messages telkens meldingen als:

zone transfer '<domain>/AXFR/IN' denied


/usr/local/directadmin/data/templates/custom/zone.conf

zone "|DOMAIN|" { type master; file "|PATH|/|DOMAIN|.db|SIGNED|"; allow-transfer { <mijn ip>; <extern ip; }; };

Dit komt ook terug in /etc/named.conf

In de opties van named.conf ook al eens geprobeerd:
allow-query { <extern ip>; };
allow-transfer { <extern ip>; };
also-notify { <extern ip>; };

[wouter0100]

Wordt deze transfer zeker aangevraagd door je slave? Ik zie de laatste tijd ook vaak dat random servers op het internet een AXFR aanvraag proberen te doen, maar die dan dus afgewezen worden.

[MauriceO]

Wordt deze transfer zeker aangevraagd door je slave? Ik zie de laatste tijd ook vaak dat random servers op het internet een AXFR aanvraag proberen te doen, maar die dan dus afgewezen worden.Op het moment dat ik zelf vanaf de slave een dig uitvoer krijg ik die melding ook in de logging.

[Spyder01]

Niet toevallig sindskort IPv6 op die nameserver welke in je config nog niet "gewhitelist" is?

[MauriceO]

Niet toevallig sindskort IPv6 op die nameserver welke in je config nog niet "gewhitelist" is?

IPv6 is altijd al actief geweest op de slave DNS.

In zone.conf en named.conf gebruik ik het IPv4 adres.

Nog eens beter gekeken naar de melding in /var/log/messages.

client <ip>#<port>: zone transfer '<domain>/AXFR/IN' denied

het ip adres dat hier genoemd word is het IPv6 adres. Dit in named.conf toegevoegd, en het werkt weer.

[Spyder01]

Dat vermoeden had ik al. Maar meestal begint het pas als op 1 van de 2 IPv6 toegevoegd wordt.