Onderwerp: Ruzie met DNS BIND9

Hallow all,

Ik zit nu al een paar dagen te vechten met BIND9 op een freebsd machine. Ik heb 2 servers staan waar dus BIND9 op draait.

Alles goed geconfigureerd.. ( i hope ) en het probleem blijft dat de slave niet de zone's update.

Alles meerdere malen gecontroleerd met de handleiding van de site van hensema.net. maar heb het gevoel dat ik iets heel erg vergeet.

moet wel zeggen dat ik best weinig ervaring heb met BIND

Wat mij opviel is wel dat hij de reverse wel update, maar de zone's niet ..

Gisteren de ACL ingesteld dat ik vanaf mijn dsl eigen DNS gebruik ( extern colocated ) Dat werkte helaas niet .. Ineens .. nobody knows.. werkte het wel !! .. .. En helaas.. (nobody knows weer).. werkte het niet meer ..

ik heb bind nu draaien in debug, Nu zie ik wel dat er wat gebeurd op moment dat ik een zone serial wijzig.. maar de zone zelf doet hij niks mee.. Iemand een idee ?? Config files misschien beter om over de mail te doen.

ik hoor graag van jullie

Met groet,

2 verschillende problemen zo te zien. Dat met die slave komt waarschijnlijk doordat de slave niet reageert op de notify die de master geeft. De notify komt dus binnen bij de slave, maar hij doet er niets mee.. De juiste config van een slave-zone ziet er normaliter alsvolgt uit:

zone "blabla.nl" {
type slave;
file "sz/db.blabla.nl";
notify no;
allow-query { any; };
allow-notify { uitgaande_ip_vd_master_server; };
masters {
ips_waaronder_masters_te_bereiken_zijn;
..
..
};
};

N.B. "notify no" hierboven betekent dat de slaveserver zelf geen update-notificaties verstuurt aan anderen.

Het andere probleem zit hem waarschijnlijk in je options-sectie.. Deze zaken moet je erin hebben staan ("home" is een acl met je dsl-ip(s)):

allow-query { "home"; };
allow-recursion { "home"; };

Verder moet je ervoor zorgen dat je GEEN "forward only;" in je optionsblock hebt staan, tenzij je een aantal geldige "forwarders" hebt opgegeven.

Als je er niet uitkomt stuur/post je je named.conf maar even.

Verder is het natuurlijk zaak dat je firewall openstaat.. Zonetransfers tussen DNS servers onderling gaan over port 53 tcp. Gewone queries gaan over port 53 udp. Notifications gaan ook via port 53 udp.

Origineel geplaatst door Detonator
Verder is het natuurlijk zaak dat je firewall openstaat.. Zonetransfers tussen DNS servers onderling gaan over port 53 tcp. Gewone queries gaan over port 53 udp. Notifications gaan ook via port 53 udp.

Heb ik wel aan zitten denken.. Zag gisteren ergens dat iemand zoiets had.. UDP verkeer werdt niet doorgelaten.. Dus dacht ook mijn probleem. Maar zie wel in de log UDP req...

En in de firewall .. ( sonicwall) staat hij onder 1 rule

Origineel geplaatst door Detonator
2 verschillende problemen zo te zien. Dat met die slave komt waarschijnlijk doordat de slave niet reageert op de notify die de master geeft. De notify komt dus binnen bij de slave, maar hij doet er niets mee.. De juiste config van een slave-zone ziet er normaliter alsvolgt uit:


Als je er niet uitkomt stuur/post je je named.conf maar even.

Misschien wel beter om de conf even te mailen

Origineel geplaatst door Detonator
2 verschillende problemen zo te zien. Dat met die slave komt waarschijnlijk doordat de slave niet reageert op de notify die de master geeft. De notify komt dus binnen bij de slave, maar hij doet er niets mee.. De juiste config van een slave-zone ziet er normaliter alsvolgt uit:

Als je er niet uitkomt stuur/post je je named.conf maar even.

Ehm... geen E-mail adres ingevult..

jh at prophanix punt nl