Onderwerp: Secondary nameserver wil niet..

Allereerst, deze HOWTO gebruik ik: http://www.unixwiz.net/techtips/bind9-chroot.html

Ik heb 2 nameservers, debian based, allebei BIND 9.3.0 er op...

Ik wil dus rndc gebruiken om de slave van de master te laten lezen...
Maar ik krijg CONSTANT

rndc: connection to remote host closed
This may indicate that the remote server is using an older version of
the command protocol, this host is not authorized to connect,
or the key is invalid.

Ik volg dus gewoon die HOWTO...
Iemand een idee misschien?

Een firewall die iets blokkeerd misschien?

Nope, staat uit...

Kan named schrijven in je zone directory?

Yups, dat is allemaal correct, maar dat kreng wil nog steeds niet werken!!

Heeft iemand dit al eens eerder gedaan?

Is de key wel juist en staat het IP van de secondary bij allowed hosts in named.conf?

allow-query { any; };
allow-transfer { SECONDARY-IP; };
also-notify { SECONDARY-IP; };

key is juist
exacte kope

Zie je niets in de logs van de primary server? Heb je ook bij controls { } de juiste waarde toegevoegd zoals beschreven staat bij "* Remote RNDC". bind herstart , etc. Probeer desnoods eens met debug / strace zodat we wat meer informatie over het probleem zelf krijgen

ok, het werkt stapje voor stapje iets beter...
krijg nu, bij "named -g" de volgende error:

23-Feb-2005 00:58:13.585 client 123.123.123.123#1031: received notify for zone 'domein.nl': TSIG 'rndckey'
23-Feb-2005 00:58:13.587 zone domein.nl/IN: refused notify from non-master: 123.123.123.123#1031

123.123.123.123 is dan waar het echte IP staat, domein.nl is de echte domein naam... ALLE domein namen komen zo te voorschijn...

OK....

nieuw probleem:
wanneer ik op ns2 (slave) "named -g" draai:

23-Feb-2005 04:26:29.294 transfer of 'domein.nl/IN' from 123.123.123.123#953: connected using 123.123.123.234#1395
23-Feb-2005 04:26:29.306 transfer of 'domein.nl/IN' from 123.123.123.123#953: failed while receiving responses: connection reset
23-Feb-2005 04:26:29.309 transfer of 'domein.nl/IN' from 123.123.123.123#953: end of transfer

en na een paar seconden:

23-Feb-2005 04:26:29.782 zone domein.nl/IN: refresh: retry limit for master 123.123.123.123#953 exceeded (source 0.0.0.0#0)
23-Feb-2005 04:26:29.782 zone domein.nl/IN: zone transfer deferred due to quota

op de NS1 zie ik:

22-Feb-2005 22:29:16.731 general: error: invalid command from 123.123.123.234#1693: out of range

Iemand ENIG idee?...