Onderwerp: PowerDNS vs DirectAdmin

Beste allemaal,

Afgelopen vrijdag heb ik een fallback DNS server opgezet voor mijn DNS en mail.
Ik heb op een schone Debian Lenny machine daarom PowerAdmin, PowerDNS en Postfix geinstalleerd.

Alles werkt goed met mijn DirectAdmin server(ook Debian Lenny).
Een kameraad van me heeft ook een DirectAdmin server (zelfde netwerk besturingssysteem). Hij wil ook graag van deze backup DNS server gebruik maken, maar op zijn server krijgen we het niet werkend.

Zijn BIND server heb ik exact hetzelfde geconfigureerd en heb zelfs op beide servers de firewall even helemaal uitgezet maar het werkt niet.

In PowerAdmin vul ik gewoon het ip in de eerste ns server en als account admin. Deze settings werken bij mij ook gewoon goed.

Via NGREP zie ik geen verbinding ontstaan tussen de 2 servers..

Iemand een idee?

Groeten,

Guido

Wat geven de logfiles aan?

Wat doet het volgende commando (onder CentOS werkt het zo, wellicht dat je voor Ubuntu even een alternatief moet verzinnen).

Code:

/etc/init.d/pdns monitor

@ T.Verhaeg:
ceto:/var/log# /etc/init.d/pdns
pdns [start|stop|force-reload|restart|status|dump|show|mrtg|cricket|monit or]
ceto:/var/log# /etc/init.d/pdns monitor
already running

@ICHosting

Hoe heet de log file die je wilt hebben?
En welke die van PDNS of die van Bind?

Zal die van PDNS effe opzoeken....

EDIT: loggen stond uit.. Heb het nu aangezet en PowerDNS gerestart..
Ik post over een paar minuten de log file wel...

Oorspronkelijk geplaatst door guidonline

@ T.Verhaeg:
ceto:/var/log# /etc/init.d/pdns
pdns [start|stop|force-reload|restart|status|dump|show|mrtg|cricket|monit or]
ceto:/var/log# /etc/init.d/pdns monitor
already running

@ICHosting

Hoe heet de log file die je wilt hebben?
En welke die van PDNS of die van Bind?

Zal die van PDNS effe opzoeken....

EDIT: loggen stond uit.. Heb het nu aangezet en PowerDNS gerestart..
Ik post over een paar minuten de log file wel...

Code:

/etc/init.d/pdns stop
/etc/init.d/pdns monitor

cat /var/log/messages

Daar dumpt pdns tenminste alles bij mij

In: /var/log/messages staat niks van PDNS.
Ik heb logging pad gezet op: /var/log/pdns maar die maakt hij niet aan...

Ik ga hem nu monitoren..

Sep 21 10:10:35 This is module gmysqlbackend.so reporting
Sep 21 10:10:35 This is a standalone pdns
Sep 21 10:10:35 UDP server bound to 192.168.1.150:53
Sep 21 10:10:35 TCP server bound to 192.168.1.150:53
Sep 21 10:10:35 PowerDNS 2.9.21.2 (C) 2001-2008 PowerDNS.COM BV (Nov 25 2008, 22:41:18, gcc 4.3.2) starting up
Sep 21 10:10:35 PowerDNS comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome to redistribute it according to the terms of the GPL version 2.
Sep 21 10:10:35 Set effective group id to 107
Sep 21 10:10:35 Set effective user id to 105
% Sep 21 10:10:35 Master/slave communicator launching
Sep 21 10:10:35 Creating backend connection for TCP
Sep 21 10:10:35 gmysql Connection succesful
Sep 21 10:10:35 gmysql Connection succesful
Sep 21 10:10:35 About to create 3 backend threads for UDP
Sep 21 10:10:35 gmysql Connection succesful
Sep 21 10:10:35 All slave domains are fresh
Sep 21 10:10:35 gmysql Connection succesful
Sep 21 10:10:35 gmysql Connection succesful
Sep 21 10:10:36 Done launching threads, ready to distribute questions

Ooh ja de server draait hier lokaal maar dat moet niet uitmaken.
De verbinding met de andere server is namelijk goed...

En dan werkt hij ook vanaf buitenaf..

EDIT:

Sep 21 10:15:17 Received NOTIFY for harrr.nl from master 178.21.112.72, we are up to date: 2010083100<=2010083100

Die krijg ik voor alle domeinen op de server waar het wel goed werkt...
Ik krijg niks van de andere server terug..

touch /var/log/pdns en dan even goed chmodden (gok ik)

Krijg je helemaal niks binnen of krijg je een foutmelding?

Heb je de masterservers doublechecked? Staat de eerste ns goed? e.d.

Post hier eens beide bind configs

ceto:~# touch /var/log/pdns
ceto:~# chmod 0777 /var/log/pdns
ceto:~# /etc/init.d/pdns restart
Restarting PowerDNS authoritative nameserver: stopping and waiting..done
Starting PowerDNS authoritative nameserver: started

Nee krijg niks binnen wat met die server of dat ip heeft te maken..
Eerste ns stat zover ik weet goed ingesteld..

Mijn config named.conf..

Dit is dus van de VPS waarbij het werkt:

// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the
// structure of BIND configuration files in Debian, *BEFORE* you customize
// this configuration file.
//
// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";

// prime the server with knowledge of the root servers
zone "." {
type hint;
file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
type master;
file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
type master;
file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
type master;
file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
type master;
file "/etc/bind/db.255";
};

Mijn config named.conf.options:

options {
directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

// forwarders {
// 0.0.0.0;
// };

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
allow-transfer { xx.xx.xx.xx; };

notify yes;

also-notify { xx.xx.xx.xx; };

};

En als je bind even herstart op de externe server waarbij het niet werkt?

Ik mis ook de also notify in je onderste conf.

Nee heb al diverse keren gerestart zonder resultaat.. En also notifyzie ik toch echt staan in de config hoor.. Ik zal even om de andere config vragen..

die config lijkt idd goed te zijn ... De andere is echter iets belangrijker natuurlijk =)

Oorspronkelijk geplaatst door guidonline

Nee heb al diverse keren gerestart zonder resultaat.. En also notifyzie ik toch echt staan in de config hoor.. Ik zal even om de andere config vragen..

Kijk vooral in de logs van de powerdns server op het moment dat de bind gerestart wordt, die gaat dan een notify sturen naar alle "also-notify" hosts,, dat hoort je powerdns server te zijn.

Als je helemaal niks ziet op de powerdns server dan is er iets aan de bind kant mis in de config.

Heb je wel het IP van de server toegevoegd in /etc/pdns/pdns.conf zodat er uberhaupt een AXFR transfer gedaan mag worden? Meestal word dit vergeten waardoor er geen transfer opgezet kan worden.