Administrace komentářů

Dobrý den, Mám problém s DNS. Podle článku: http://www.abclinuxu.cz/clanky/site/nastaveni-dns
jsem se pokusil nastavit DNS. To se mi po dlouhých peripetiích nakonec podařilo a ze serveru se připojím na net snadno. Nicméně pokud bych se chtěl připojit z Win stanice za serverem ve vnitřní síti, tak se mi to nedaří. Na PING mi např. www.seznam.cz sice přeloží adresu (77.75.72.3), ale pak je to samé "Vypršel časový limit žádosti". Čím by to mohlo být? FW je dole, vnější rozhraní 10.5.53.24 (přístup na web), IP serveru dovnitř je 10.190.100.2. Vše nastaveno dle výše zmíněného návodu (+ přidáno localhost). Níže přikládám konfigurák a zónové soubory. Předem všem děkuji za rady. P.

------------------------------------------------------------------------------------------

named.conf:
options
{
        // Those options should be used carefully because they disable port
        // randomization

        //cleaning-interval 259200;
        // query-source port 53;
        // query-source-v6 port 53;

        // Put files that named is allowed to write in the data/ directory:
        directory "/var/named"; // the default
        //query-source address 10.5.53.26 port 53;
        query-source port 53;
        auth-nxdomain no;
        forward first;
        forwarders{
        10.255.255.10;
        10.255.255.20;
        };



        dump-file               "data/cache_dump.db";
        statistics-file         "data/named_stats.txt";
        memstatistics-file      "data/named_mem_stats.txt";

};


zone "." IN{
type hint;
file "named.ca";
};

zone "localhost" IN{
type master;
file "localhost.zone";
allow-update{none;};
};

zone "0.0.127.in-addr.arpa" IN{
type master;
file "named.local";
allow-update{none;};
#file "0.0.127.in-addr.arpa.zone";
};

zone "yakuza.net" {
type master;
file "named.yakuza.net";
};
// konfigurační soubor named.yakuza.net
// (pojmenovat si ho můžete jakkoliv)
// je uložen v cestě uvedené v directory
// v tomto případě /var/named/named.yakuza.net

// Slouží ke zpětnému překladu. (IP -> jméno)
zone "100.190.10.in-addr.arpa" {
type master;
file "named.rev";
// opět konfigurační soubor
};


logging
{
/*      If you want to enable debugging, eg. using the 'rndc trace' command,
 *      named will try to write the 'named.run' file in the $directory (/var/named).
 *      By default, SELinux policy does not allow named to modify the /var/named directory,
 *      so put the default debug log file in data/ :
 */
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

localhost.zone:
$TTL    86400
@               IN SOA  @       root (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum

                IN NS           @
                IN A            127.0.0.1
                IN AAAA         ::1
 

named.local:
$TTL    86400
@       IN      SOA     localhost. root.localhost.  (
                                      1997022700 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
        IN      NS      localhost.
1       IN      PTR     localhost.
 

named.rev:
$TTL 604800
@ IN SOA 100.190.10.in-addr.arpa. root.yakuza.net. (
2002102101 ;
10800 ;
1800 ;
1209600 ;
604800 ) ;

@ IN NS ns.yakuza.net.

2 IN PTR ns.yakuza.net
2 IN PTR root.yakuza.net
3 IN PTR lenovo-d90bcb2b.yakuza.net

named.yakuza.net:
$TTL 86400
@ IN SOA yakuza.net. root.yakuza.net. (
2002102100 ;serial
10800 ; refresh
1800 ; retry
1209600 ; expire
604800 ) ;minimum
@ IN NS ns.yakuza.net.

ns IN A 10.190.100.2 ;
root IN A 10.190.100.2 ;
lenovo-d90bcb2b IN A 10.190.100.3 ;


resolf.conf:
search yakuza.net
nameserver 10.190.100.2