Dotaz: Problem DNS vnitrni site

[istar]

Ahoj,

mam takovy problem potrebuju sprovoznit bind9 jako DNS ale nedari se mi spravne nastavit zony. Uz jsem to zkousel mnoha zpusoby ale porad to nejede. Cely DNS funguje a preklada jmena ale pokud se jedna o vnitrni domenu neco.cz tak to nejede. cely server jede na adrese 10.1.1.10 a je ve vnitrni siti na routerem. Z vnejska domena bez problemu funguje protoze router nasmeruje port 80 primo na server ale pokud se jedna o pristup z vnitrni site tak vzdycky dostanu odezvu server nenalezen:

Prosim poradte

prikladam konfiguraky

******* named.conf******
include "/etc/bind/named.conf.options";

zone "." {
	type hint;
	file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
	type master;
	file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
	type master;
	file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
	type master;
	file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
	type master;
	file "/etc/bind/db.255";
};

// Informace o DNS ns.neco.cz

zone "neco.cz" {
type master;
file "neco.named";
};

zone "1.1.10.in-addr.arpa" {
type master;
file "neco.rev";
};


include "/etc/bind/named.conf.local";

*********neco.named***********

$TTL 10
@ 	IN 	SOA 	neco.cz. admin.neco.cz. (
			2007040103 ;
			10800 ;
			1800 ;
			1209600 ;
			604800 ) ;
	 	NS 	ns.neco.cz. 		
		NS	ns				
	 	MX 	10 mail.neco.cz.
;				
necoserver	A	10.1.1.10
;
ns 		CNAME	necoserver
mail		CNAME 	necoserver
www 	 	CNAME 	necoserver
katka		CNAME	necoserver
ivo		CNAME 	necoserver
ftp		CNAME	necoserver

***************neco.rev*****************

$TTL 10
@ 	IN 	SOA 	neco.cz. admin.neco.cz. (
			2107040102 ;
			10800 ;
			1800 ;
			1209600 ;
			604800 ) ;
;
	 	NS 	ns.neco.cz.
;	
10 		PTR 	necoserver.neco.cz.
10 		PTR 	www.neco.cz.
10 		PTR 	mail.neco.cz.
10 		PTR 	ns.neco.cz.


****************named.conf.options**************

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you might need to uncomment the query-source
	// directive below.  Previous versions of BIND always asked
	// questions using port 53, but BIND 8.1 and later use an unprivileged
	// port by default.

	query-source address * port 53;

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders.  
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.
 	//forward first;
	//forwarders {
	//	12.13.14.15;
	//	12.13.14.16;
	// };

	auth-nxdomain no;    # conform to RFC1035

};

zda se mi ze konfigurace je spravna ale nejsem expert a teprve se ucim. a presto host neco.cz

Host neco.cz not found: 2(SERVFAIL)

diky moc

Odpovědi

[hates]

v souboru neco.named bych pridal jeste A zaznam s @ nepriklad takto

@           A         10.1.1.10

podle RFC by nemelo byt vice PTR zaznamu pro jeden A zaznam. a MX zazam by mel smerovat na A zaznam. Jinak ty konfiguraky vypadaji v poradku. mozna jsem neco prehlidl.

[hates]

Jinak

dig mail.neco.cz

vam vrati spravnou IP ????

[pasmen]

Mam tuseni, ze NS a MX zaznamy nesmi ukazovat na CNAME zaznam ale na A zaznam. Alespon u MX jsem si tim jisty.

[Buki]

server odpovi naprosto spravne, neco.cz nema ani A ani CNAME zaznam.
jinak jak NS, tak MX zaznam musi ukazovat na A zaznam. PTR muze byt jen jeden. Ty dva NS zaznamy v neco.cz taky nedavaj smysl (ukazujou de facto na ten samej cil). Taky doufam, ze to je videt zvenku :)

[Xerces]

Pokud netrváte na bind9 můžete zkusit toto http://cr.yp.to/djbdns.html, třeba se Vám to podaří rozchodit snadněji.

[pasmen]

I tam bude muset respektovat pravidla.

[istar]

Diky za pomoc uz jsem to vyresil a vsechno funguje bez problemu

[hates]

a co treba se podelit v cem to bylo at se priste nemusi nekdo jiny ptat na ten samy problem.