Dotaz: Problem s DNS

[Kamorek]

Zdravim, mam FC1, BIND. ping funguje na vsechny IP v Local LAN i na jakykoliv serverv Internetu. A to jak z brany, tak z klientu na LAN.Nicmene mi nevraci host IP_V_LAN jmeno PC. Napise host unknown.

#named-checkzone domena.cz /var/named/domena.cz vypadne:

OK...

#named-checkzone domena.rev /var/named/domena.rev vypadne:

dns_master_load: /var/named/domena.rev:3: ignoring out-of-zone data (1.168.192.in-addr.arpa)
dns_master_load: /var/named/domena.rev:12: ignoring out-of-zone data (9.1.168.192.in-addr.arpa)
dns_master_load: /var/named/domena.rev:13: ignoring out-of-zone data (2.1.168.192.in-addr.arpa)
dns_master_load: /var/named/domena.rev:14: ignoring out-of-zone data (9.1.168.192.in-addr.arpa)
zone hlubocky1.rev/IN: could not find NS and/or SOA records
zone hlubocky1.rev/IN: has 0 SOA records
zone hlubocky1.rev/IN: has no NS records 

Prikladam domena.rev myslim, ze vse je OK.

$ORIGIN .
$TTL	86400
1.168.192.in-addr.arpa	IN	SOA	proxy.domena.cz.	admin.domena.cz. (
                                        2003013101 ; Serial
                                        28800      ; Refresh
                                        14400       ; Retry
                                        3600000     ; Expire
                                        86400    ; Minimum
					)
			NS  		proxy.domena.cz.
$ORIGIN 1.168.192.in-addr.arpa.
9			IN	PTR	proxy.domena.cz.
2			IN	PTR	pokus.domena.cz.
9			IN	PTR	email.domena.cz. 

Nemyslete, ze jsem se hned ptal. Namatkove:

http://deja-vix.sk/sysadmin/dns.html#zone_files_records_a

http://www.abclinuxu.cz/forum/show/73479

http://www.abclinuxu.cz/forum/show/23696

Dik za rady

Odpovědi

[Michal Čihař]

Na začátku ti chybí tečka za arpa.

[Kamorek]

OOU. Vysledek porad stejny.

[Michal Čihař]

A pak ještě nechápu to použití $ORIGIN, připadá mi to naprosto zbytečné a možná to je i zdroj problémů.

[Kamorek]

Bohuzel, ani to nepomohlo. Kurnik 6 hodin resim BIND. Jo, to je linuxova dan.

[Michal Kubeček]

Ten zónový soubor vypadá (až na to šaškování s $ORIGIN) v pořádku, ale podle té hlášky jako by se tvářil, že záznamy (až na NS) jsou pro jména, která do domény nepatří. Jak vypadá sekce named.conf, ze které se na ten zónový soubor odkazujete?

[Jiří Veselský]

1.168.192.in-addr.arpa   IN   SOA
                        ^^^^

Jak už někdo říkal, za arpa musí být tečka, ale hlavně tam podle mě nemá co pohledávat to IN. A to tak, že ani na dalších řádcích, tj. ne 9 IN PTR proxy.domena.cz., ale jen 9 PTR proxy.domena.cz..

No a poznámka na závěr, na funkci to sice nemá vliv, ale je to prasopsina - proč máte dva reverzy pro "9", jeden na proxy.domena.cz, druhý na email.domena.cz? To má jakou logiku? Něco jako konzistence záznamů v DNS vám nic neříká?

[Michal Kubeček]

To IN jakožto specifikace třídy tam být nemusí, ale klidně může. Nikomu a ničemu to nevadí.

[Jiří Veselský]

Hm, to je fakt. Já jsem se koukal do nějaké naší reverzní zóny a tam to holt nemáme, ale nedošlo mi, že to tam být může.

[Michal Kubeček]

Ono je to dnes stejně spíš už jen pro zmatení nepřítele. :-) Osobně jsem se zatím v praxi s jinou třídou než IN nesetkal…

[blondak]

Jak máš nastavený named.conf? Protože to ignoruje záznamy mimo zónu.

[blondak]

koukni se na to jak máš udělanou zonu v named.conf viz příklad

zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "domena.rev";
};

[Michal Kubeček]

To už jsem tu psal, ale tazatel na to nějak nereagoval…

[blondak]

JO máš pravdu, teď už to vidím, nějak jsem to předtím přehlédnul ;)

[Kamorek]

Zdravim, omlouvam se, bel jsem na kratke svatebni ceste. Rad bych to s vasi pomoci doresil:

Named.conf:

options {
	directory "/var/named";
	forwarders {192.168.25.254; 192.168.1.1;};
#	listen-on {127.0.0.1; 192.168.1.9;};
#	allow-transfer{none;};
};

zone "." {
	type hint;
	file "named.ca";
};

zone "domena.cz" {
	type master;
	file "domena.cz";
};

zone "0.0.127.in-addr.arpa" {
	type master;
	file "named.local";
	notify no;
};

zone "1.168.192.in-addr.arpa" {
	type master;
	file "demena.rev";
};

Bind je verze 9.2.2-p3

soubory domena.cz a domena.rev jsou v /var/named, stejne jako named.local a named.ca.

Jen poznamkou, domena je smyslena, je to vlastne interni nameserver. domena neni zaregistrovana. Ale to snad neni problem.Diky za tipy

[rezavý]

Jak tak na to koukam :

9 IN PTR proxy.domena.cz.
2 IN PTR pokus.domena.cz.
9 IN PTR email.domena.cz.


Hmm neni to tim ze stejne IP ma 2 nazvy ?? To myslim neni fajn ..

Dale pak radeji bych misto:

1.168.192.in-addr.arpa IN SOA proxy.domena.cz. admin.domena.cz.

Videl bezpecneji :

@ IN SOA proxy.domena.cz. admin.domena.cz.

Jen blby rady z funkcniho binda 9 . Jen zvedavy dotaz : Bind je ktere verze ??

[blondak]

jo a na začátek dát "$ORIGIN 1.168.192.in-addr.arpa." (i s tou tečkou na konci!)

[Kamorek]

Panove, ja nevim. Porad je to stejne. Asi zkusim cely ten zonovy soubor domena.rev napsat znovu, mouna jsou tam nejake nepovolene znaky, ktere neni videt. jinak uz nevim. Duplicitni zapis IP 192.168.1.2 jsem odstranil. Stale ovsem stejna hlaskajako jsem psal nazacatku. Mozna zkusim starsi bind. Tento se nainstalil s FC1.

Dik za eventuelni postreh, kdyby vas neco napadlo.

[Kamorek]

pardo, jednalo se o dupicitni zapis ip adresy 192.168.1.9...

[oron]

mam podobny problem, a takto mi to dava OK

;$ORIGIN .
$TTL	86400
@	IN	SOA	proxy.domena.cz.	admin.domena.cz. (
                                        2003013101 ; Serial
                                        28800      ; Refresh
                                        14400       ; Retry
                                        3600000     ; Expire
                                        86400    ; Minimum
					)
			NS  		proxy.domena.cz.
;$ORIGIN 1.168.192.in-addr.arpa.
9			IN	PTR	proxy.domena.cz.
2			IN	PTR	pokus.domena.cz.

[oron]

mam podobny problem, a takto mi to dava OK

;$ORIGIN .
$TTL	86400
@	IN	SOA	proxy.domena.cz.	admin.domena.cz. (
                                        2003013101 ; Serial
                                        28800      ; Refresh
                                        14400       ; Retry
                                        3600000     ; Expire
                                        86400    ; Minimum
					)
			NS  		proxy.domena.cz.
;$ORIGIN 1.168.192.in-addr.arpa.
9			IN	PTR	proxy.domena.cz.
2			IN	PTR	pokus.domena.cz.

[Josef Kufner]

Nazapomínej také zvedat hodnotu serial, aby jsi to neměl někde nakešované. A kdyžtak si na experimentování sniž TTL...