Dotaz: Jake porty pouziva Bind 9 pro komunikaci?

[DennyNet]

Zdravim

mam nainstalovany RH4 a nem mi bezi Bind 9.2.4.-16.EL4
Z logu jsem vycetl, ze kdyz spustim "named" tak vsechny konfiguraky najde a nalouduje.

Mel by to byt primarni dns a pokud zadam prikaz primo na tom serveru:

dig @127.0.0.1 domena.cz

tak to funguje, ovsem pokud stejny prikaz zadam z internetu tak mi to ohlasi tuto chybu:

; <<>> DiG 9.2.4 <<>> @111.112.113.114 domena.cz
;; global options: printcmd
;; connection timed out; no servers could be reached

Na firewallu mam povoleny port 53
Je snad zapotrebi povolit jine porty?

diky Dan

Odpovědi

[Michal Kubeček]

Co to znamená "port 53"? Měl byste mít povolený UDP port 53 i TCP port 53. Také si zkontrolujte direktivu listen-on v konfiguračním souboru, případně pomocí 'netstat -lpn | grep named', zda BIND neposlouchá jen na vybraných adresách.

[DennyNet]

vypis z netstat:

tcp 0 0 111.112.113.114:53 0.0.0.0:* LISTEN 30475/named
tcp 0 0 192.168.2.2:53 0.0.0.0:* LISTEN 30475/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 30475/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 30475/named
udp 0 0 0.0.0.0:53 0.0.0.0:* 30475/named
udp 0 0 111.112.113.114:53 0.0.0.0:* 30475/named
udp 0 0 192.168.2.2:53 0.0.0.0:* 30475/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 30475/named
udp 0 0 :::33314 :::* 30475/named


[DennyNet]

v named.conf jsem "listen-on" vubec nemel, ale pritom na TCP portu 53 ten bind naslouchal.
Pridal jsem tam listen-on s verejnou ip a spustil znova named a vypis z netstat se trochu zmenil:

tcp 0 0 111.112.113.114:53 0.0.0.0:* LISTEN 31583/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 31583/named
udp 0 0 0.0.0.0:53 0.0.0.0:* 31583/named
udp 0 0 111.112.113.114:53 0.0.0.0:* 31583/named
udp 0 0 :::33350 :::* 31583/named


[Michal Kubeček]

Když tam direktiva listen-on není, použije se default, tj. poslouchat na UDP a TCP portu 53 na všech adresách počítače.

[DennyNet]

a jak tedy poznam ze jsou povoleny porty TCP a UDP ve fw na kterych named nasloucha?

[Michal Kubeček]

Podíváte se do jeho konfigurace.

[DennyNet]

jeste se vratim k tomuto problemu

ted jsem nasel v logu tento vypis:
Dec 21 14:23:13 server named[31671]: invalid command from 127.0.0.1#32930: bad auth
Dec 21 14:23:13 server named[31671]: shutting down
Dec 21 14:23:13 server named[31671]: stopping command channel on 127.0.0.1#953
Dec 21 14:23:13 server named[31671]: no longer listening on 111.112.113.114#53
Dec 21 14:23:13 server named[31671]: exiting

jedna se mi o to, jestli je potreba povolit na FW TCP nebo UTP port 32930, porad mi totiz mi neni jasne proc to "ven" neposloucha named.

[_]

1) man rndc - staci staci povolit zarizeni loopback. a s tim portem... tusim se bere nahodne.

2) port 32930 - generovany nahodne podle restartu bindu (6.2.14.5. Query Address dokument: bind9 A.R.M):

zakaz vsem rekurzi a nepovoluj forwardovani

nebo pouzij conntrack state a povol nove udp smerem z toho kompu a established udp prichozi i odchozi. port se bere nahodne neni li uvedeno jinak v jedne z direktiv... jen si vzpomet ktere..