Dotaz: BIND - nedaří se transfer mezi primárním a sekundárním serverem

[Ripper]

Zdravím,

Nedaří se mi transfér zóny z primárního DNS BIND na sekundární DNS, taky BIND. Oboje je na Debianu a každý na jiném stroji a síti. Myslím si, že problém bude v tom, že BIND používá k transferu náhodné neprivilegované porty, protože sekundární server je za NATem/firewalem.

Jak mám donutit master server, aby pro transfer na sekundární server používal určitý port?

Ještě pro jistotu přiložím části konfiguráků, týkající se zóny a transferu, jestli nemám chybu tam.

options {
	directory "/var/cache/bind";
	query-source address * port 53;
	auth-nxdomain no;    # conform to RFC1035
	listen-on-v6 { any; };
	forward first;
	notify yes;

	allow-transfer {
		verejnaIPslaveServeru;
		};
};

A zóna na primárním serveru, uvádím jen jednu, reverzní má stejné parametry:

zone "domena.tld" {
	type master;
	file "/etc/bind/domena.tld";
	notify yes;
	allow-transfer {
		verejnaIPslaveServeru;
		};
	also-notify {
		verejnaIPslaveServeru;
		};
};

Věděl by někdo, jak na to? Díky.

Odpovědi

[Filip Jirsák]

Transfer zón v bindu funguje opačně – slave server si stáhne zónový soubor od mastera. allow-transfer znamená, které IP adresy mohou přenést celý zónový soubor (a platí tedy pro master server). Slave server pak přenáší zónu buď v okamžiku, kdy zjistí, že byla změněna, nebo pokud máte fungující notify, pak v okamžiku, kdy je informován o změně.

[Ripper]

Už jsem to vyřešil, zapomněl jsem před tím dát vyřešeno, ale díky.