Dotaz: DNS BIND9 neodpoví na všechny dotazy

[hrochsoft]

Dobrý den, můj problém je následující:

mám po čerstvé instalaci systému na novém stroji Debian Lenny DNSko BIND9 (9.5.0) do kterého jsem překopíroval zcela jistě NEzměněnou konfiguraci ze druhého stroje (samozřejmě i nastavení resolv.conf a jiná související nastavení). Ten jsem používal dříve (Etch, tam BIND 9.3.4). Provozuji malou síť s několika síťovými segmenty a také s vlastní doménou (která ja přístupná (jen) z lokálu). Se starým strojem a bindem vše šlapalo v pohodě.

Ale nyní, když jsem chtěl použít nový systém, ukázalo se, že ne ve všech podsítích jde resolvovat všechna jména. Všechna jména jak na internetu tak v lokální doméně lze přeložit pouze na localhostu a na nejbližším routeru (mají tedy společnou podsíť), ale na strojích vzdálenějších lze přeložit pouze jména lokálních hostitelů - tedy lokální doménová jména, pro které je tento stroj masterem. Mám ale ověřeno, že nový BIND na všechny požadavky reaguje, dig vypíše odpověď IP:PORT ve správném tvaru, ale nenajde odpovídající záznam. host domenavinternetu.tld vrátí not found: 3(NXDOMAIN). V logu je spousta hlášek typu "A/IN denied", ale vygůglil jsem jen to, že to může být běžný a někteří to ignorují.

Je to snad nějakým nastavením, které by nová verze měla navíc? Nevíte někdo? Snažil jsem se hledat, ale našel jsem spoustu jiných problémů s bindem, nikoliv ten můj. A anglicky asi až tak moc neumím.

Odpovědi

[Fuky]

Dej do přílohy ještě konfiguráky...

[hrochsoft]

Přílohy:

• D:\routery\bind\named.conf (2081 bytů)
• D:\routery\bind\named.conf (2081 bytů)

named.conf

[hrochsoft]

Příloha:

• D:\routery\bind\named.conf.options (817 bytů)

named.conf.options

[tomk]

Debian nesleduju, ale podival bych se na povoleni rekursivnich dotazu. Podle popisu chovani by to mohlo byt ono. Vypada to, ze pro klienty mimo primo pripojeny segment, nevyruzuje dotazy rekursivne.

Tomas

 

[hrochsoft]

Vyřešeno, stačilo do sekce options přidat

allow-recursion { SÍŤ1; SÍŤ2; ... ; nebo ANY; };

já jsem použil  "allow-recursion { ANY; };"