Dotaz: BIND9: query (cache) denied

[David]

Zdravim, Mam na serveru openvpn, kde lokalni sit za jednim vpn klientem je 10.0.13.0. V tehle siti je VoIP SPA-1001 a na serveru kdemi bezi BIND9 vidim neustale tyhle hlasky. Kazdou vterinu.

client 10.0.13.5#52694 (hlas.802.cz): query (cache) 'hlas.802.cz/A/IN' denied

Jak to mam chapat? Co mam blbe?

Odpovědi

[MMMMMMMMM]

DNS server pro klienta 10.0.13.5 nepodporuje rekurzivní dotazy? Upravit named.conf.

[David]

hmmm.. a co to znamena?

[NN]

No to znamena, ze ten 10-kovy subnet nemas v acl, pripadne v allow-query.

[David]

aha, googlim a pridal jsem allow-query 10/24 do named.conf.options, restartoval bind a hlaska se objevuje porad. Muzete byt, prosi, konkternejsi.. nejak se mi nedari

[alkoholik]

Jo, on je rozdil mezi googlit a chapat.
Hint: 10/24 znamena 10.0.0.X. To tvoje zahadne ip z logu je v trosku jine siti..

[David]

no me zmatl NN, psal o desitkove siti.. ale zkousel jsem vsechny, tzn. i 13/24, ale taky nezabralo. Takze to asi zapisuju do spatnyho konfigu a mozna i blbe.

[Filip Jirsák]

Vy vážně spravujete DNS server, a nevíte vůbec nic o IP sítích? Ty dvojice čísel s lomítkem nejsou nějaké magické zlomky, to je označení rozsahu IP adres. První je IP adresa (obvykle nejnižší v dané síti) a za lomítkem je počet bitů z té IP adresy, které označují tu síť (zbytek bitů označuje konkrétní zařízení). IP adresa má 32 bitů, takže /24 znamená, že prvních 24 bitů je adresa sítě, zbývajících 8 bitů je adresa zařízení. Takže třeba 192.168.1.0/24 znamená síť s adresami 192.168.1.0 až 192.168.1.255. Pokud je počet bitů sítě násobek osmi, nuly na místě adresy zařízení se někdy vynechávají, takže se někdy píše jen 192.168.1/24 nebo 10/8 (místo 10.0.0.0/8). Ale zápis 10/24 nebo 13/24 je velmi matoucí, protože vám tam chybí nuly, které jsou součástí adresy sítě.

Takže to zapisujete hlavně blbě, a před dalšími pokusy byste si měl nejprve nastudovat, jak funguje adresace v IPv4.

[David]

Samozrejme, ze s korektnim zapisem, ktery se pouziva (10.0.13.0/24) to funguje, ale co je 10/8 a 10.0/16?

http://www.zytrax.com/books/dns/ch7/queries.html:

allow-query-cache, allow-query-cache-on

allow-query-cache { address_match_list };
allow-query-cache-on { address_match_list };
allow-query-cache { 10/8; };
allow-query-cache-on { localhost; };

allow-query { address_match_list };
allow-query { address_match_list };
allow-query {10.0/16; };
allow-query-on {192.168.2.1; };

Takze z toho jsem usuzoval, ze zapis ma byt takovy, jaky jsem tam zadaval. Co ja vim jak si Bind9 prechroupava svoje konfiguraky.

[JMP]

"... ale co je 10/8 a 10.0/16"

tyto zápisy jsou též korektní

zkuste se už konečně podívat na to, k čemu je ta maska dobrá...

[David]

A nemelo by to byt teda 10.0/8 a 10.0.0/16 a 10.0.0.0/24 ?

[alkoholik]

Je to jedno, protoze doplnuje nuly. V te knizce je to dost jasne popsane.

[DarkKnight]

13/24 je blbost. 10.0.13.0/24 je spravne oznaceni subnetu.

[alkoholik]

Priste pridej varovani "SPOILER"!
;)