Dotaz: DNS- listen on???

[David Sedláček]

[mdk9.2] [bind 9.2.3rc2].... DNS server na serveru funguje beyproblemove-

#host david.x.net
david.x.net has address 192.168.x.x

Ale mam jeden VELKY problem> nemohu se na dns pripojit z jineho pc... A pritom se mi zda, ze nasloucha dobre.viz

#netstat -ln --program | grep named
tcp        0      0 192.168.2.1:53          0.0.0.0:*               LISTEN      1279/named
tcp        0      0 192.168.1.1:53          0.0.0.0:*               LISTEN      1279/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      1279/named
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      1279/named
udp        0      0 0.0.0.0:32768           0.0.0.0:*                           1279/named
udp        0      0 192.168.2.1:53          0.0.0.0:*                           1279/named
udp        0      0 192.168.1.1:53          0.0.0.0:*                           1279/named
udp        0      0 127.0.0.1:53            0.0.0.0:*                           1279/named

Ale z jineho pc ze stejne site se proste nepripojim, zkousel jsem to jak nslookup ve widlich {hodilo to timeout} tak telnetem na port 953>

Připojování k 192.168.1.1...Nelze navázat spojení s hostitelem. na portu 953.
Nemohlo být vytvořeno žádné připojení, protože cílový počítač je aktivně odmítl

Kde mohu u BINDu nastavit aby naslouchal na urcite adrese... nebo co mam vsechno zkontrolovat?? Dekuji mnohokrat

Odpovědi

[David Sedláček]

Jeste named.conf

controls {
       inet 127.0.0.1 port 953
               allow { 127.0.0.1; } keys { mykey; };
 };

options {
        directory "/var/named/";
        pid-file "/var/run/named/named.pid";
        auth-nxdomain no;
};

zone "." {
        type hint;
        file "named.ca";
};

zone "0.0.127.in-addr.arpa" {
        type master;
        file "named.local";
};

zone "wifistar.net" {
        type master;
        file "named.wifistar.net";
        allow-update { key mykey; };
};

zone "2.168.192.in-addr.arpa" {
        type master;
        file "named.wifistar.rev";
        allow-update { key mykey; };
};

resolv.conf

search wifistar.net
nameserver 192.168.1.1

[Maude Lebowski]

bind jsem ted uz dlouho nedelala, takze jsem mimo obraz, nevadi, ze tam mas allow jen z 127.0.0.1? co da telnet z toho pocitace na 192.168.1.1 na ten port? jinak bind normalne jede na 53 takze tam mas 2? mozna muze byt na vine firewall...

[David Sedláček]

Uz se tomu nedivim... :) Celou dobu co fungovalo normalne, jen ten program nslookup we widlich porad chtel resolvovat nejaky info o mym DNSku, proto to hazelo ty timeouty... :D A ja se s tim moril skoro celej den... ;)

[David Sedláček]

Jeste dig>

# dig sith.wifistar.net

; <<>> DiG 9.2.3rc2 <<>> sith.wifistar.net
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51161
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;sith.wifistar.net.             IN      A

;; ANSWER SECTION:
sith.wifistar.net.      86400   IN      A       192.168.1.3

;; AUTHORITY SECTION:
wifistar.net.           86400   IN      NS      ns.wifistar.net.

;; ADDITIONAL SECTION:
ns.wifistar.net.        86400   IN      A       192.168.1.1

;; Query time: 1 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Dec 25 20:55:50 2003
;; MSG SIZE  rcvd: 84