Dotaz: djbdns, reverzni zaznamy a qmail

[lobodpav]

Dobrý den. Chtěl bych se na místní komunitu obrátit s problémem, který již řeším 2 dny a ne a ne se zadařit.
Mám na serveru gentoo linux, nainstalovaný djbdns (spouští se přes svscan) a qmail.
Problém:
Nevím, jestli spolu všechny tyto věci souvisí... Qmail má přes pop3 i smtp odezvu zhruba až po 35s, což je dost hodně. Tak jsem pátral dále. Pokud z Win stanice v síti dám ping www.nasefirma.cz, vrátí se v pořádku odpověď ze 192.168.3.2. Pokud dám ping -a 192.168.3.2 tak asi 15s čeká a jméno stroje nenajde, z čehož jsem usoudil, že nefungují reverzní záznamy v DNS (i v logu tinydns se po tom pingu objevily hlášky 2.3.168.192.in-addr.arpa). Nevím, v čem může být problém, když tinydns-data při zakládání HOSTa vytvoří i reverzní záznam.....
Přikládám svůj data file:

=pc.nasefirma.cz:192.168.3.2
.nasefirma.cz:192.168.3.2:ns1.nasefirma.cz
@nasefirma.cz:192.168.3.2:mail.nasefirma.cz
@3.168.192.in-addr.arpa:192.168.3.2

Díky za každou pomoc.

Odpovědi

[lobodpav]

Chtěl bych se ještě zeptat, jestli někdo nemáte nějaký hezký český návod na zprovoznění djbdns??? Nevím si rady, jak zkombinovat dnscache a tinydns na stroji, který má naslouchat dns dotazům na dvou IP adresách...

[apod]

nevim, asi ti to moc nepomuze, ale nasel jsem zatim akorat http://linux.kropes.cz/referaty/djbdns-03.html

[apod]

Jelikoz bych taky rad znal nejaky obsahlejsi cesky manual, bylo by fajn kdyby zkusil pridat odkaz i nekdo dalsi. Nerad se prodiram zaludnosti vicevyznamovych anglickych spojeni a nerad bych sahal po BINDu jen kvuli toho ze to je na strankach ktere znam lepe cesky popsane. precejen djbdns se updatoval naposled r.2001 a qmail dokonce 1998 nepletu-li se, coz svedci o nejake kvalite...

[lobodpav]

Navázal bych na toto vlákno a chtěl bych se dotázat místních znalých na spolupráci tinydns a dnscache. Má situace je následující. Server s veřejnou IP a dalšíma dvěma podsítěma. Potřebuji, aby obě podsítě (každá na jedné eth) měly přístup k dns (která obsahuje záznamy o serverech z obou podsítí) a pokud DNS nenajde záznam, na který se tazatel ptá, tak se zeptá ROOT serverů. Nevíte někdo, jak na to? Lámu si s tím už pěkně dlouho hlavu a nevím, jak to vůbec řešit. Díky!

[David Jež]

Zdravim,
neni co resit. Rozjedes dnscache na extrenich interfacech, tinydns bezi nekde nebo na lokalhostu? Proste nasmerujes v dnscache root/servers na dns, tedy soubory napr domena1 domena2 2.168.192.in-addr.arpa 1.168.192.in-addr.arpa budou ukazovat na dns server pro ne a v @ budou rootdns. Viz. obsahla dokumentace a manualy na cr.yp.to, co presne ti v nich neni jasne ?
-djz

[lobodpav]

Když jsi mi to vysvětlil, tak to už není nic moc těžkého , problém je, že jsem nenašel nikde ani zmínku o rozjetí dnscache na 2 ifaces. Udělá se to stejně, jako rozjetí tinydns na 2 ifaces? A jestli ano, tak lze nějak zařídit, aby ty kešovací soubory byly pro obě instance společné?
Díky

[lobodpav]

Vážně nikdo neví odpověď na mou otázku?

[David Jež]

Dockej casu... Jasne ze zna Mas v podstate 2 moznosti. Prvni z nich je DNAT pomoci iptables, druha je precist si zde jak na to, protoze situace je trosku slozitejsi, komplexnejsi a zavisi na tve konfiguraci a pozadavcich, takze se mi s mym pedagogickym nadanim opravdu nechce vysvetlovat .
-djz

[lobodpav]

Díky díky a ještě jednou díky

[David Jež]

Za malo
-djz

[Jiri Verunek]

> @3.168.192.in-addr.arpa:192.168.3.2
Nema tam byt tecka misto zavinace?

Mate v dnscache/root/servers/ soubor 3.168.192.in-addr.arpa, ktery obsahuje adresu, na ktere posloucha tinydns (pravdepodobne 127.0.0.1)?

> Nevím si rady, jak zkombinovat dnscache a tinydns na stroji,
> který má naslouchat dns dotazům na dvou IP adresách...

Jsou-li obe IP adresy vnitrni, stroj ma tedy resolvovat dotazy jdoucich z techto interface na libovolnou domenu, nastavte dnscache, aby poslouchal na obou techto adresach a tinydns nastavte na localhost.
Zkusil bych pridat obe IP adresy do dnscache/env/IP

Doufam, ze nejsem uplne mimo.

[lobodpav]

Díky chlapci za pomoc... už to facha. Chyběl reverz zaznam...