Dotaz: Bind9 nefunkční forwarding

[Němec Tomáš]

Mám problém nastavuji bind9 pro domácí použití. pro použití ve vnitřní zoně funguje ale nefunguje forwarding. Konfigurace Bindu named.conf.options

acl "trusted" {
        192.168.0.45;    # ns1 - can be set to localhost
        192.168.0.0/24;  # host1
};

options {
	directory "/var/cache/bind";

	recursion yes;                              # enables resursive queries
    allow-recursion { trusted; };               # allows recursive queries from "trusted" clients
    listen-on { 192.168.0.45; 127.0.0.1; };     # ns1 private IP address - listen on private network only
#    allow-transfer { none; };                    # disable zone transfers by default
    dnssec-validation auto;
    listen-on-v6 { none; };
    edns-udp-size 1232;
    max-udp-size 1232;
        forwarders {
                192.168.0.1;
                8.8.8.8;
                };
	};

named.conf.local

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "domov.local" {
    type master;
    file "/etc/bind/zones/db.domov.local"; # zone file path
    };
zone "0.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/db.192.168.0";  # 192.168.0.0/24 subnet
    };

Poprosím o navedení, kde dělá, chybu. Další konfiguraci případně dodám.

---

---

Odpovědi

[Němec Tomáš]

Ještě doplním operační systém poslední Ubuntu.

[Němec Tomáš]

Zkusit použít options [ forward ( only | first ); ]

[Němec Tomáš]

Děkuji za radu, vyvolala chybu no valid RRSIG resolving. S tímhle jsem si již poradil. Potřeba povolit dnssec

dnssec-enable yes;
dnssec-validation yes;

potom již funguje

[j]

Nemuzes zaroven delat rekurzi a zaroven forwarder, musis si vybrat. Pripadne se daji forwardovat dotazy na konkretni domeny, ale ne takhle globalne.

A dalsi vec kterou tam mas uplne spatne, je .local, to nema v dns vubec co pohledavat a nebude ti to pro nektery veci fungovat a pro jiny to muze ledacos rozbit.

---

Dete s tim guuglem dopice!

[Němec Tomáš]

Díky za info