named[436]: client 192.168.0.10#1844: error sending response: permission denied
валит в лог и все... уже все перепробовал ... ничего не помогает
вот конфиг
view "my" {
match-clients {192.168.0.0/24;};
zone "ronas-s.sibnet.ru" {
allow-query {any; };
type master;
file "ronas.zone.in";
};zone "0.168.192.in-addr.arpa" {
allow-query {any; };
type master;
file "0.168.192.in-addr.arpa";
};
};
>named[436]: client 192.168.0.10#1844: error sending response: permission denied
Файлы "ronas.zone.in" и "0.168.192.in-addr.arpa" root:root случайно?Измени на named:named
с провами все рулез.... это при установке все выставил ...
А как у вас с настройками firewall?
Из этих сетей разрешён опрос DNS'аallow-query { 127.0.0.1; 192.168.0.0/24; };
???
>
>Из этих сетей разрешён опрос DNS'а
>
>allow-query { 127.0.0.1; 192.168.0.0/24; };
>
>???
в моем посте приведен конфиг из которого видно, что allow-query установлен в anyс фаерволом тоже ве ровно ...
к томуже в логах явно указан источник ошибки , демон named ...
>>
>>Из этих сетей разрешён опрос DNS'а
>>
>>allow-query { 127.0.0.1; 192.168.0.0/24; };
>>
>>???
>
>
>в моем посте приведен конфиг из которого видно, что allow-query установлен в
>any
>
>с фаерволом тоже ве ровно ...
>к томуже в логах явно указан источник ошибки , демон named ...
>посмотри внимательно:
http://www.cymru.com/Documents/secure-bind-template.html
и разбери глобальные настройки и видимость view + acl
>named[436]: client 192.168.0.10#1844: error sending response: permission denied
>валит в лог и все... уже все перепробовал ... ничего не помогает
>
>вот конфиг
>view "my" {
> match-clients {192.168.0.0/24;};
>
> zone "ronas-s.sibnet.ru" {
>
>
> allow-query {any; };
>
>
> type master;
>
>
> file "ronas.zone.in";
>
> };
>
>
> zone "0.168.192.in-addr.arpa" {
>
>
> allow-query {any; };
>
>
> type master;
>
>
> file "0.168.192.in-addr.arpa";
>
> };
>};
Неплохо бы посмотреть все файлы:
/etc/namedb/named.conf
/etc/namedb/ronas-s.sibnet.ru
/etc/namedb/0.168.192.in-addr.arpa
/etc/namedb/localhost.rev
запахал...
пришлось додовить фаервол... он и был первопричиной.еще ознакомившись с текстом который Lavr посоветовал, обноружил что, если прописывать настройку
acl {
12.122.22.54;
localhost;
};
то это не сработает (BIND 9.2.3) пришлось localhost заменить на ИП адресс, и все получилось ...всем большой фенкс ...