https://www.opennet.me/openforum/vsluhforumID1/96704.html Приветствую.<br><br>Стоит BIND 9.9.4 и не хочет резолвить чужие обратные зоны. Прямые резолвит, свои обратные резолвит, а чужие никак не хочет. Чо за колдунство может быть?<br><br>[root@ns1 ~]# host cisco.com 127.0.0.1<br>Using domain server:<br>Name: 127.0.0.1<br>Address: 127.0.0.1#53<br>Aliases: <br><br>cisco.com has address 72.163.4.161<br>cisco.com has IPv6 address 2001:420:1101:1::a<br>cisco.com mail is handled by 30 aer-mx-01.cisco.com.<br>cisco.com mail is handled by 20 rcdn-mx-01.cisco.com.<br>cisco.com mail is handled by 10 alln-mx-01.cisco.com.<br>[root@ns1 ~]# host 72.163.4.161 127.0.0.1<br>Using domain server:<br>Name: 127.0.0.1<br>Address: 127.0.0.1#53<br>Aliases: <br><br>Host 161.4.163.72.in-addr.arpa not found: 2(SERVFAIL)<br>[root@ns1 ~]# host ucm1.cxni.net 127.0.0.1<br>Using domain server:<br>Name: 127.0.0.1<br>Address: 127.0.0.1#53<br>Aliases: <br><br>ucm1.cxni.net has address 100.123.1.10<br>[root@ns1 ~]# host 100.123.1.10 127.0.0.1<br>Using domain server:<br>Name: 127.0.0.1<br>Address: 127.0.0.1#53<br>Aliases: <br><br>10.1.123.100.in-addr.arpa domain name po https://www.opennet.me/openforum/vsluhforumID1/96704.html#6 Mon, 17 Oct 2016 19:22:02 GMT &gt; Господа, всем спасибо, с BIND'ом было все в порядке. Проблема была в <br>&gt; inspect dns на ASA за которой стоял сервер.<br><br>да, дампы траффика надо требовать в первую очередь :)<br> https://www.opennet.me/openforum/vsluhforumID1/96704.html#5 Mon, 17 Oct 2016 18:13:40 GMT Господа, всем спасибо, с BIND'ом было все в порядке. Проблема была в inspect dns на ASA за которой стоял сервер.<br> https://www.opennet.me/openforum/vsluhforumID1/96704.html#4 Mon, 17 Oct 2016 09:11:20 GMT &gt; Похоже, что все ответы от корневых серверов ваш сервер воспринимает как "lame <br>&gt; server resolving". Вы случаем нигде не прописали их как авторитативные для <br>&gt; всей зоны in-addr.arpa?<br>&gt; В общем, гуглите на тему lame server для корневых серверов.<br><br>dnssec valide - не?<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/96704.html#3 Mon, 17 Oct 2016 08:31:58 GMT Похоже, что все ответы от корневых серверов ваш сервер воспринимает как "lame server resolving". Вы случаем нигде не прописали их как авторитативные для всей зоны in-addr.arpa?<br>В общем, гуглите на тему lame server для корневых серверов.<br> https://www.opennet.me/openforum/vsluhforumID1/96704.html#2 Mon, 17 Oct 2016 05:24:50 GMT &gt; Включите логгирование.<br>&gt; Проверьте общий конфиг named-checkconf и конфиг с помощью named-checkzone.<br>&gt; Обновите bind.<br><br>Естественно конфиги проверял, все чисто. Логи включил, но видимо я не умею их понимать. Может подскажете в чем дело? Вот что я выгреб по одному конкретному запросу<br><br>17-Oct-2016 08:13:31.196 client 10.255.255.3#54883: UDP request<br>17-Oct-2016 08:13:31.196 client 10.255.255.3#54883: view internal: request is not signed<br>17-Oct-2016 08:13:31.196 client 10.255.255.3#54883: view internal: recursion available<br>17-Oct-2016 08:13:31.196 client 10.255.255.3#54883: view internal: query<br>17-Oct-2016 08:13:31.196 client 10.255.255.3#54883 (161.4.163.72.in-addr.arpa): view internal: query (cache) '161.4.163.72.in-addr.arpa/PTR/IN' approved<br>17-Oct-2016 08:13:31.196 client 10.255.255.3#54883 (161.4.163.72.in-addr.arpa): view internal: replace<br>17-Oct-2016 08:13:31.196 clientmgr @0x7f54f9d87458: get client<br>17-Oct-2016 08:13:31.196 clientmgr @0x7f54f9d87458: recycle<br>17-Oct-2016 08:13:31.196 createfet https://www.opennet.me/openforum/vsluhforumID1/96704.html#1 Mon, 17 Oct 2016 03:57:59 GMT &gt; Приветствую.<br>&gt; Стоит BIND 9.9.4 и не хочет резолвить чужие обратные зоны. Прямые резолвит, <br>&gt; свои обратные резолвит, а чужие никак не хочет. Чо за колдунство <br>&gt; может быть?<br>&gt; В чем может быть засада? По идее же с точки зрения BIND <br>&gt; нет никакой разницы между прямыми и обратными зонами, так чего же <br>&gt; ему не хватает?<br><br>Включите логгирование.<br>Проверьте общий конфиг named-checkconf и конфиг с помощью named-checkzone.<br>Обновите bind.<br>