The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"очень help с bind"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"очень help с bind"  
Сообщение от maniac email(ok) on 19-Дек-06, 19:02 
Народ помогите прошу вашей гурской помощи в настройке днс, парю мозг уже неделю. Значит что есть. Есть freebsd 5.4, собрано ядро с поддержкой фаервола, и bind 9.3.1 и exim 4.5.1 который будет работать как релей и пересылать письма в лотус по адресу 192.168.0.22, dhcp. В локальной сети есть домен nets.org. - он только внутри.

У freebsd два интерфейса
xl0(в LAN) ip 192.168.0.50
fxp0 (в инет) ip 102.244.70.50
есть зона которая зарегина у провайдера mynets.ru
имя шлюза ns.nets.org

вот файлик named.conf


options {
   directory   "/etc/namedb";
   pid-file   "/var/run/named/pid";
   dump-file   "/var/dump/named_dump.db";
   statistics-file   "/var/stats/named.stats";
   version      "none";

   listen-on   { 127.0.0.1; };


   forwarders { 127.0.0.1; 15.20.30.40; 15.20.30.41; };

   query-source address * port 53;
};

acl local {
    127/8;
    192.168.0/24;
};

zone "." {
   type hint;
   file "named.root";
};

zone "0.0.127.IN-ADDR.ARPA" {
   type master;
   file "master/localhost.rev";
};

zone "nets.org" {
   type master;
   file "master/nets.org";
   allow-query { local; };
   allow-update { local; key DHCP_UPDATER; };
   allow-transfer { local; };
};

zone "0.168.192.IN-ADDR.ARPA" {
   type master;
   file "master/arpa.192.168.0";
   allow-query { local; };
   allow-update { local; key DHCP_UPDATER; };
   allow-transfer { local; };
};

zone "mynets.ru" {
   type master;
   file "master/mynets.ru";
   allow-query { any; };
   allow-update { none; };
   allow-transfer { none; };
};

include "/etc/namedb/rndc.key";

15.20.30.40; 15.20.30.41; - dns сервера самого прова


теперь отдельно по файликам зон

localhost.rev


$TTL   3600

@   IN   SOA   ns.nets.org. root.ns.nets.org.  (
            20061219   ; Serial
            3600   ; Refresh
            900   ; Retry
            3600000   ; Expire
            3600 )   ; Minimum
   IN   NS   ns.nets.org.
1   IN   PTR   localhost.nets.org.


nets.org


$TTL 3600

nets.org. IN SOA ns.nets.org. root.ns.nets.org. (
20061219 ; Serial
3600 ; Refresh
900 ; Retry
3600000 ; Expire
3600 ) ; Minimum
IN NS ns.nets.org.
IN MX 10 mx.nets.org.

localhost IN A 127.0.0.1
ns IN A 192.168.0.50
mx IN A 192.168.0.22


arpa.192.168.0


$TTL 86400   ; 1 day
0.168.192.IN-ADDR.ARPA.      IN SOA   ns.nets.org. root.nets.org. (
               2002081739 ; serial
               10800      ; refresh (3 hours)
               1800       ; retry (30 minutes)
               604800     ; expire (1 week)
               86400)      ; minimum (1 day)
         NS   ns.nets.org.
         A   192.168.0.50
         MX   10 mx.nets.org.

mynets.ru


$INCLUDE   master/soa.mynets.ru
$ORIGIN   mynets..ru
gw      IN   A   192.168.0.1
ns      IN   A   192.168.0.50
www      IN   A   20.25.51.208

soa.mynets.ru


$TTL      86400
@      IN   SOA    ns.mynets.ru. root.mynets.ru. (
                2002081901   ;Serial
      10800      ;Refresh
      1800      ;Retry
      604800      ;Expire
      86400 )      ;Minimum
      IN   NS   ns.mynets.ru.
      IN   MX   10 mx.nets.org.
      IN   A   192.168.0.50

Сам bind запускается нормально, ошибок не каких не выводит.
Проблема такая ничего не пингуется по именам, с клиентов и на самом сервере идут пинги только по IP адресам. Помогите в чем проблемааа. А то я у ж и не знаю что копать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "очень help с bind"  
Сообщение от lavr email on 19-Дек-06, 20:16 
>Народ помогите прошу вашей гурской помощи в настройке днс, парю мозг уже
>неделю. Значит что есть. Есть freebsd 5.4, собрано ядро с поддержкой
>фаервола, и bind 9.3.1 и exim 4.5.1 который будет работать как
>релей и пересылать письма в лотус по адресу 192.168.0.22, dhcp. В
>локальной сети есть домен nets.org. - он только внутри.
>
>У freebsd два интерфейса
>xl0(в LAN) ip 192.168.0.50
>fxp0 (в инет) ip 102.244.70.50
>есть зона которая зарегина у провайдера mynets.ru
>имя шлюза ns.nets.org
>
>вот файлик named.conf
>
 
>options {
>   directory   "/etc/namedb";
>   pid-file   "/var/run/named/pid";
>   dump-file   "/var/dump/named_dump.db";
>   statistics-file   "/var/stats/named.stats";
>   version      "none";
>
>   listen-on   { 127.0.0.1; };
>
>
>   forwarders { 127.0.0.1; 15.20.30.40; 15.20.30.41; };
>
>   query-source address * port 53;
>};
>
>
>
>acl local {
>    127/8;
>    192.168.0/24;
>};
>
>zone "." {
>   type hint;
>   file "named.root";
>};
>
>zone "0.0.127.IN-ADDR.ARPA" {
>   type master;
>   file "master/localhost.rev";
>};
>
>zone "nets.org" {
>   type master;
>   file "master/nets.org";
>   allow-query { local; };
>   allow-update { local; key DHCP_UPDATER; };
>   allow-transfer { local; };
>};
>
>zone "0.168.192.IN-ADDR.ARPA" {
>   type master;
>   file "master/arpa.192.168.0";
>   allow-query { local; };
>   allow-update { local; key DHCP_UPDATER; };
>   allow-transfer { local; };
>};
>
>zone "mynets.ru" {
>   type master;
>   file "master/mynets.ru";
>   allow-query { any; };
>   allow-update { none; };
>   allow-transfer { none; };
>};
>
>include "/etc/namedb/rndc.key";
>
>15.20.30.40; 15.20.30.41; - dns сервера самого прова
>

>
>
>теперь отдельно по файликам зон
>
>localhost.rev
>
 
>$TTL   3600
>
>@   IN   SOA   ns.nets.org. root.ns.nets.org.  
>(
>            
>20061219   ; Serial
>            
>3600   ; Refresh
>            
>900   ; Retry
>            
>3600000   ; Expire
>            
>3600 )   ; Minimum
>   IN   NS   ns.nets.org.
>1   IN   PTR   localhost.nets.org.
>
>

>
>
>nets.org
>
 
>$TTL 3600
>
>nets.org. IN SOA ns.nets.org. root.ns.nets.org. (
>20061219 ; Serial
>3600 ; Refresh
>900 ; Retry
>3600000 ; Expire
>3600 ) ; Minimum
>IN NS ns.nets.org.
>IN MX 10 mx.nets.org.
>
>localhost IN A 127.0.0.1
>ns IN A 192.168.0.50
>mx IN A 192.168.0.22
>
>

>
>
>arpa.192.168.0
>
 
>$TTL 86400   ; 1 day
>0.168.192.IN-ADDR.ARPA.      IN SOA   ns.nets.org. root.nets.org.
>(
>            
>   2002081739 ; serial
>            
>   10800      ; refresh
>(3 hours)
>            
>   1800       ;
>retry (30 minutes)
>            
>   604800     ; expire (1
>week)
>            
>   86400)      ; minimum
>(1 day)
>         NS  
>ns.nets.org.
>         A  
>192.168.0.50
>         MX  
>10 mx.nets.org.
>
>

>
>mynets.ru
>
 
>$INCLUDE   master/soa.mynets.ru
>$ORIGIN   mynets..ru
>gw      IN   A  
>192.168.0.1
>ns      IN   A  
>192.168.0.50
>www      IN   A  
>20.25.51.208
>
>

>
>soa.mynets.ru
>
 
>$TTL      86400
>@      IN   SOA  
> ns.mynets.ru. root.mynets.ru. (
>            
>    2002081901   ;Serial
>      10800      
>;Refresh
>      1800      
>;Retry
>      604800      
>;Expire
>      86400 )    
> ;Minimum
>      IN   NS  
>ns.mynets.ru.
>      IN   MX  
>10 mx.nets.org.
>      IN   A  
>192.168.0.50
>
>

>
>Сам bind запускается нормально, ошибок не каких не выводит.
>Проблема такая ничего не пингуется по именам, с клиентов и на самом
>сервере идут пинги только по IP адресам. Помогите в чем проблемааа.
>А то я у ж и не знаю что копать.

читайте документацию по DNS, ее здесь море в документации и в keywords

подсказки:

вот ваш: listen-on   { 127.0.0.1; };
соответственно смотри и читайте man resolv.conf
интересно, а в какчестве nameserver'а вы клиентам выдаете адрес 127.0.0.1 (loopback)?!

и вот на это тоже сделайте упор: forwarders { 127.0.0.1; 15.20.30.40; 15.20.30.41; };
как работает форвардинг и какие бывают директивы

прим: закоментарьте acl и после того как все поправите, навешивайте acl и секурити

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру