The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"очень help с bind"
Отправлено lavr, 19-Дек-06 20:16 
>Народ помогите прошу вашей гурской помощи в настройке днс, парю мозг уже
>неделю. Значит что есть. Есть freebsd 5.4, собрано ядро с поддержкой
>фаервола, и bind 9.3.1 и exim 4.5.1 который будет работать как
>релей и пересылать письма в лотус по адресу 192.168.0.22, dhcp. В
>локальной сети есть домен nets.org. - он только внутри.
>
>У freebsd два интерфейса
>xl0(в LAN) ip 192.168.0.50
>fxp0 (в инет) ip 102.244.70.50
>есть зона которая зарегина у провайдера mynets.ru
>имя шлюза ns.nets.org
>
>вот файлик named.conf
>
 
>options {
>   directory   "/etc/namedb";
>   pid-file   "/var/run/named/pid";
>   dump-file   "/var/dump/named_dump.db";
>   statistics-file   "/var/stats/named.stats";
>   version      "none";
>
>   listen-on   { 127.0.0.1; };
>
>
>   forwarders { 127.0.0.1; 15.20.30.40; 15.20.30.41; };
>
>   query-source address * port 53;
>};
>
>
>
>acl local {
>    127/8;
>    192.168.0/24;
>};
>
>zone "." {
>   type hint;
>   file "named.root";
>};
>
>zone "0.0.127.IN-ADDR.ARPA" {
>   type master;
>   file "master/localhost.rev";
>};
>
>zone "nets.org" {
>   type master;
>   file "master/nets.org";
>   allow-query { local; };
>   allow-update { local; key DHCP_UPDATER; };
>   allow-transfer { local; };
>};
>
>zone "0.168.192.IN-ADDR.ARPA" {
>   type master;
>   file "master/arpa.192.168.0";
>   allow-query { local; };
>   allow-update { local; key DHCP_UPDATER; };
>   allow-transfer { local; };
>};
>
>zone "mynets.ru" {
>   type master;
>   file "master/mynets.ru";
>   allow-query { any; };
>   allow-update { none; };
>   allow-transfer { none; };
>};
>
>include "/etc/namedb/rndc.key";
>
>15.20.30.40; 15.20.30.41; - dns сервера самого прова
>

>
>
>теперь отдельно по файликам зон
>
>localhost.rev
>
 
>$TTL   3600
>
>@   IN   SOA   ns.nets.org. root.ns.nets.org.  
>(
>            
>20061219   ; Serial
>            
>3600   ; Refresh
>            
>900   ; Retry
>            
>3600000   ; Expire
>            
>3600 )   ; Minimum
>   IN   NS   ns.nets.org.
>1   IN   PTR   localhost.nets.org.
>
>

>
>
>nets.org
>
 
>$TTL 3600
>
>nets.org. IN SOA ns.nets.org. root.ns.nets.org. (
>20061219 ; Serial
>3600 ; Refresh
>900 ; Retry
>3600000 ; Expire
>3600 ) ; Minimum
>IN NS ns.nets.org.
>IN MX 10 mx.nets.org.
>
>localhost IN A 127.0.0.1
>ns IN A 192.168.0.50
>mx IN A 192.168.0.22
>
>

>
>
>arpa.192.168.0
>
 
>$TTL 86400   ; 1 day
>0.168.192.IN-ADDR.ARPA.      IN SOA   ns.nets.org. root.nets.org.
>(
>            
>   2002081739 ; serial
>            
>   10800      ; refresh
>(3 hours)
>            
>   1800       ;
>retry (30 minutes)
>            
>   604800     ; expire (1
>week)
>            
>   86400)      ; minimum
>(1 day)
>         NS  
>ns.nets.org.
>         A  
>192.168.0.50
>         MX  
>10 mx.nets.org.
>
>

>
>mynets.ru
>
 
>$INCLUDE   master/soa.mynets.ru
>$ORIGIN   mynets..ru
>gw      IN   A  
>192.168.0.1
>ns      IN   A  
>192.168.0.50
>www      IN   A  
>20.25.51.208
>
>

>
>soa.mynets.ru
>
 
>$TTL      86400
>@      IN   SOA  
> ns.mynets.ru. root.mynets.ru. (
>            
>    2002081901   ;Serial
>      10800      
>;Refresh
>      1800      
>;Retry
>      604800      
>;Expire
>      86400 )    
> ;Minimum
>      IN   NS  
>ns.mynets.ru.
>      IN   MX  
>10 mx.nets.org.
>      IN   A  
>192.168.0.50
>
>

>
>Сам bind запускается нормально, ошибок не каких не выводит.
>Проблема такая ничего не пингуется по именам, с клиентов и на самом
>сервере идут пинги только по IP адресам. Помогите в чем проблемааа.
>А то я у ж и не знаю что копать.

читайте документацию по DNS, ее здесь море в документации и в keywords

подсказки:

вот ваш: listen-on   { 127.0.0.1; };
соответственно смотри и читайте man resolv.conf
интересно, а в какчестве nameserver'а вы клиентам выдаете адрес 127.0.0.1 (loopback)?!

и вот на это тоже сделайте упор: forwarders { 127.0.0.1; 15.20.30.40; 15.20.30.41; };
как работает форвардинг и какие бывают директивы

прим: закоментарьте acl и после того как все поправите, навешивайте acl и секурити

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру