Pro-Linux

Hallo Leute,

stehe vor folgendem Problem:

Zwei Domäen in einer Firma mit BIND9: Domänae Client, Domäne Server

DNS Server-Netz: A.B.70.254
DNS-Client-Netz: A.B.110.225 und A.B.110.226

Domäne Server löst die Namen der Clients nicht auf, obwohl forwarding definiert wurde:

Code: Select all

options &#123;
        listen-on port 53 &#123; 127.0.0.1; A.B.70.0/24; &#125;;
        listen-on-v6 port 53 &#123; &#58;&#58;1; &#125;;
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     &#123; localhost; A.B.70.0/24; &#125;;
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
        forwarders &#123; A.B.110.225; A.B.110.226; &#125;;
        forward only;
&#125;;

A und B sind feste Größen
Die unter forwarders eingetragene Client-DNS-Server funktionieren und sind vom Servernetz anpingbar.

Starte ich vom Server-Netz einen namen-Ping auf einen Client, so sehe ich bei tcpdump host A.B.110.225 -i eth0 keine Reaktion.

telnet ist leider nicht drauf, um die Serverraktion abzufragen.

Danke für gute Ideen
martin123

Ich glaube, der ganze Dienst tut es nicht.
Es läuft lediglich ein BIND-Prozeß:

/usr/sbin/named -u named -t /var/named/chroot

Bißchen wenig. oder?

Code: Select all

# nslookup -q=mx SERVER
Server&#58;         A.B.70.254
Address&#58;        A.B.70.254#53

*** Can't find SERVER&#58; No answer

Die Auflösung passiert in diesem Fall durch die /etc/hosts

Hat jemand eine gute URL auf Lager zu diesem Thema bzgl Aufbau, Test, 'Troubleshooting step by step' ?

Viele Grüße
martin123

Hi!

Zu BIND gibt es ganze (nicht dünne) Bücher. Es ist nicht dafür bekannt, gute Log-Ausgaben zu erzeugen. Vielleicht gibt es einfach bessere Alternativen. Ich verwende MaraDNS als Master und BIND als Slave-Server.

Jedenfalls solltest du zum Testen dig und nicht nslookup nehmen.

Gruß,
hjb

Pro-Linux

BIND forwarden will nicht

BIND forwarden will nicht

gutes howto gesucht