BIND (9.2.3) problém

BIND (9.2.3) problém - 2(SERVFAIL)

Ahoj, mám DNS server na výše zmíněném softu a problém. Server funguje jako forwarder a zároveň na něj jsou delegovány dvě zóny. Forwarder funguje, resolving delegovaných zón ne, hází chybu viz subject.

named.conf

Kód:

options { directory "/var/named/"; pid-file "/var/run/named/named.pid"; statistics-file "/var/run/named/named.stats"; auth-nxdomain no; query-source port 53; forward first; forwarders { 62.240.161.226; 62.240.161.227; }; cleaning-interval 259300; }; zone "." IN { type hint; file "chaos.hint"; }; zone "127.in-addr.arpa" in { type master; file "master/127.in-addr.arpa"; }; zone "localhost" in { type master; file "master/127.in-addr.arpa"; }; zone "0.in-addr.arpa" { type master; file "master/0.in-addr.arpa"; }; zone "255.in-addr.arpa" { type master; file "master/255.in-addr.arpa"; }; zone "lysafree.czf" { type master; file "master/named.lysafree.czf"; }; zone "112.10.in-addr.arpa" { type master; file "master/named.lysafree.rev"; };

named.lysafree.czf

Kód:

$TTL 14400 @ IN SOA lysafree.czf. jakub.lysafree.net. ( 200409113 ; 2H ; 30M ; 2w1d ; 1H ) ; IN NS ns.lysafree.czf. gw-inet IN A 10.112.1.1 ; gw-kostel IN A 10.112.1.2 ;

named.lysafree.rev

Kód:

$TTL 14400 @ IN SOA lysafree.czf. jakub.lysafree.net. ( 200409113 ; 2H ; 30M ; 2w1d ; 1H ) ; IN NS ns.lysafree.czf. gw-inet IN A 10.112.1.1 ; gw-kostel IN A 10.112.1.2 ;

Tuto je IMO blbost, to vyhod.

Kód:

zone "0.in-addr.arpa" { type master; file "master/0.in-addr.arpa"; }; zone "255.in-addr.arpa" { type master; file "master/255.in-addr.arpa"; };

Co ti na ty conf rekne check ?

EDIT: zony mas uplne blbe, dam priklad.

Citace:

Původně odeslal Jezevec

Co ti na ty conf rekne check ?

EDIT: zony mas uplne blbe, dam priklad.

check tvrdí, že to je good..

EDIT: OK
Co jsem hledal, tak prej BIND 9 je o hodně přísnější na formát zónovejch souborů než BIND 8, ale to je jen mimo. Přestalo to fungovat až když jsem se v tom vrtal no a samozřejmě už nevim co jsem přesně měnil
:roll: :-) .

A navíc, nevim proč, BIND vůbec nic neloguje, logy jsou absolutně čisté :? .

A) na NS to chce mit najekaj A zaznam, jinak jaksi neexistuje, nemelo by to byt CNAME (jak vidis, mam CNAME ns. ,ale nepouzivam to.

B) Mas uplne spatne reverz, takhle to nikdy fungovat nebude.

Mam tam par veci ktery asi nepotrebujes - DHCP (zatim nezpovozneny) ... + paac to IPv6 je verejna IP tak to v tom conf neni presne takhle, ale je to roztrzeny pomoci view na privatni cast a verejnou.

Kód:

$TTL 1W @ IN SOA tpfree.fdns.net. root. ( 2004082801 ; Serial 3H ; Refresh 15M ; Retry 1W ; Expire - 1 week 1D ) ; Minimum IN NS tpfree.fdns.net. IN MX 10 tpfree.fdns.net. IN AAAA 3ffe:80ee:f28:1::1 IN A 192.168.0.1 ns IN CNAME tpfree.fdns.net. mail IN CNAME tpfree.fdns.net. www IN CNAME tpfree.fdns.net. 4um IN CNAME tpfree.fdns.net. ca IN CNAME tpfree.fdns.net. jezevec IN AAAA 3ffe:80ee:f28:1:250:fcff:fe7d:4b69 IN A 192.168.0.32 ales IN AAAA 3ffe:80ee:f28:1:230:4fff:fe0b:e34 IN A 192.168.0.33 gamesak IN AAAA 3ffe:80ee:f28:1:205:1cff:fe0a:9b49 IN A 192.168.0.34 nemcova IN AAAA 3ffe:80ee:f28:1:220:78ff:fe11:801e IN A 192.168.0.35 miko IN A 192.168.0.36

Reverz vypada takhle pro IPv4

Kód:

$TTL 1W @ 1D IN SOA tpfree.fdns.net. root. ( 2004082801 ; serial 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum 1D IN NS tpfree.fdns.net. 1 1D IN PTR tpfree.fdns.net. 32 1D IN PTR jezevec.tpfree.fdns.net. 33 1D IN PTR ales.tpfree.fdns.net. 34 1D IN PTR gamesak.tpfree.fdns.net. 35 1D IN PTR nemcova.tpfree.fdns.net. 36 1D IN PTR miko.tpfree.fdns.net.

A reverze pro IPv6

Kód:

$TTL 1W @ 1D IN SOA tpfree.fdns.net. root. ( 2004082701 ; serial 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum 1D IN NS tpfree.fdns.net. 1D IN NS mail.prodiliste.cz. 1D IN NS novakm.speednet.cz. $ORIGIN 1.0.0.0.8.2.f.0.e.e.0.8.e.f.f.3.ip6.arpa. 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 1D IN PTR tpfree.fdns.net. 9.6.b.4.d.7.e.f.f.f.c.f.0.5.2.0 1D IN PTR jezevec.tpfree.fdns.net. 4.3.e.0.b.0.e.f.f.f.f.4.0.3.2.0 1D IN PTR ales.tpfree.fdns.net. 9.4.b.9.a.0.e.f.f.f.c.1.5.0.2.0 1D IN PTR gamesak.tpfree.fdns.net. e.1.0.8.1.1.e.f.f.f.8.7.0.2.2.0 1D IN PTR nemcova.tpfree.fdns.net.

a prislusna cast conf :

Kód:

zone "tpfree.fdns.net" IN { type master; file "pri/tpfreenetprv.zone"; allow-update { key "DHCP_UPDATER"; }; allow-transfer { none; }; // allow-query { 192.168.0.0/16; }; notify no; }; zone "0.168.192.in-addr.arpa" IN { type master; file "pri/tpfreenetprv.rev"; allow-update { key "DHCP_UPDATER"; }; allow-transfer { none; }; // allow-query { 192.168.0.0/16; }; notify no; }; zone "1.0.0.0.8.2.f.0.e.e.0.8.e.f.f.3.ip6.arpa" IN { type master; file "pri/tpfreenet.rev"; allow-update { none; }; notify yes; };

EDIT: Logovani si musis nastavit, defaultne nic neloguje, hledej v manualu ;).

Citace:

Původně odeslal Jezevec

Tuto je IMO blbost, to vyhod.

Kód:

zone "0.in-addr.arpa" { type master; file "master/0.in-addr.arpa"; }; zone "255.in-addr.arpa" { type master; file "master/255.in-addr.arpa"; };

Co ti na ty conf rekne check ?

EDIT: zony mas uplne blbe, dam priklad.

tohle je zrovna celkem v poradku ...

Tak jsem zónový soubory upravil podle tvého vzoru.

Kód:

root@gw-inet /etc/named.d/master# named-checkzone lysafree.czf named.lysafree.czf zone lysafree.czf/IN: loaded serial 200409113 OK root@gw-inet /etc/named.d/master# named-checkzone lysafree.rev named.lysafree.rev zone lysafree.rev/IN: loaded serial 2004091201 OK

No a blbne to pořád stejně :| .

co presne resolvujes kdyz to vraci servfail ?

2Fox: IMO na privatni pouziti netreba + resi problem => eliminace vseho co neni nutny ;).

2Kuba: Cim to testujes ? bezi ti vubec ? Jestli mas povolenej transfer (jako ze asi jo) tak se merkni na dig AXFR lysafree.czf

EDIT: jo, asi tam budes muset dat jeste @127.0.0.1 nebo tak neco aby vedel kde se ptat ;)

EDIT2: neco k logovani

Kód:

logging { channel "simple" { //file "/var/log/named/bind.log" versions 3 size 5m; syslog named; severity warning; print-time yes; print-severity yes; print-category yes; }; category default{ "simple"; }; };

severity udava co vsechno se ma logovat.

Citace:

Původně odeslal Fox!MURDER

co presne resolvujes kdyz to vraci servfail ?

Cokoliv z těch delegovanejch zón.

Kód:

root@gw-inet /etc# host 10.112.1.1 Host 1.1.112.10.in-addr.arpa not found: 2(SERVFAIL)

Ale teď jsem si všimnul jedný věci. Když chci resolvovat tu adresu, tak to vypadá, že můj DNS požadavek forwarduje dál, což je samo špatně. Takže možná můj DNS ani nenačte tyhle zóny nebo se k nim prostě nezná.

Kód:

root@gw-inet /etc# dig 10.112.1.1 ; <<>> DiG 9.2.3 <<>> 10.112.1.1 ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60725 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;10.112.1.1. IN A ;; AUTHORITY SECTION: . 10742 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2004091100 1800 900 604800 86400 ;; Query time: 4 msec ;; SERVER: 10.112.1.1#53(10.112.1.1) ;; WHEN: Sun Sep 12 02:04:53 2004 ;; MSG SIZE rcvd: 103

Kód:

root@gw-inet /etc# host www.lysafree.czf Host www.lysafree.czf not found: 2(SERVFAIL)

Kód:

root@gw-inet /etc# dig www.lysafree.czf ; <<>> DiG 9.2.3 <<>> www.lysafree.czf ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 56857 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.lysafree.czf. IN A ;; Query time: 4 msec ;; SERVER: 10.112.1.1#53(10.112.1.1) ;; WHEN: Sun Sep 12 02:06:40 2004 ;; MSG SIZE rcvd: 34

zkus zrusit to "forward: first;" :)

jak sem psal, pouzij dig + @ pro urceni serveru jestli ti to resolvuje, zbytek = blbe nastavenej ns zaznam.

Citace:

Původně odeslal Jezevec

2Fox: IMO na privatni pouziti netreba + resi problem => eliminace vseho co neni nutny ;).

2Kuba: Cim to testujes ? bezi ti vubec ? Jestli mas povolenej transfer (jako ze asi jo) tak se merkni na dig AXFR lysafree.czf

EDIT: jo, asi tam budes muset dat jeste @127.0.0.1 nebo tak neco aby vedel kde se ptat ;)

Testuju příkazy host, dig a pak ještě na jinym kompu zjišťuju, jestli resolvuje nebo ne.
BIND běží, pokud by neběžel, tak by neresolvoval venkovní adresy (forwarder) a to dělá.

Kód:

root@gw-inet /etc# dig oc4um.murder.cz ; <<>> DiG 9.2.3 <<>> oc4um.murder.cz ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49040 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ;oc4um.murder.cz. IN A ;; ANSWER SECTION: oc4um.murder.cz. 13430 IN CNAME bogus.murder.cz. bogus.murder.cz. 13430 IN A 62.24.64.132 ;; AUTHORITY SECTION: murder.cz. 13430 IN NS ns1.murder.cz. murder.cz. 13430 IN NS ns2.murder.cz. ;; ADDITIONAL SECTION: ns1.murder.cz. 1947 IN A 62.24.64.129 ns2.murder.cz. 13430 IN A 213.226.226.138 ;; Query time: 18 msec ;; SERVER: 10.112.1.1#53(10.112.1.1) ;; WHEN: Sun Sep 12 02:09:31 2004 ;; MSG SIZE rcvd: 137

A k tomu testu

Kód:

root@gw-inet /etc# dig AXFR lysafree.czf ; <<>> DiG 9.2.3 <<>> AXFR lysafree.czf ;; global options: printcmd ; Transfer failed.

jj paac se pta venku a to domenu logicky nenajde, pouzivej dig @127.0.0.1 ...

Edit:

cat /etc/resolv.conf
nameserver ::1
nameserver 192.168.0.1
.
.

nejdriv by mel prijit na radu tvuj dns

Citace:

Původně odeslal Jezevec

jj paac se pta venku a to domenu logicky nenajde, pouzivej dig @127.0.0.1 ...

v odpovědi toho digu je

Kód:

;; SERVER: 10.112.1.1#53(10.112.1.1)

Jinak dig www.seznam.cz @127.0.0.1 taky jede v pohodě.

V resolv.conf mám jen nameserver 10.112.1.1 .

OK, pridej si tem pekne ten svuj ns na 1. misto (= localhost nejspis, bud ipv4 nebo ipv6, to je fuk), jinak se vsechny programy ptaj venku toho ns co tam mas a ne tvyho => forwad a cache je ti naprd. @127.0.0.1 na seznam je OK, = funguje ti forward.

Mno a ted zkus s pomoci @ resolvovat svoji domenu, pokud to nejde, zkus vypsat celou tu zonu.

Kód:

root@gw-inet /etc# dig www.lysafree.czf @127.0.0.1 ; <<>> DiG 9.2.3 <<>> www.lysafree.czf @127.0.0.1 ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 64004 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.lysafree.czf. IN A ;; Query time: 5 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Sun Sep 12 02:30:23 2004 ;; MSG SIZE rcvd: 34

Připadá mi, jakoby BIND sice o tý zóně věděl, ale nenačetl si zónový soubor, je to možný?

Jinak zónový soubory jsou v /etc/named.d/master a při spuštění binda se zřejmě kopírují do /var/named/master.
BIND se při spuštění chrootuje do /var/lib/named, kde má všecky svoje ptákoviny včetně zónovejch souborů (který se sem asi taky automaticky kopírujou).

"ASI" se automaticky kopirujou ?
jsou shodny s tema cos vytvoril ?

Citace:

Původně odeslal Fox!MURDER

"ASI" se automaticky kopirujou ?
jsou shodny s tema cos vytvoril ?

Ano. Automaticky se kopírujou.

Po spuštění si bind vytvoří svůj vlastní root v /var/lib/named/chroot.

Takhle to vypadá:

Kód:

root@gw-inet /var/lib/named/chroot# ls -Rl .: total 12 drwxr-xr-x 2 root root 4096 Sep 12 02:54 dev/ drwxr-xr-x 2 root root 4096 Sep 12 02:54 etc/ drwxr-xr-x 4 root root 4096 Sep 12 02:54 var/ ./dev: total 0 srw-rw-rw- 1 root root 0 Sep 12 00:40 log= crw-r--r-- 1 root root 1, 3 Sep 12 02:54 null crw-r--r-- 1 root root 1, 8 Sep 12 02:54 random ./etc: total 12 -rw-r--r-- 1 root root 806 Sep 12 02:54 localtime -rw-r--r-- 1 root root 1052 Sep 12 02:22 named.conf -rw------- 1 root root 77 Aug 23 21:50 rndc.key ./var: total 8 drwx------ 4 root root 4096 Sep 11 23:38 named/ drwxr-xr-x 3 root root 4096 Sep 12 02:54 run/ ./var/named: total 16 -rw------- 1 root root 30 Sep 12 02:54 chaos.hint drw------- 2 named named 4096 Sep 12 02:53 master/ -rw------- 1 root root 1504 Sep 12 02:54 root.cache drw------- 2 named named 4096 Sep 11 23:38 slave/ ./var/named/master: total 28 -rw-r--r-- 1 named named 334 Sep 12 02:54 0.in-addr.arpa -rw-r--r-- 1 named named 358 Sep 12 02:54 127.in-addr.arpa -rw-r--r-- 1 named named 334 Sep 12 02:54 255.in-addr.arpa -rw-r--r-- 1 named named 347 Sep 12 02:54 bind.chaos -rw-r--r-- 1 named named 350 Sep 12 02:54 localhost -rw-r--r-- 1 named named 2760 Sep 12 02:54 named.lysafree.czf -rw-r--r-- 1 named named 3363 Sep 12 02:54 named.lysafree.rev ./var/named/slave: total 0 ./var/run: total 4 drwxr-xr-x 2 named named 4096 Sep 12 02:54 named/ ./var/run/named: total 4 -rw-r--r-- 1 named named 5 Sep 12 02:54 named.pid

Hm, tak chyba neni ani v konfiguráku ani v zónovejch souborech. Nahodil jsem je na jinej server a tam to běží a resolvuje jedna báseň, takže problém bude zřejmě v serveru.

Nemátě někdo nápad, v čem by to mohlo kua bejt?

Citace:

Původně odeslal KUBA

Nemátě někdo nápad, v čem by to mohlo kua bejt?

To se takhle na dalku tezko radi. Distro ? Verze ? Zkus binda prekompajlit, treba ti chybi nejaka zavislost co ja vim ?

Už mi z toho brzo drbne. Distro je na obou stejný - Trustix 2.1, kernel 2.4.27 . Zkoušel jsem vzít binárku z funkčního serveru a dát ji na ten nefunkční a dělalo to pořád stejnou chybu :? .

Porovnaj vsetky adresare a subory, co k BINDu patria. Pripadne cely BIND odinstaluj, zlikviduj po nom vsetky stopy a nainstaluj znovu (Windows-like riesenie ;D )

OK, reinstall to vyřešil, ale nechápu to :| .

nemenil si kniznice ? mohol byt problem v dependencies ked si nieco odstranil po kompilacii bindu, pri novej kompilacii pouzil aktualne kniznice.