BIND (9.2.3) problém - 2(SERVFAIL)

**KUBA** · 11.09.2004, 23:01

Ahoj, mám DNS server na výše zmíněném softu a problém. Server funguje jako forwarder a zároveň na něj jsou delegovány dvě zóny. Forwarder funguje, resolving delegovaných zón ne, hází chybu viz subject.

named.conf

Kód:

options &#123;
        directory "/var/named/";
        pid-file "/var/run/named/named.pid";
        statistics-file "/var/run/named/named.stats";

        auth-nxdomain no;
        query-source port 53;

        forward first;

        forwarders &#123;
                62.240.161.226;
                62.240.161.227;
        &#125;;

        cleaning-interval 259300;
&#125;;

zone "." IN &#123;
        type hint;
        file "chaos.hint";
&#125;;

zone "127.in-addr.arpa" in &#123;
        type master;
        file "master/127.in-addr.arpa";
&#125;;

zone "localhost" in &#123;
        type master;
        file "master/127.in-addr.arpa";
&#125;;

zone "0.in-addr.arpa" &#123;
        type master;
        file "master/0.in-addr.arpa";
&#125;;

zone "255.in-addr.arpa" &#123;
        type master;
        file "master/255.in-addr.arpa";
&#125;;

zone "lysafree.czf" &#123;
        type master;
        file "master/named.lysafree.czf";
&#125;;

zone "112.10.in-addr.arpa" &#123;
        type master;
        file "master/named.lysafree.rev";
&#125;;

named.lysafree.czf

Kód:

$TTL 14400
@       IN      SOA     lysafree.czf.   jakub.lysafree.net. &#40;
                            200409113       ;
                            2H              ;
                            30M             ;
                            2w1d            ;
                            1H &#41;            ;
                        IN      NS      ns.lysafree.czf.

gw-inet                 IN      A       10.112.1.1 ;
gw-kostel               IN      A       10.112.1.2 ;

named.lysafree.rev

Kód:

$TTL 14400
@       IN      SOA     lysafree.czf.   jakub.lysafree.net. &#40;
                            200409113       ;
                            2H              ;
                            30M             ;
                            2w1d            ;
                            1H &#41;            ;
                        IN      NS      ns.lysafree.czf.

gw-inet                 IN      A       10.112.1.1 ;
gw-kostel               IN      A       10.112.1.2 ;

**Jezevec** · 11.09.2004, 23:11

Tuto je IMO blbost, to vyhod.

Kód:

zone "0.in-addr.arpa" &#123;
        type master;
        file "master/0.in-addr.arpa";
&#125;;

zone "255.in-addr.arpa" &#123;
        type master;
        file "master/255.in-addr.arpa";
&#125;;

Co ti na ty conf rekne check ?

EDIT: zony mas uplne blbe, dam priklad.

**KUBA** · 11.09.2004, 23:14

Původně odeslal Jezevec

Co ti na ty conf rekne check ?

EDIT: zony mas uplne blbe, dam priklad.

check tvrdí, že to je good..

EDIT: OK
Co jsem hledal, tak prej BIND 9 je o hodně přísnější na formát zónovejch souborů než BIND 8, ale to je jen mimo. Přestalo to fungovat až když jsem se v tom vrtal no a samozřejmě už nevim co jsem přesně měnil

.

A navíc, nevim proč, BIND vůbec nic neloguje, logy jsou absolutně čisté

.

**Jezevec** · 11.09.2004, 23:25

A) na NS to chce mit najekaj A zaznam, jinak jaksi neexistuje, nemelo by to byt CNAME (jak vidis, mam CNAME ns. ,ale nepouzivam to.

B) Mas uplne spatne reverz, takhle to nikdy fungovat nebude.

Mam tam par veci ktery asi nepotrebujes - DHCP (zatim nezpovozneny) ... + paac to IPv6 je verejna IP tak to v tom conf neni presne takhle, ale je to roztrzeny pomoci view na privatni cast a verejnou.

Kód:

$TTL 1W
@       IN      SOA     tpfree.fdns.net. root.  &#40;
                                      2004082801 ; Serial
                                      3H         ; Refresh
                                      15M        ; Retry
                                      1W         ; Expire - 1 week
                                      1D &#41;       ; Minimum
                IN      NS      tpfree.fdns.net.

                IN      MX 10   tpfree.fdns.net.

                IN      AAAA    3ffe&#58;80ee&#58;f28&#58;1&#58;&#58;1
                IN      A       192.168.0.1

ns              IN      CNAME   tpfree.fdns.net.
mail            IN      CNAME   tpfree.fdns.net.
www             IN      CNAME   tpfree.fdns.net.
4um             IN      CNAME   tpfree.fdns.net.
ca              IN      CNAME   tpfree.fdns.net.


jezevec         IN      AAAA    3ffe&#58;80ee&#58;f28&#58;1&#58;250&#58;fcff&#58;fe7d&#58;4b69
                IN      A       192.168.0.32
ales            IN      AAAA    3ffe&#58;80ee&#58;f28&#58;1&#58;230&#58;4fff&#58;fe0b&#58;e34
                IN      A       192.168.0.33
gamesak         IN      AAAA    3ffe&#58;80ee&#58;f28&#58;1&#58;205&#58;1cff&#58;fe0a&#58;9b49
                IN      A       192.168.0.34
nemcova         IN      AAAA    3ffe&#58;80ee&#58;f28&#58;1&#58;220&#58;78ff&#58;fe11&#58;801e
                IN      A       192.168.0.35
miko            IN      A       192.168.0.36

Reverz vypada takhle pro IPv4

Kód:

$TTL 1W
@                       1D IN SOA       tpfree.fdns.net. root. &#40;
                                        2004082801      ; serial
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D &#41;            ; minimum

                        1D IN NS        tpfree.fdns.net.

1                       1D IN PTR       tpfree.fdns.net.
32                      1D IN PTR       jezevec.tpfree.fdns.net.
33                      1D IN PTR       ales.tpfree.fdns.net.
34                      1D IN PTR       gamesak.tpfree.fdns.net.
35                      1D IN PTR       nemcova.tpfree.fdns.net.
36                      1D IN PTR       miko.tpfree.fdns.net.

A reverze pro IPv6

Kód:

$TTL 1W
@                       1D IN SOA       tpfree.fdns.net. root. &#40;
                                        2004082701      ; serial
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D &#41;            ; minimum

                        1D IN NS        tpfree.fdns.net.
                        1D IN NS        mail.prodiliste.cz.
                        1D IN NS        novakm.speednet.cz.

$ORIGIN 1.0.0.0.8.2.f.0.e.e.0.8.e.f.f.3.ip6.arpa.
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 1D IN PTR       tpfree.fdns.net.
9.6.b.4.d.7.e.f.f.f.c.f.0.5.2.0 1D IN PTR       jezevec.tpfree.fdns.net.
4.3.e.0.b.0.e.f.f.f.f.4.0.3.2.0 1D IN PTR       ales.tpfree.fdns.net.
9.4.b.9.a.0.e.f.f.f.c.1.5.0.2.0 1D IN PTR       gamesak.tpfree.fdns.net.
e.1.0.8.1.1.e.f.f.f.8.7.0.2.2.0 1D IN PTR       nemcova.tpfree.fdns.net.

a prislusna cast conf :

Kód:

        zone "tpfree.fdns.net" IN &#123;
            type master;
            file "pri/tpfreenetprv.zone";
            allow-update &#123; key "DHCP_UPDATER"; &#125;;
            allow-transfer &#123; none; &#125;;
            // allow-query &#123; 192.168.0.0/16; &#125;;
            notify no;
        &#125;;

        zone "0.168.192.in-addr.arpa" IN &#123;
            type master;
            file "pri/tpfreenetprv.rev";
            allow-update &#123; key "DHCP_UPDATER"; &#125;;
            allow-transfer &#123; none; &#125;;
            // allow-query &#123; 192.168.0.0/16; &#125;;
            notify no;
        &#125;;

        zone "1.0.0.0.8.2.f.0.e.e.0.8.e.f.f.3.ip6.arpa" IN &#123;
            type master;
            file "pri/tpfreenet.rev";
            allow-update &#123; none; &#125;;
            notify yes;
        &#125;;

EDIT: Logovani si musis nastavit, defaultne nic neloguje, hledej v manualu

.

**Fox!MURDER** · 11.09.2004, 23:44

Původně odeslal Jezevec

Tuto je IMO blbost, to vyhod.

Kód:

zone "0.in-addr.arpa" &#123;
        type master;
        file "master/0.in-addr.arpa";
&#125;;

zone "255.in-addr.arpa" &#123;
        type master;
        file "master/255.in-addr.arpa";
&#125;;

Co ti na ty conf rekne check ?

EDIT: zony mas uplne blbe, dam priklad.

tohle je zrovna celkem v poradku ...

**KUBA** · 11.09.2004, 23:49

Tak jsem zónový soubory upravil podle tvého vzoru.

Kód:

root@gw-inet /etc/named.d/master# named-checkzone lysafree.czf named.lysafree.czf
zone lysafree.czf/IN&#58; loaded serial 200409113
OK
root@gw-inet /etc/named.d/master# named-checkzone lysafree.rev named.lysafree.rev
zone lysafree.rev/IN&#58; loaded serial 2004091201
OK

No a blbne to pořád stejně

.

**Fox!MURDER** · 11.09.2004, 23:56

co presne resolvujes kdyz to vraci servfail ?

**Jezevec** · 11.09.2004, 23:59

2Fox: IMO na privatni pouziti netreba + resi problem => eliminace vseho co neni nutny

.

2Kuba: Cim to testujes ? bezi ti vubec ? Jestli mas povolenej transfer (jako ze asi jo) tak se merkni na dig AXFR lysafree.czf

EDIT: jo, asi tam budes muset dat jeste @127.0.0.1 nebo tak neco aby vedel kde se ptat

EDIT2: neco k logovani

Kód:

logging &#123;
        channel "simple" &#123;
            //file "/var/log/named/bind.log" versions 3 size 5m;
            syslog named;
            severity warning;
            print-time yes;
            print-severity yes;
            print-category yes;
        &#125;;

        category default&#123;
            "simple";
        &#125;;
&#125;;

severity udava co vsechno se ma logovat.

**KUBA** · 12.09.2004, 00:01

Původně odeslal Fox!MURDER

co presne resolvujes kdyz to vraci servfail ?

Cokoliv z těch delegovanejch zón.

Kód:

root@gw-inet /etc# host 10.112.1.1
Host 1.1.112.10.in-addr.arpa not found&#58; 2&#40;SERVFAIL&#41;

Ale teď jsem si všimnul jedný věci. Když chci resolvovat tu adresu, tak to vypadá, že můj DNS požadavek forwarduje dál, což je samo špatně. Takže možná můj DNS ani nenačte tyhle zóny nebo se k nim prostě nezná.

Kód:

root@gw-inet /etc# dig 10.112.1.1

; <<>> DiG 9.2.3 <<>> 10.112.1.1
;; global options&#58;  printcmd
;; Got answer&#58;
;; ->>HEADER<<- opcode&#58; QUERY, status&#58; NXDOMAIN, id&#58; 60725
;; flags&#58; qr rd ra; QUERY&#58; 1, ANSWER&#58; 0, AUTHORITY&#58; 1, ADDITIONAL&#58; 0

;; QUESTION SECTION&#58;
;10.112.1.1.                    IN      A

;; AUTHORITY SECTION&#58;
.                       10742   IN      SOA     A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2004091100 1800 900 604800 86400

;; Query time&#58; 4 msec
;; SERVER&#58; 10.112.1.1#53&#40;10.112.1.1&#41;
;; WHEN&#58; Sun Sep 12 02&#58;04&#58;53 2004
;; MSG SIZE  rcvd&#58; 103

Kód:

root@gw-inet /etc# host www.lysafree.czf
Host www.lysafree.czf not found&#58; 2&#40;SERVFAIL&#41;

Kód:

root@gw-inet /etc# dig www.lysafree.czf

; <<>> DiG 9.2.3 <<>> www.lysafree.czf
;; global options&#58;  printcmd
;; Got answer&#58;
;; ->>HEADER<<- opcode&#58; QUERY, status&#58; SERVFAIL, id&#58; 56857
;; flags&#58; qr rd ra; QUERY&#58; 1, ANSWER&#58; 0, AUTHORITY&#58; 0, ADDITIONAL&#58; 0

;; QUESTION SECTION&#58;
;www.lysafree.czf.              IN      A

;; Query time&#58; 4 msec
;; SERVER&#58; 10.112.1.1#53&#40;10.112.1.1&#41;
;; WHEN&#58; Sun Sep 12 02&#58;06&#58;40 2004
;; MSG SIZE  rcvd&#58; 34

**Fox!MURDER** · 12.09.2004, 00:02

zkus zrusit to "forward: first;"

**Jezevec** · 12.09.2004, 00:03

jak sem psal, pouzij dig + @ pro urceni serveru jestli ti to resolvuje, zbytek = blbe nastavenej ns zaznam.

**KUBA** · 12.09.2004, 00:04

Původně odeslal Jezevec

2Fox: IMO na privatni pouziti netreba + resi problem => eliminace vseho co neni nutny

.

2Kuba: Cim to testujes ? bezi ti vubec ? Jestli mas povolenej transfer (jako ze asi jo) tak se merkni na dig AXFR lysafree.czf

EDIT: jo, asi tam budes muset dat jeste @127.0.0.1 nebo tak neco aby vedel kde se ptat

Testuju příkazy host, dig a pak ještě na jinym kompu zjišťuju, jestli resolvuje nebo ne.
BIND běží, pokud by neběžel, tak by neresolvoval venkovní adresy (forwarder) a to dělá.

Kód:

root@gw-inet /etc# dig oc4um.murder.cz

; <<>> DiG 9.2.3 <<>> oc4um.murder.cz
;; global options&#58;  printcmd
;; Got answer&#58;
;; ->>HEADER<<- opcode&#58; QUERY, status&#58; NOERROR, id&#58; 49040
;; flags&#58; qr rd ra; QUERY&#58; 1, ANSWER&#58; 2, AUTHORITY&#58; 2, ADDITIONAL&#58; 2

;; QUESTION SECTION&#58;
;oc4um.murder.cz.               IN      A

;; ANSWER SECTION&#58;
oc4um.murder.cz.        13430   IN      CNAME   bogus.murder.cz.
bogus.murder.cz.        13430   IN      A       62.24.64.132

;; AUTHORITY SECTION&#58;
murder.cz.              13430   IN      NS      ns1.murder.cz.
murder.cz.              13430   IN      NS      ns2.murder.cz.

;; ADDITIONAL SECTION&#58;
ns1.murder.cz.          1947    IN      A       62.24.64.129
ns2.murder.cz.          13430   IN      A       213.226.226.138

;; Query time&#58; 18 msec
;; SERVER&#58; 10.112.1.1#53&#40;10.112.1.1&#41;
;; WHEN&#58; Sun Sep 12 02&#58;09&#58;31 2004
;; MSG SIZE  rcvd&#58; 137

A k tomu testu

Kód:

root@gw-inet /etc# dig AXFR lysafree.czf

; <<>> DiG 9.2.3 <<>> AXFR lysafree.czf
;; global options&#58;  printcmd
; Transfer failed.

**Jezevec** · 12.09.2004, 00:07

jj paac se pta venku a to domenu logicky nenajde, pouzivej dig @127.0.0.1 ...

Edit:

cat /etc/resolv.conf
nameserver ::1
nameserver 192.168.0.1
.
.

nejdriv by mel prijit na radu tvuj dns

**KUBA** · 12.09.2004, 00:12

Původně odeslal Jezevec

jj paac se pta venku a to domenu logicky nenajde, pouzivej dig @127.0.0.1 ...

v odpovědi toho digu je

Kód:

;; SERVER&#58; 10.112.1.1#53&#40;10.112.1.1&#41;

Jinak dig www.seznam.cz @127.0.0.1 taky jede v pohodě.

V resolv.conf mám jen nameserver 10.112.1.1 .

**Jezevec** · 12.09.2004, 00:16

OK, pridej si tem pekne ten svuj ns na 1. misto (= localhost nejspis, bud ipv4 nebo ipv6, to je fuk), jinak se vsechny programy ptaj venku toho ns co tam mas a ne tvyho => forwad a cache je ti naprd. @127.0.0.1 na seznam je OK, = funguje ti forward.

Mno a ted zkus s pomoci @ resolvovat svoji domenu, pokud to nejde, zkus vypsat celou tu zonu.

**KUBA** · 12.09.2004, 00:30

Kód:

root@gw-inet /etc# dig www.lysafree.czf @127.0.0.1

; <<>> DiG 9.2.3 <<>> www.lysafree.czf @127.0.0.1
;; global options&#58;  printcmd
;; Got answer&#58;
;; ->>HEADER<<- opcode&#58; QUERY, status&#58; SERVFAIL, id&#58; 64004
;; flags&#58; qr rd ra; QUERY&#58; 1, ANSWER&#58; 0, AUTHORITY&#58; 0, ADDITIONAL&#58; 0

;; QUESTION SECTION&#58;
;www.lysafree.czf.              IN      A

;; Query time&#58; 5 msec
;; SERVER&#58; 127.0.0.1#53&#40;127.0.0.1&#41;
;; WHEN&#58; Sun Sep 12 02&#58;30&#58;23 2004
;; MSG SIZE  rcvd&#58; 34

Připadá mi, jakoby BIND sice o tý zóně věděl, ale nenačetl si zónový soubor, je to možný?

Jinak zónový soubory jsou v /etc/named.d/master a při spuštění binda se zřejmě kopírují do /var/named/master.
BIND se při spuštění chrootuje do /var/lib/named, kde má všecky svoje ptákoviny včetně zónovejch souborů (který se sem asi taky automaticky kopírujou).

**Fox!MURDER** · 12.09.2004, 00:46

"ASI" se automaticky kopirujou ?
jsou shodny s tema cos vytvoril ?

**KUBA** · 12.09.2004, 00:52

Původně odeslal Fox!MURDER

"ASI" se automaticky kopirujou ?
jsou shodny s tema cos vytvoril ?

Ano. Automaticky se kopírujou.

Po spuštění si bind vytvoří svůj vlastní root v /var/lib/named/chroot.

Takhle to vypadá:

Kód:

root@gw-inet /var/lib/named/chroot# ls -Rl
.&#58;
total 12
drwxr-xr-x    2 root     root         4096 Sep 12 02&#58;54 dev/
drwxr-xr-x    2 root     root         4096 Sep 12 02&#58;54 etc/
drwxr-xr-x    4 root     root         4096 Sep 12 02&#58;54 var/

./dev&#58;
total 0
srw-rw-rw-    1 root     root            0 Sep 12 00&#58;40 log=
crw-r--r--    1 root     root       1,   3 Sep 12 02&#58;54 null
crw-r--r--    1 root     root       1,   8 Sep 12 02&#58;54 random

./etc&#58;
total 12
-rw-r--r--    1 root     root          806 Sep 12 02&#58;54 localtime
-rw-r--r--    1 root     root         1052 Sep 12 02&#58;22 named.conf
-rw-------    1 root     root           77 Aug 23 21&#58;50 rndc.key

./var&#58;
total 8
drwx------    4 root     root         4096 Sep 11 23&#58;38 named/
drwxr-xr-x    3 root     root         4096 Sep 12 02&#58;54 run/

./var/named&#58;
total 16
-rw-------    1 root     root           30 Sep 12 02&#58;54 chaos.hint
drw-------    2 named    named        4096 Sep 12 02&#58;53 master/
-rw-------    1 root     root         1504 Sep 12 02&#58;54 root.cache
drw-------    2 named    named        4096 Sep 11 23&#58;38 slave/

./var/named/master&#58;
total 28
-rw-r--r--    1 named    named         334 Sep 12 02&#58;54 0.in-addr.arpa
-rw-r--r--    1 named    named         358 Sep 12 02&#58;54 127.in-addr.arpa
-rw-r--r--    1 named    named         334 Sep 12 02&#58;54 255.in-addr.arpa
-rw-r--r--    1 named    named         347 Sep 12 02&#58;54 bind.chaos
-rw-r--r--    1 named    named         350 Sep 12 02&#58;54 localhost
-rw-r--r--    1 named    named        2760 Sep 12 02&#58;54 named.lysafree.czf
-rw-r--r--    1 named    named        3363 Sep 12 02&#58;54 named.lysafree.rev

./var/named/slave&#58;
total 0

./var/run&#58;
total 4
drwxr-xr-x    2 named    named        4096 Sep 12 02&#58;54 named/

./var/run/named&#58;
total 4
-rw-r--r--    1 named    named           5 Sep 12 02&#58;54 named.pid

**KUBA** · 12.09.2004, 02:00

Hm, tak chyba neni ani v konfiguráku ani v zónovejch souborech. Nahodil jsem je na jinej server a tam to běží a resolvuje jedna báseň, takže problém bude zřejmě v serveru.

**KUBA** · 15.09.2004, 19:49

Nemátě někdo nápad, v čem by to mohlo kua bejt?

**Jezevec** · 15.09.2004, 20:05

Původně odeslal KUBA

Nemátě někdo nápad, v čem by to mohlo kua bejt?

To se takhle na dalku tezko radi. Distro ? Verze ? Zkus binda prekompajlit, treba ti chybi nejaka zavislost co ja vim ?

**KUBA** · 15.09.2004, 22:05

Už mi z toho brzo drbne. Distro je na obou stejný - Trustix 2.1, kernel 2.4.27 . Zkoušel jsem vzít binárku z funkčního serveru a dát ji na ten nefunkční a dělalo to pořád stejnou chybu

.

**Rainbow** · 15.09.2004, 22:14

Porovnaj vsetky adresare a subory, co k BINDu patria. Pripadne cely BIND odinstaluj, zlikviduj po nom vsetky stopy a nainstaluj znovu (Windows-like riesenie

)

**KUBA** · 18.09.2004, 11:29

OK, reinstall to vyřešil, ale nechápu to

.

**TimeLord** · 20.09.2004, 11:41

nemenil si kniznice ? mohol byt problem v dependencies ked si nieco odstranil po kompilacii bindu, pri novej kompilacii pouzil aktualne kniznice.

Téma: BIND (9.2.3) problém - 2(SERVFAIL)

Nástroje témat

Zobrazení

BIND (9.2.3) problém - 2(SERVFAIL)

Informace o tématu

Users Browsing this Thread

Pravidla přispívání