Уважаемые посетители!

kisil · 03.01.2013 15:04:34

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

О значит бинд слушает порт.
С консоли на серваке который настраиваете наберите
nslookup 127.0.0.1
А потом попробуйте разрешыть какието имена, например, ukr.net

Trouble in WINDOWS reboot, trouble in UNIX be root.

kisil · 03.01.2013 15:05:42

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

С клиентоа виндовозных тоже проверяйте работу бинда с помощью консольной команды nslookup

Trouble in WINDOWS reboot, trouble in UNIX be root.

pavlar · 03.01.2013 15:07:13

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

О значит бинд слушает порт.
С консоли на серваке который настраиваете наберите
nslookup 127.0.0.1
А потом попробуйте разрешыть какието имена, например, ukr.net

n

slookup 127.0.0.1
Server:        8.8.8.8
Address:    8.8.8.8#53

** server can't find 1.0.0.127.in-addr.arpa.: NXDOMAIN

nslookup mail.ru
Server:        8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:    mail.ru
Address: 94.100.191.248
Name:    mail.ru
Address: 94.100.191.249
Name:    mail.ru
Address: 94.100.191.250
Name:    mail.ru
Address: 94.100.191.201
Name:    mail.ru
Address: 94.100.191.202
Name:    mail.ru
Address: 94.100.191.203
Name:    mail.ru
Address: 94.100.191.204
Name:    mail.ru
Address: 94.100.191.205
Name:    mail.ru
Address: 94.100.191.206
Name:    mail.ru
Address: 94.100.191.207
Name:    mail.ru
Address: 94.100.191.208
Name:    mail.ru
Address: 94.100.191.209
Name:    mail.ru
Address: 94.100.191.210
Name:    mail.ru
Address: 94.100.191.241
Name:    mail.ru
Address: 94.100.191.242
Name:    mail.ru
Address: 94.100.191.243
Name:    mail.ru
Address: 94.100.191.244
Name:    mail.ru
Address: 94.100.191.245
Name:    mail.ru
Address: 94.100.191.246
Name:    mail.ru
Address: 94.100.191.247

клиентские машины дают то же самое так как настоены на 8.8.8.8 fа если настроить на 10.44.1.1 то фиг вам

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 03.01.2013 15:13:07

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

А почему ответ не от 127,0,0,1 а от гугловского ДНС.

pavlar пишет:

** server can't find 1.0.0.127.in-addr.arpa.: NXDOMAIN

прописывайте эту зону обратного преобразования.
Может изза этого он не работает.

Trouble in WINDOWS reboot, trouble in UNIX be root.

pavlar · 03.01.2013 15:14:46

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

А почему ответ не от 127,0,0,1 а от гугловского ДНС.
pavlar пишет:
** server can't find 1.0.0.127.in-addr.arpa.: NXDOMAIN
прописывайте эту зону обратного преобразования.
Может изза этого он не работает.

где её прописывать? в zones.conf? И в какой форме?

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

pavlar · 03.01.2013 15:20:17

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

А почему ответ не от 127,0,0,1 а от гугловского ДНС.
.

Наверное потому что я для верности поставил его в named.conf

+ открыть спойлер

options {
directory "/var/named";

forwarders {
8.8.8.8;
};

allow-query { any; };

allow-recursion {
127.0.0.1;
10.44.0.0/16;
};

notify yes;

auth-nxdomain no;

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 03.01.2013 15:22:57

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

Создайте 2 файлы зон, те что я приводил вот тут.
Если у вас бинд работает в чруте, то тут /var/named/chroot должна быть какаято директория для зон, положыте файлы зон туда и по аналогии с моим конфигом пропишыте их в конфиг бинда.
Покажыте вывод.
ls /var/named/chroot

Trouble in WINDOWS reboot, trouble in UNIX be root.

pavlar · 03.01.2013 15:24:03

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

Создайте 2 файлы зон, те что я наводил вот тут.
Если у вас бинд работает в чруте, то тут /var/named/chroot должна быть какаято директория для зон, положыте файлы зон туда и по аналогии с моим конфигом пропишыте их в конфиг бинда.
Покажыте вывод.
ls /var/named/chroot

ls /var/named/chroot
dev etc named.conf usr var

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 03.01.2013 15:25:55

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

Ну я не знаю где должны лежать файлы зон. Пересмотрите каждую из этих дирекиторий в /var/named/chroot может там есть готовые зонные файлы и логи сервера.

Trouble in WINDOWS reboot, trouble in UNIX be root.

pavlar · 03.01.2013 15:28:09

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

У меня в /var/named/chroot/etc есть такой файл

+ открыть спойлер

GNU nano 2.0.9 File: named.rfc1912.zones

// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/dra … cal-zones$
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
type master;
file "named.localhost";
allow-update { none; };
};

zone "localhost" IN
zone "localhost" IN {
type master;
file "named.localhost";
allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};

zone "0.in-addr.arpa" IN {
type master;
file "named.empty";
allow-update { none; };
};
{

Может это он?

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 03.01.2013 15:32:32

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

вот его пропишы в zones.conf

Trouble in WINDOWS reboot, trouble in UNIX be root.

pavlar · 03.01.2013 15:45:28

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

вот его пропишы в zones.conf

Прописал но всё равно не работает

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 03.01.2013 15:47:48

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

Найди логи бинда, нужно знать как он стартует. Ищи в системных логах или ещё гдето.

Trouble in WINDOWS reboot, trouble in UNIX be root.

AlfaStriker · 03.01.2013 15:56:29

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

pavlar
Зачем все так усложнять!

pavlar · 03.01.2013 15:58:09

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

Найди логи бинда, нужно знать как он стартует. Ищи в системных логах или ещё гдето.

J

+ открыть спойлер

an 3 12:30:35 celebris named[3791]: starting BIND 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.6 -u named -t /var/named/chroot
Jan 3 12:30:35 celebris named[3791]: built with '--build=x86_64-redhat-linux-gnu' '--host=x86_64-redhat-linux-gnu' '--target=x86_64-redhat-linux-gnu' '--program-pref$
Jan 3 12:30:35 celebris named[3791]: ----------------------------------------------------
Jan 3 12:30:35 celebris named[3791]: BIND 9 is maintained by Internet Systems Consortium,
Jan 3 12:30:35 celebris named[3791]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Jan 3 12:30:35 celebris named[3791]: corporation. Support and training for BIND 9 are
Jan 3 12:30:35 celebris named[3791]: available at https://www.isc.org/support
Jan 3 12:30:35 celebris named[3791]: ----------------------------------------------------
Jan 3 12:30:35 celebris named[3791]: adjusted limit on open files from 4096 to 1048576
Jan 3 12:30:35 celebris named[3791]: found 4 CPUs, using 4 worker threads
Jan 3 12:30:35 celebris named[3791]: using up to 4096 sockets
Jan 3 12:30:35 celebris named[3791]: loading configuration from '/etc/named.conf'
Jan 3 12:30:35 celebris named[3791]: reading built-in trusted keys from file '/etc/named.iscdlv.key'
Jan 3 12:30:35 celebris named[3791]: using default UDP/IPv4 port range: [1024, 65535]
Jan 3 12:30:35 celebris named[3791]: using default UDP/IPv6 port range: [1024, 65535]
Jan 3 12:30:35 celebris named[3791]: listening on IPv4 interface lo, 127.0.0.1#53
Jan 3 12:30:35 celebris named[3791]: listening on IPv6 interface lo, ::1#53
Jan 3 12:30:35 celebris named[3791]: generating session key for dynamic DNS
Jan 3 12:30:35 celebris named[3791]: sizing zone task pool based on 6 zones
Jan 3 12:30:35 celebris named[3791]: using built-in DLV key for view _default
Jan 3 12:30:35 celebris named[3791]: set up managed keys zone for view _default, file '/var/named/dynamic/managed-keys.bind'
Jan 3 12:30:35 celebris named[3791]: Warning: 'empty-zones-enable/disable-empty-zone' not set: disabling RFC 1918 empty zones
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 127.IN-ADDR.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 254.169.IN-ADDR.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 100.51.198.IN-ADDR.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 113.0.203.IN-ADDR.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: D.F.IP6.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 8.E.F.IP6.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 9.E.F.IP6.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: A.E.F.IP6.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: B.E.F.IP6.ARPA
Jan 3 12:30:35 celebris named[3791]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA
Jan 3 12:30:35 celebris named[3791]: none:0: open: /etc/rndc.key: permission denied
Jan 3 12:30:35 celebris named[3791]: couldn't add command channel 127.0.0.1#953: permission denied
Jan 3 12:30:35 celebris named[3791]: none:0: open: /etc/rndc.key: permission denied
Jan 3 12:30:35 celebris named[3791]: couldn't add command channel ::1#953: permission denied
Jan 3 12:30:35 celebris named[3791]: zone 0.in-addr.arpa/IN: loaded serial 0
Jan 3 12:30:35 celebris named[3791]: zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
Jan 3 12:30:35 celebris named[3791]: zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
Jan 3 12:30:35 celebris named[3791]: zone localhost.localdomain/IN: loaded serial 0
Jan 3 12:30:35 celebris named[3791]: zone localhost/IN: loaded serial 0
an 3 12:30:35 celebris named[3791]: managed-keys-zone ./IN: loaded serial 7
Jan 3 12:30:35 celebris named[3791]: running

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 03.01.2013 16:05:31

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

Ну всё ж стартует нормально. Должно работать. ПРоверял работу???

Trouble in WINDOWS reboot, trouble in UNIX be root.

pavlar · 03.01.2013 16:07:02

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

Ну всё ж стартует нормально. Должно работать. ПРоверял работу???

Да проверял, как говорил Шарик, есть у индейцев такая хижина, фигвам называется Похоже надо бубен в студию

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

AlfaStriker · 03.01.2013 16:14:37

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Вот тебе простой способ:
1. Удали пакет "bind"
2. Установи все заново
3. Открой конфиг файл "named.conf", в нем найди секцию со строчкой "Forwarders"
4. Впиши туда ДНС сервак Гугла
5. Запусти службу "named"
6. Поставь ее в автозагрузку
7. Проверь командами "nslookup" и "dig" работу службы "named"

pavlar · 03.01.2013 16:39:20

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

AlfaStriker пишет:

Вот тебе простой способ:
1. Удали пакет "bind"
2. Установи все заново
3. Открой конфиг файл "named.conf", в нем найди секцию со строчкой "Forwarders"
4. Впиши туда ДНС сервак Гугла
5. Запусти службу "named"
6. Поставь ее в автозагрузку
7. Проверь командами "nslookup" и "dig" работу службы "named"

Удалил, установил но старый конфиг файл остался а у меня там 8.8.8.8 и стоял
Проверил

nslookup rambler.ru
Server:        8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:    rambler.ru
Address: 81.19.70.3

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

AlfaStriker · 03.01.2013 16:45:41

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Заработало значит?

XliN · 03.01.2013 16:48:19

XliN
С нами Бог
Неактивен

Откуда: Белгород
Зарегистрирован: 23.04.2010
Сообщений: 4,524
Репутация : [ 93 | 1 ]

Нет, должен ответить локальный адрес где стоит бинд.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

pavlar · 03.01.2013 16:49:38

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

AlfaStriker пишет:

Заработало значит?

Но на компах локальной сети если ставишь DNS 10.44.1.1 то фиг вам То есть бинд работает только сам на себя и непонятно что он вообще делает
Вот мой named.conf. Уже проще некуда

options {
 directory "/var/named";

 forwarders {
   8.8.8.8;
 };

allow-query { any; };


 allow-recursion {
   127.0.0.1;
   10.44.0.0/16;
 };

 notify yes;

 auth-nxdomain no;

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 03.01.2013 16:57:33

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

А файрвол подстраивали?

Trouble in WINDOWS reboot, trouble in UNIX be root.

pavlar · 03.01.2013 16:58:37

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

kisil пишет:

А файрвол подстраивали?

Ничего не подстраивал кроме NAT

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

XliN · 03.01.2013 17:13:12

XliN
С нами Бог
Неактивен

Откуда: Белгород
Зарегистрирован: 23.04.2010
Сообщений: 4,524
Репутация : [ 93 | 1 ]

Лови мой конфиг

+ открыть спойлер

[root@ldap ~]# cat /var/named/chroot/etc/named.conf
options {
        listen-on port 53 { 192.168.1.77; 192.168.3.77; 192.168.2.77; };
        directory       "/var/named";
        dump-file       "data/cache_dump.db";
        memstatistics-file "data/named_mem_stats.txt";
        statistics-file "data/named.stats";
        version "DNS Server for MGKB1";
    allow-transfer  {192.168.3.223; };
        allow-query     {trusted-networks; };
        allow-recursion {trusted-networks; };
        forwarders {94.232.8.200; 94.232.8.201; 208.67.222.222; 208.67.220.220; };
};
logging {
    channel query_logging {
        file "data/named_querylog"
            versions 20 size 200M;
        print-time yes;
        severity dynamic;
    };
    channel security {
        file "data/named_security"
            versions 10 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel resolver {
        file "data/named_resolver"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel network {
        file "data/named_network"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel xfer {
        file "data/named_xfer"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel client {
        file "data/named_client"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    category queries { query_logging; };
    category security { security; };
    category resolver { resolver; };
    category network { network; };
    category xfer-in { xfer; };
    category xfer-out { xfer; };
    category client { client; };

    channel syslog_errors {
        syslog user;
        severity error;
    };
    category default { syslog_errors;  };

    category lame-servers { null; };
    category security { null; };
};

acl "trusted-networks" { 192.168.1.0/24; 192.168.3.0/24; 192.168.2.0/24; };

include "/etc/named.rfc1912.zones";
include "/etc/rndc.key";

zone "mgkb1.local" IN {
        type master;
        file "mgkb1.local";
    allow-update { key rndckey; };
};


zone "168.192.in-addr.arpa" IN {
        type master;
    file "168.192.rev";
    allow-update { key rndckey; };
};

iptables -A INPUT -p tcp --dport 53 -j ACCEPT;
iptables -A INPUT -p udp --dport 53 -j ACCEPT;

iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT

Selinux выключен

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

pavlar · 03.01.2013 17:52:22

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

XliN пишет:

Лови мой конфиг

+ открыть спойлер

[root@ldap ~]# cat /var/named/chroot/etc/named.conf
options {
        listen-on port 53 { 192.168.1.77; 192.168.3.77; 192.168.2.77; };
        directory       "/var/named";
        dump-file       "data/cache_dump.db";
        memstatistics-file "data/named_mem_stats.txt";
        statistics-file "data/named.stats";
        version "DNS Server for MGKB1";
    allow-transfer  {192.168.3.223; };
        allow-query     {trusted-networks; };
        allow-recursion {trusted-networks; };
        forwarders {94.232.8.200; 94.232.8.201; 208.67.222.222; 208.67.220.220; };
};
logging {
    channel query_logging {
        file "data/named_querylog"
            versions 20 size 200M;
        print-time yes;
        severity dynamic;
    };
    channel security {
        file "data/named_security"
            versions 10 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel resolver {
        file "data/named_resolver"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel network {
        file "data/named_network"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel xfer {
        file "data/named_xfer"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    channel client {
        file "data/named_client"
            versions 2 size 50M;
        print-time yes;
        severity dynamic;
    };
    category queries { query_logging; };
    category security { security; };
    category resolver { resolver; };
    category network { network; };
    category xfer-in { xfer; };
    category xfer-out { xfer; };
    category client { client; };

    channel syslog_errors {
        syslog user;
        severity error;
    };
    category default { syslog_errors;  };

    category lame-servers { null; };
    category security { null; };
};

acl "trusted-networks" { 192.168.1.0/24; 192.168.3.0/24; 192.168.2.0/24; };

include "/etc/named.rfc1912.zones";
include "/etc/rndc.key";

zone "mgkb1.local" IN {
        type master;
        file "mgkb1.local";
    allow-update { key rndckey; };
};


zone "168.192.in-addr.arpa" IN {
        type master;
    file "168.192.rev";
    allow-update { key rndckey; };
};

iptables -A INPUT -p tcp --dport 53 -j ACCEPT;
iptables -A INPUT -p udp --dport 53 -j ACCEPT;

iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT

Selinux выключен

iptables настроил как вы посоветовали selinux jnключил ещё вчера, использовал ваши настройки named.conf -всё равно не работает. Здесь интересно что на клиентской машине с Centos если прописать dns 10.44.1.1 то не стартует даже локальная страница Centos file:///usr/share/doc/HTML/index.html, которая обычно открывается при старте браузера

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

AlfaStriker · 03.01.2013 18:00:43

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Отключи фаер на время, чтобы проверить работу DNS

pavlar · 03.01.2013 18:58:34

pavlar
Пользователь
Неактивен

Зарегистрирован: 10.05.2011
Сообщений: 906

AlfaStriker пишет:

Отключи фаер на время, чтобы проверить работу DNS

Да там отключать нечего

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain

Да и потом если с локалного компьютера DNS 8.8.8.8 проходит через фаер то 10.44.1.1 и подавно должен проходить. Скорее всего это какая-то кривизна в конфигурировании named

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят своим "интеллектом"

kisil · 04.01.2013 00:42:58

kisil
Пользователь
Неактивен

Зарегистрирован: 22.02.2010
Сообщений: 1,996
Репутация : [ 59 | 0 ]

Покажыте вывод nslookup с клиента который настроен на ваш сервер.

Trouble in WINDOWS reboot, trouble in UNIX be root.

i2ks · 04.01.2013 06:41:11

i2ks
Участник Форума
Неактивен

Зарегистрирован: 20.02.2010
Сообщений: 6,983
Репутация : [ 101 | 1 ]

pavlar пишет:

с Centos если прописать dns 10.44.1.1 то не стартует даже локальная страница Centos file:///usr/share/doc/HTML/index.html, которая обычно открывается при старте браузер

это вообще ни как не связанно с работой dns

It is good day to die ...
MS Windows 10
Заметки о главном...

Уважаемые посетители!

Проблема с DNS серврером CentOS (Страница 2 из 6)

Сообщений с 31 по 60 из 159

31 Ответ от kisil 03.01.2013 15:04:34

32 Ответ от kisil 03.01.2013 15:05:42 (03.01.2013 15:06:10 отредактировано kisil)

33 Ответ от pavlar 03.01.2013 15:07:13 (03.01.2013 15:12:32 отредактировано pavlar)

34 Ответ от kisil 03.01.2013 15:13:07

35 Ответ от pavlar 03.01.2013 15:14:46 (03.01.2013 15:17:40 отредактировано pavlar)

36 Ответ от pavlar 03.01.2013 15:20:17

37 Ответ от kisil 03.01.2013 15:22:57 (03.01.2013 15:24:08 отредактировано kisil)

38 Ответ от pavlar 03.01.2013 15:24:03

39 Ответ от kisil 03.01.2013 15:25:55

40 Ответ от pavlar 03.01.2013 15:28:09 (03.01.2013 15:33:17 отредактировано pavlar)

41 Ответ от kisil 03.01.2013 15:32:32

42 Ответ от pavlar 03.01.2013 15:45:28

43 Ответ от kisil 03.01.2013 15:47:48 (03.01.2013 15:55:34 отредактировано kisil)

44 Ответ от AlfaStriker 03.01.2013 15:56:29

45 Ответ от pavlar 03.01.2013 15:58:09

46 Ответ от kisil 03.01.2013 16:05:31

47 Ответ от pavlar 03.01.2013 16:07:02 (03.01.2013 16:09:56 отредактировано pavlar)

48 Ответ от AlfaStriker 03.01.2013 16:14:37 (03.01.2013 16:37:31 отредактировано AlfaStriker)

49 Ответ от pavlar 03.01.2013 16:39:20 (03.01.2013 16:43:43 отредактировано pavlar)

50 Ответ от AlfaStriker 03.01.2013 16:45:41

51 Ответ от XliN 03.01.2013 16:48:19

52 Ответ от pavlar 03.01.2013 16:49:38 (03.01.2013 16:59:39 отредактировано pavlar)

53 Ответ от kisil 03.01.2013 16:57:33

54 Ответ от pavlar 03.01.2013 16:58:37

55 Ответ от XliN 03.01.2013 17:13:12 (03.01.2013 17:14:39 отредактировано XliN)

56 Ответ от pavlar 03.01.2013 17:52:22 (03.01.2013 17:57:35 отредактировано pavlar)

57 Ответ от AlfaStriker 03.01.2013 18:00:43

58 Ответ от pavlar 03.01.2013 18:58:34 (03.01.2013 21:04:04 отредактировано pavlar)

59 Ответ от kisil 04.01.2013 00:42:58

60 Ответ от i2ks 04.01.2013 06:41:11

Сообщений с 31 по 60 из 159

Просматривают тему: 1 гость, 0 пользователей