121

pavlar пишет:

Я эту строку убрал потому что постоянно появлялась ошибка "ptions"

У меня сейчас такой конф

потому что здесь ошибка в конфиге, нет закрывающей фигурной скобки.

pavlar пишет:

Я поставил но всё равно nameserver 10.44.1.1  с локальной сети не работает

выкладывай конфиг

It is good day to die ...
MS Windows 10
Заметки о главном...

122 (09.01.2013 14:04:22 отредактировано pavlar)

kisil пишет:

Так ТС а теперь лог последнего  старта Бинда покажы

+ открыть спойлер

an  9 11:17:37 celebris named[8735]: BIND 9 is maintained by Internet Systems Consortium,
Jan  9 11:17:37 celebris named[8735]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Jan  9 11:17:37 celebris named[8735]: corporation.  Support and training for BIND 9 are
Jan  9 11:17:37 celebris named[8735]: available at https://www.isc.org/support
Jan  9 11:17:37 celebris named[8735]: ----------------------------------------------------
Jan  9 11:17:37 celebris named[8735]: adjusted limit on open files from 4096 to 1048576
Jan  9 11:17:37 celebris named[8735]: found 4 CPUs, using 4 worker threads
Jan  9 11:17:37 celebris named[8735]: using up to 4096 sockets
Jan  9 11:17:37 celebris named[8735]: loading configuration from '/etc/named.conf'
Jan  9 11:17:37 celebris named[8735]: reading built-in trusted keys from file '/etc/named.iscdlv.key'
Jan  9 11:17:37 celebris named[8735]: using default UDP/IPv4 port range: [1024, 65535]
Jan  9 11:17:37 celebris named[8735]: using default UDP/IPv6 port range: [1024, 65535]
Jan  9 11:17:37 celebris named[8735]: listening on IPv4 interface lo, 127.0.0.1#53
Jan  9 11:17:37 celebris named[8735]: listening on IPv6 interface lo, ::1#53
Jan  9 11:17:37 celebris named[8735]: generating session key for dynamic DNS
Jan  9 11:17:37 celebris named[8735]: sizing zone task pool based on 6 zones
Jan  9 11:17:37 celebris named[8735]: using built-in DLV key for view _default
Jan  9 11:17:37 celebris named[8735]: set up managed keys zone for view _default, file '/var/named/dynamic/managed-keys.bind'
Jan  9 11:17:37 celebris named[8735]: Warning: 'empty-zones-enable/disable-empty-zone' not set: disabling RFC 1918 empty zones
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 127.IN-ADDR.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 254.169.IN-ADDR.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 100.51.198.IN-ADDR.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 113.0.203.IN-ADDR.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: D.F.IP6.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 8.E.F.IP6.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 9.E.F.IP6.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: A.E.F.IP6.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: B.E.F.IP6.ARPA
Jan  9 11:17:37 celebris named[8735]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA

здесь я хочу добавить что у нас статическое распределение адресов, а здесь генерируется ключ для динамического DNS, это не лишне?

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

123

pavlar пишет:

Jan  9 11:17:37 celebris named[8735]: listening on IPv4 interface lo, 127.0.0.1#53
Jan  9 11:17:37 celebris named[8735]: listening on IPv6 interface lo, ::1#53

Вот бинд слушает тока локальный интерфейс интересно почему.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

124

kisil пишет:
pavlar пишет:

Jan  9 11:17:37 celebris named[8735]: listening on IPv4 interface lo, 127.0.0.1#53
Jan  9 11:17:37 celebris named[8735]: listening on IPv6 interface lo, ::1#53

Вот бинд слушает тока локальный интерфейс интересно почему.

Может в этом вся и проблема

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

125

pavlar пишет:

Может в этом вся и проблема

покажи named.conf

It is good day to die ...
MS Windows 10
Заметки о главном...

126 (09.01.2013 14:23:15 отредактировано pavlar)

i2ks пишет:
pavlar пишет:

Может в этом вся и проблема

покажи named.conf

+ открыть спойлер

GNU nano 2.0.9                                           File: named.conf

options {
directory "/var/named";

# Здесь указываются сервера DNS, к которым будет обращаться этот сервер в случае,
# если он сам не является хозяином домена, который резолвит. Обычно указываются
# DNS-сервера Вашего провайдера и/или DNS-сервера контроллеров домена.
# ..Например, если этот сервер спросить - какой IP у yandex.ru - то он сам не
# будет знать, зато сможет спросить у выше-стоящего сервера DNS провайдера.
forwarders {
   194.44.31.225;
   8.8.8.8;

};
listen-on {
               10.44.1.1;
                127.0.0.1;
         };
# Откуда принимать DNS запросы. "any" означает - со всех интерфейсов от любого
# компьютера
allow-query { any; };
recursion yes;

# Здесь указываются адреса или подсети, с которых допускаются рекурсивные запросы.
allow-recursion {
   127.0.0.1;
   10.44.1.1/254;
   10.44.2.1/254;
   10.44.3.1/254;
   10.44.4.1/254;
};
# самостоятельно известит все slave-сервера о том, что зона поменялась и ее
# необходимо перезагрузить.
notify yes;
// SECONDARY ZONES

// If you enable a local name server, don't forget to enter 127.0.0.1
// first in your /etc/resolv.conf so this server will be queried.
// Also, make sure to enable it in /etc/rc.conf.

zone "." {
    type hint;
        file "named.root";
};

zone "ipms.intranet" {
        type master;
        allow-update { 10.44.0.0/16; };
        allow-transfer { 10.44.0.0/16; };
        notify yes;

};

zone "localhost"  {
        type master;
        file "named.localhost";
        allow-transfer { localhost; };
        notify no;

# reverse zones

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
};


zone "1.168.192.in-addr.arpa" {
        type master;
        allow-update { 10.44.1.0/254; };
        allow-transfer { 10.44.1.0/254; };
};

// RFC 3152
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA" {
        type master;
};

// RFC 1886 -- deprecated
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT" {
        type master;
};

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

127 (09.01.2013 14:24:08 отредактировано kisil)

Попробуйте после notify yes; поставить скобку с крапкой с комой вот так

notify yes; 
};

и перезапустить бинд.
Что то мне кажытса что секцыя options не закрыта.
И коментарии поменяйте с # на //

Trouble  in WINDOWS reboot, trouble in UNIX be root.

128

После перезапуска смотрим в лог старта сервера и проверте после этого слушаетса ли 10.44.1.1

Trouble  in WINDOWS reboot, trouble in UNIX be root.

129 (09.01.2013 14:43:12 отредактировано pavlar)

kisil пишет:

Попробуйте после notify yes; поставить скобку с крапкой с комой вот так

notify yes; 
};

и перезапустить бинд.
Что то мне кажытса что секцыя options не закрыта.
И коментарии поменяйте с # на //

Всё равно слушается только 127.0.0.1

+ открыть спойлер

an  9 12:28:15 celebris named[8941]: shutting down: flushing changes
Jan  9 12:28:15 celebris named[8941]: stopping command channel on 127.0.0.1#953
Jan  9 12:28:15 celebris named[8941]: stopping command channel on ::1#953
Jan  9 12:28:15 celebris named[8941]: no longer listening on 127.0.0.1#53
Jan  9 12:28:15 celebris named[8941]: no longer listening on ::1#53
Jan  9 12:28:15 celebris named[8941]: exiting
Jan  9 12:28:17 celebris named[9055]: starting BIND 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.6 -u named -t /var/named/chroot
Jan  9 12:28:17 celebris named[9055]: built with '--build=x86_64-redhat-linux-gnu' '--host=x86_64-redhat-linux-gnu' '--target=x86_64-redhat-linux-gnu' '--program-pref$
Jan  9 12:28:17 celebris named[9055]: ----------------------------------------------------
Jan  9 12:28:17 celebris named[9055]: BIND 9 is maintained by Internet Systems Consortium,
Jan  9 12:28:17 celebris named[9055]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Jan  9 12:28:17 celebris named[9055]: corporation.  Support and training for BIND 9 are
Jan  9 12:28:17 celebris named[9055]: available at https://www.isc.org/support
Jan  9 12:28:17 celebris named[9055]: ----------------------------------------------------
Jan  9 12:28:17 celebris named[9055]: adjusted limit on open files from 4096 to 1048576
Jan  9 12:28:17 celebris named[9055]: found 4 CPUs, using 4 worker threads
Jan  9 12:28:17 celebris named[9055]: using up to 4096 sockets
Jan  9 12:28:17 celebris named[9055]: loading configuration from '/etc/named.conf'
Jan  9 12:28:17 celebris named[9055]: reading built-in trusted keys from file '/etc/named.iscdlv.key'
Jan  9 12:28:17 celebris named[9055]: using default UDP/IPv4 port range: [1024, 65535]
Jan  9 12:28:17 celebris named[9055]: using default UDP/IPv6 port range: [1024, 65535]
Jan  9 12:28:17 celebris named[9055]: listening on IPv4 interface lo, 127.0.0.1#53
Jan  9 12:28:17 celebris named[9055]: listening on IPv6 interface lo, ::1#53
Jan  9 12:28:17 celebris named[9055]: generating session key for dynamic DNS
Jan  9 12:28:17 celebris named[9055]: sizing zone task pool based on 6 zones
Jan  9 12:28:17 celebris named[9055]: using built-in DLV key for view _default
Jan  9 12:28:17 celebris named[9055]: set up managed keys zone for view _default, file '/var/named/dynamic/managed-keys.bind'
Jan  9 12:28:17 celebris named[9055]: Warning: 'empty-zones-enable/disable-empty-zone' not set: disabling RFC 1918 empty zones
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 127.IN-ADDR.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 254.169.IN-ADDR.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 100.51.198.IN-ADDR.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 113.0.203.IN-ADDR.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: D.F.IP6.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 8.E.F.IP6.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 9.E.F.IP6.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: A.E.F.IP6.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: B.E.F.IP6.ARPA
Jan  9 12:28:17 celebris named[9055]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA
Jan  9 12:28:17 celebris named[9055]: command channel listening on 127.0.0.1#953
Jan  9 12:28:17 celebris named[9055]: command channel listening on ::1#953
Jan  9 12:28:17 celebris named[9055]: zone 0.in-addr.arpa/IN: loaded serial 0
Jan  9 12:28:17 celebris named[9055]: zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
Jan  9 12:28:17 celebris named[9055]: zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
Jan  9 12:28:17 celebris named[9055]: zone localhost.localdomain/IN: loaded serial 0
Jan  9 12:28:17 celebris named[9055]: zone localhost/IN: loaded serial 0
Jan  9 12:28:17 celebris named[9055]: managed-keys-zone ./IN: loaded serial 11
Jan  9 12:28:17 celebris named[9055]: running

Может связь 127.0.0.1 с 10.44.1.1 прописывается не при старте BIND  а где-то в другом месте. Ведь не случайто нужно именно 127.0.0.1 прописывать в resolv.conf чтобы функционировал местный DNS сервер. Наверное BIND 9.8так устроен что слушает лишь 127.0.0.1

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

130

pavlar пишет:

Jan  9 12:28:17 celebris named[9055]: Warning: 'empty-zones-enable/disable-empty-zone' not set: disabling RFC 1918 empty zones

К чему бы это???

Trouble  in WINDOWS reboot, trouble in UNIX be root.

131

pavlar пишет:

Может связь 127.0.0.1 с 10.44.1.1 прописывается не при старте BIND  а где-то в другом месте.

может конфиг покажете все же целиком?

It is good day to die ...
MS Windows 10
Заметки о главном...

132

i2ks пишет:
pavlar пишет:

Может связь 127.0.0.1 с 10.44.1.1 прописывается не при старте BIND  а где-то в другом месте.

может конфиг покажете все же целиком?

Да я в последний раз весь конфиг показал

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

133 (09.01.2013 17:22:23 отредактировано pavlar)

pavlar пишет:
+ открыть спойлер

GNU nano 2.0.9                                           File: named.conf

options {
directory "/var/named";

// Здесь указываются сервера DNS, к которым будет обращаться этот сервер в случае,
// если он сам не является хозяином домена, который резолвит. Обычно указываются
// DNS-сервера Вашего провайдера и/или DNS-сервера контроллеров домена.
// ..Например, если этот сервер спросить - какой IP у yandex.ru - то он сам не
// будет знать, зато сможет спросить у выше-стоящего сервера DNS провайдера.
forwarders {
   194.44.31.225;
   8.8.8.8;

};
listen-on {
               10.44.1.1;
                127.0.0.1;
         };
// Откуда принимать DNS запросы. "any" означает - со всех интерфейсов от любого
// компьютера
allow-query { any;  };
recursion yes;

// Здесь указываются адреса или подсети, с которых допускаются рекурсивные запросы.
allow-recursion {
   127.0.0.1;
   10.44.1.1/254;
   10.44.2.1/254;
   10.44.3.1/254;
   10.44.4.1/254;
};
// самостоятельно известит все slave-сервера о том, что зона поменялась и ее
// необходимо перезагрузить.
notify yes;

// SECONDARY ZONES

// If you enable a local name server, don't forget to enter 127.0.0.1
// first in your /etc/resolv.conf so this server will be queried.
// Also, make sure to enable it in /etc/rc.conf.

zone "." {
    type hint;
        file "named.root";
};

zone "ipms.intranet" {
        type master;
        allow-update { 10.44.0.0/16; };
        allow-transfer { 10.44.0.0/16; };
        notify yes;

};

zone "localhost"  {
        type master;
        file "named.localhost";
        allow-transfer { localhost; };
        notify no;

// reverse zones

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
};


zone "1.168.192.in-addr.arpa" {
        type master;
        allow-update { 10.44.1.0/254; };
        allow-transfer { 10.44.1.0/254; };
};

// RFC 3152
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA" {
        type master;
};

// RFC 1886 -- deprecated
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT" {
        type master;
};

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

134

pavlar пишет:

listen-on {
               10.44.1.1;
                127.0.0.1;
         };

для проверки: если это убрать, то он должен будет слушать все интерфейсы., ну и собственно запуска бинда сюда.

It is good day to die ...
MS Windows 10
Заметки о главном...

135 (09.01.2013 18:59:19 отредактировано pavlar)

i2ks пишет:
pavlar пишет:

listen-on {
               10.44.1.1;
                127.0.0.1;
         };

для проверки: если это убрать, то он должен будет слушать все интерфейсы., ну и собственно запуска бинда сюда.

Абсолютно ничего не изменилось. Такое впечатление что в named.conf работает только строка forwarders

+ открыть спойлер

Jan  9 16:56:30 celebris named[10591]: BIND 9 is maintained by Internet Systems Consortium,
Jan  9 16:56:30 celebris named[10591]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Jan  9 16:56:30 celebris named[10591]: corporation.  Support and training for BIND 9 are
Jan  9 16:56:30 celebris named[10591]: available at https://www.isc.org/support
Jan  9 16:56:30 celebris named[10591]: ----------------------------------------------------
Jan  9 16:56:30 celebris named[10591]: adjusted limit on open files from 4096 to 1048576
Jan  9 16:56:30 celebris named[10591]: found 4 CPUs, using 4 worker threads
Jan  9 16:56:30 celebris named[10591]: using up to 4096 sockets
Jan  9 16:56:30 celebris named[10591]: loading configuration from '/etc/named.conf'
Jan  9 16:56:30 celebris named[10591]: reading built-in trusted keys from file '/etc/named.iscdlv.key'
Jan  9 16:56:30 celebris named[10591]: using default UDP/IPv4 port range: [1024, 65535]
Jan  9 16:56:30 celebris named[10591]: using default UDP/IPv6 port range: [1024, 65535]
Jan  9 16:56:30 celebris named[10591]: listening on IPv4 interface lo, 127.0.0.1#53
Jan  9 16:56:30 celebris named[10591]: listening on IPv6 interface lo, ::1#53
Jan  9 16:56:30 celebris named[10591]: generating session key for dynamic DNS
Jan  9 16:56:30 celebris named[10591]: sizing zone task pool based on 6 zones
etc etc

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

136 (09.01.2013 20:26:39 отредактировано pavlar)

В общем я понял что то, чем я занимаюсь, называется суходрочием. BIND 9 использует  named.conf ,который создаётся автоматмчески  в  совершенно  другой директории /var/named/chroot/etc  при инсталляции  (фактически это не BIND  БСДюшный NAMED ), и этого named.conf  даже дата создания 19 июля 2010 года,  а я по какой-то  дурацкой  инструкции создавал сам  named .conf в  совершенно другойдиректории  /var/named/chroot  который нужен похоже как зайцу стоп-сигнал   ag . ( Я напоню слова из инструкции : 2) Теперь нужно создать файл /var/named/chroot/named.conf, который в RHEL-системах сам не создается даже с минимальным конфигом. )

Я удалил этот дурацкий конфиг, рестартовал BIND и ничего не изменилось : NAMED работает с 127.0.0.1 как ни чём ни бывало с самого момента  инсталляции А тот,  кто этот момент  знает, наверное сидит и тащится с нас втихаря  ag

nslookup ukr.net
Server:        127.0.0.1
Address:    127.0.0.1#53

Non-authoritative answer:
Name:    ukr.net
Address: 195.214.195.105

А в родном named .conf  (котрый в /etc )как раз и указано:

+ открыть спойлер

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
    listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory    "/var/named";
        dump-file    "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

logging {
    channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

logging {
    channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

Так получается здесь то и  надо что-то  править чтобы его привязать к 10.44.1.1?

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

137

listen-on port 53 { 127.0.0.1; 10.44.1.1; };

It is good day to die ...
MS Windows 10
Заметки о главном...

138 (09.01.2013 21:34:28 отредактировано pavlar)

i2ks пишет:

listen-on port 53 { 127.0.0.1; 10.44.1.1; };

Прописал. С сервера через 10.44.1.1 DNS развязывается и интеренет работает

nslookup ukr.net
Server:        10.44.1.1
Address:  10.44.1.1#53

Non-authoritative answer:
Name:    ukr.net
Address: 195.214.195.105

а с локального компьюьера сети

nslookup ukr.net
Server:        10.44.1.1
Address:    10.44.1.1#53

** server can't find ukr.net: REFUSED

Что-то ещё надо подправить  ab Наверно вместо  allow-query     { localhost; };  поставить  allow-query     { any; };  ?

Гип гип ура Всё работает   bp  bp  bp  bp  Cпасибо всем за терепение и помощь  ab

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

139

pavlar пишет:

поставить  allow-query     { any; }; 

Может лучше указать конкретную сеть?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

140 (10.01.2013 10:37:35 отредактировано pavlar)

То есть всё оказалось просто как палец об асфальт ab


1. Устанавливаем пакеты BIND
# yum install bind-chroot
2. Генерируем ключ
#rndc-confgen -a -c /etc/rndc.key
3. Прописываем в /etc/resolv.conf
nameserver 10.44.1.1 (ip своего сервера)
4. Правим /var/named/chroot/etc/named.conf  который создаётся автоматически при инсталляции BIND 9.8.2  и приводим его к следующему виду. добавляя лишь ip своего сервера и
меняем  значение allow-query   по своему усмотрению. И всё ab

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
listen-on port 53 { 127.0.0.1; 10.44.1.1; };
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { any; };
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;
    dnssec-lookaside auto;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

Делаем
#service named restart
И пользуемся в своё удовольствие ab

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

141

Ну вот и хорошо. Пусть шустрик и радует Одмина.  ay

Trouble  in WINDOWS reboot, trouble in UNIX be root.

142 (10.01.2013 12:26:01 отредактировано pavlar)

Но есть маленькое но. Сервер наормально работает с компами локальной сети на которых стоит Linux, Windows7,Windows8  а вот WindowsXP выдаёт на nslookup

*** Can’t find server name for address 10.44.1.1:  Non-existent domain
Default Server:  Unknown
Address:  10.44.1.1

Не могу понять откуда XP берет server name или может в XP что-то надо добавить в настройках?
Аналогичную проблему имеет следующий товарищ  http://social.technet.microsoft.com/For … 4d2225477/
Но это уже наверное надо на форум Windows идти . Спросил там, пока ответа нет

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

143

А разрешение имён идёт на Хрюше.???
Получаетса что для

pavlar пишет:

10.44.1.1

нету записи A в файле основной зоны. Потому и не показывает имени NS сервера.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

144 (10.01.2013 13:41:19 отредактировано pavlar)

kisil пишет:

А разрешение имён идёт на Хрюше.???
Получаетса что для

pavlar пишет:

10.44.1.1

нету записи A в файле основной зоны. Потому и не показывает имени NS сервера.



А где прописыать файл основной зоны ? Не хочется снова воспользоваться кривыми инструкциямиИ почему для Win7 получается запись этой зоны есть?

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

145

А вывод nslookup на хрюше и 7 покажыте.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

146 (10.01.2013 14:23:34 отредактировано pavlar)

kisil пишет:

А вывод nslookup на хрюше и 7 покажыте.

На XP

** Can’t find server name for address 10.44.1.1:  Non-existent domain
Default Server:  Unknown

НаWin7
nslookup ukr.net
Default Server:  Unknown
Address:    10.44.1.1#53

Non-authoritative answer:
Name:    ukr.net
Address: 195.214.195.105

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

147

с ХР покажи вывод

 Консоль:

ipconfig /all

It is good day to die ...
MS Windows 10
Заметки о главном...

148 (10.01.2013 14:33:12 отредактировано pavlar)

Я извиняюсь, всёна xp  работает, если прописан один сервер 10.44.1.1 Если же стоят два nameserver,  10.44.1.1 и 8.8.8.8 то nslookup  сразу перескакивает на 8.8.8 .8 наверное потому что не может определить имени сервера 10.44.1.1  как в Win 7 так и XP, а если оставить один сервер 10.44.1.1 .то хоть его имени определить нельзя но всё равно nslookup работает  и интернет тоже  Просто на Win7 не был прописан  второй DNS сервер как на ХР  Где это имя  сервера 10.44.1.1 задавать чтобы nslookup не ругался? Наверное надо дать forwarders на slave провайдера 194.44.31.225?

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

149

Добавь в конфиг

forwarders {208.67.222.222; 208.67.220.220; };

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

150

XliN пишет:

Добавь в конфиг

forwarders {208.67.222.222; 208.67.220.220; };

Не берёт

Error in named configuration:
/etc/named.conf:30: unknown option 'forwarders'
                                                           [FAILED]
Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"