The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Bind 9.4.2 отбрасывает заросы, нужна помощь"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от AlexanderBU (??) on 21-Авг-08, 22:59 
Bind 9.4.2 отбрасывает заросы, нужна помощь.
При обращении к локальным зонам всё отдаётся нормально
21:49:10.184193 IP 192.168.254.190.58267 > 192.168.254.254.53: 65229+ A? fileserv.xxx. (32)
21:49:10.184318 IP 192.168.254.254.53 > 192.168.254.190.58267: 65229*- 1/1/1 A 192.168.254.234 (81)
А при обращении к миру
21:47:31.934813 IP 192.168.254.190.59217 > 192.168.254.254.53: 37165+ A? mail.ru. (25)
21:47:31.934939 IP 192.168.254.254.53 > 192.168.254.190.59217: 37165 Refused- 0/0/0 (25)

named.conf
key "rndc-key" {
        algorithm hmac-md5;
        secret "CG48vjIWeuiAegs+I0sVow==";
};

controls {
      inet 127.0.0.1 port 953
            allow { 127.0.0.1; } keys { "rndc-key"; };
};
acl int_net     { 192.168.0.0/16; 127.0.0.1; 172.16.16.0/24; };

options {
        directory       "/etc/namedb";
        pid-file        "/var/run/named/pid";
        dump-file       "/var/dump/named_dump.db";
        statistics-file "/var/stats/named.stats";
        listen-on       { 111.11.111.111; 192.168.254.254; 127.0.0.1; };
};
zone "." {
        type hint;
        file "named.root";
};

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
        file "master/localhost.rev";
};

zone "xxx.com" {
        type master;
        file "master/xxx.com";
        allow-query { any; };
};

zone "yyy" {
        type master;
        file "master/yyy";
        allow-query { int_net; };
};

zone "168.192.in-addr.arpa" {
        type master;
        file "master/192.168";
        allow-query { int_net; };
};


Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от Aquarius (ok) on 22-Авг-08, 02:39 
разрешите рекурсию


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от AlexanderBU (??) on 22-Авг-08, 11:24 
>разрешите рекурсию

Добавил recursion yes;
Ситуация не изменилась :(


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от Vitaly_loki (ok) on 22-Авг-08, 12:06 
>>разрешите рекурсию
>
>Добавил recursion yes;
>Ситуация не изменилась :(

allow-recursion { any; };

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от AlexanderBU (??) on 22-Авг-08, 12:11 
>>>разрешите рекурсию
>>
>>Добавил recursion yes;
>>Ситуация не изменилась :(
>
>allow-recursion { any; };

Проблемма решилась.
Если можно, то объясните.
Почему, с того же инсталла, и так же, ставилась не один раз FreeBSD 7 и только в этом случае вылезла такая ситуация ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от Vitaly_loki (ok) on 22-Авг-08, 12:44 
>[оверквотинг удален]
>>>Добавил recursion yes;
>>>Ситуация не изменилась :(
>>
>>allow-recursion { any; };
>
>Проблемма решилась.
>Если можно, то объясните.
>Почему, с того же инсталла, и так же, ставилась не один раз
>FreeBSD 7 и только в этом случае вылезла такая ситуация ?
>

Да хз :) Я же не знаю как ты ставил ее :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от angra (ok) on 22-Авг-08, 16:32 
Может поменялся дефолтный конфиг в портах. А вообще с bind идет небольшая дока, где как раз и рассказывается в каких режимах он может работать и даны примеры настройки.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от shutdown now on 22-Авг-08, 16:39 
>>>разрешите рекурсию
>>
>>Добавил recursion yes;
>>Ситуация не изменилась :(
>
>allow-recursion { any; };

а вот так лучше не делать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от Pahanivo email(ok) on 22-Авг-08, 17:50 
>>allow-recursion { any; };
>
>а вот так лучше не делать.

НИКОГДА НЕ ДЕЛАТЬ!
Смотреть ман то теме acl.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от Vitaly_loki (??) on 23-Авг-08, 21:03 
>>>>разрешите рекурсию
>>>
>>>Добавил recursion yes;
>>>Ситуация не изменилась :(
>>
>>allow-recursion { any; };
>
>а вот так лучше не делать.

Дак понятно... Это просто радикальны

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Bind 9.4.2 отбрасывает заросы, нужна помощь"  
Сообщение от Vitaly_loki (??) on 23-Авг-08, 21:04 
>>>>разрешите рекурсию
>>>
>>>Добавил recursion yes;
>>>Ситуация не изменилась :(
>>
>>allow-recursion { any; };
>
>а вот так лучше не делать.

Дак понятно... Это просто радикальный метод решения. Ясень пень так делать нельзя... особенно, если bind не пропатчен от cash-poison. Я думал все поняли, что вместо any там надо указать имя acl

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру