bind - forwarder - axelero

Debian GNU/Linux

Sajnos nem nagyon ertek bind confighoz, csinaltam 1 kis helyi dns servert tökéletesen működik (1 zóna van, zonan belul 2 gep, eza domain csak alhaloban letezik nem bejegyzett) amikor viszont hozzá akarom adni forwarderként axelero 2 DNS serveret a következőképpen :

options {
directory "/var/cache/bind";
fetch-glue no;
forwarders {
195.228.240.249
195.228.242.180
};
};

akkor inditas utan bind syslogba következőket dobálja (nagyon sokszor )
lehet hogy valami alapvetően hülyeséget akarok csinálni, ebben az esetben nem irhatok forwardert ? vagy miért van ez ?

named[13657]: sysquery: no addrs found for root NS (J.ROOT-SERVERS.NET)
named[13657]: sysquery: no addrs found for root NS (K.ROOT-SERVERS.NET)
named[13657]: sysquery: no addrs found for root NS (L.ROOT-SERVERS.NET)
named[13657]: sysquery: no addrs found for root NS (M.ROOT-SERVERS.NET)
named[13657]: sysquery: no addrs found for root NS (A.ROOT-SERVERS.NET)
named[13657]: sysquery: no addrs found for root NS (B.ROOT-SERVERS.NET)
named[13657]: sysquery: no addrs found for root NS (C.ROOT-SERVERS.NET)
.....

  • 1172 megtekintés

( vajtsz | 2006. 05. 05., p – 09:35 )

nemtudom miert irja tovabbra sem, de ugynezki fuggetlenul ettol működik :

dig axelero.hu

; <<>> DiG 9.2.4 <<>> axelero.hu
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49085
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 13

;; QUESTION SECTION:
;axelero.hu. IN A

;; ANSWER SECTION:
axelero.hu. 13745 IN A 195.228.240.186

;; AUTHORITY SECTION:
. 517903 IN NS F.ROOT-SERVERS.NET.
. 517903 IN NS G.ROOT-SERVERS.NET.
. 517903 IN NS H.ROOT-SERVERS.NET.
. 517903 IN NS I.ROOT-SERVERS.NET.
. 517903 IN NS J.ROOT-SERVERS.NET.
. 517903 IN NS K.ROOT-SERVERS.NET.
. 517903 IN NS L.ROOT-SERVERS.NET.
. 517903 IN NS M.ROOT-SERVERS.NET.
. 517903 IN NS A.ROOT-SERVERS.NET.
. 517903 IN NS B.ROOT-SERVERS.NET.
. 517903 IN NS C.ROOT-SERVERS.NET.
. 517903 IN NS D.ROOT-SERVERS.NET.
. 517903 IN NS E.ROOT-SERVERS.NET.

;; ADDITIONAL SECTION:
F.ROOT-SERVERS.NET. 604303 IN A 192.5.5.241
G.ROOT-SERVERS.NET. 604303 IN A 192.112.36.4
H.ROOT-SERVERS.NET. 604303 IN A 128.63.2.53
I.ROOT-SERVERS.NET. 604303 IN A 192.36.148.17
J.ROOT-SERVERS.NET. 604303 IN A 192.58.128.30
K.ROOT-SERVERS.NET. 604303 IN A 193.0.14.129
L.ROOT-SERVERS.NET. 604303 IN A 198.32.64.12
M.ROOT-SERVERS.NET. 604303 IN A 202.12.27.33
A.ROOT-SERVERS.NET. 604303 IN A 198.41.0.4
B.ROOT-SERVERS.NET. 604303 IN A 192.228.79.201
C.ROOT-SERVERS.NET. 604303 IN A 192.33.4.12
D.ROOT-SERVERS.NET. 604303 IN A 128.8.10.90
E.ROOT-SERVERS.NET. 604303 IN A 192.203.230.10

;; Query time: 6 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri May 5 09:34:26 2006
;; MSG SIZE rcvd: 463

( sj | 2006. 05. 05., p – 10:12 )

Ha nagyon nem akar osszejonni, probald ki a djbdns-t. Amellett, hogy klasszissal biztonsagosabb, sokkal egyszerubb megvalositani ezt a feladatot (is): dns cache mellett egy privat zonat fenntartani a belso halozat szamara. A Linuxvilag legfrissebb szamaban eppen lattam errol egy irast....

ASK Me No Questions, I'll Tell You No Lies