[mdk-re] Named: Denied query

[mdk-re] Named: Denied query

[Lenya L.Khachaturov]

Здравствуйте,

Поднят у меня в домашней сетке named, и когда я делаю nslookup тачка_в_сети, он ругается 
Server failed, а в логи named сыпется denied query from [127.0.0.1].1029 for тачка_в_сети. Почему 
такая фигня происходит?

--
С уважением,
Хачатуров Леонид

Re: [mdk-re] Named: Denied query

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 771 bytes --]

On Mon, May 14, 2001 at 02:44:10PM +0400, Lenya L.Khachaturov wrote:
> Поднят у меня в домашней сетке named, и когда я делаю nslookup тачка_в_сети, он ругается 
> Server failed, а в логи named сыпется denied query from [127.0.0.1].1029 for тачка_в_сети. Почему 
> такая фигня происходит?

Проверьте конфигурацию named на предмет наличия там allow-query и прочих
правил ограничения доступа.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Named: Denied query

[Igor Solovyov]

Hi!
On Mon, 14 May 2001 14:44:10 +0400
"Lenya L.Khachaturov" <lenya@chemsell.yaroslavl.ru> wrote:

> Здравствуйте,
> 
> Поднят у меня в домашней сетке named, и когда я делаю nslookup
> тачка_в_сети, он ругается 
> Server failed, а в логи named сыпется denied query from [127.0.0.1].1029
> for тачка_в_сети. Почему 
> такая фигня происходит?

А что у Вас в /etc/resolv.conf прописано?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] Named: Denied query

[Lenya L.Khachaturov]

On Mon, 14 May 2001 18:32:30 +0600
Igor Solovyov <is13@inbox.ru> wrote:

> Hi!
> On Mon, 14 May 2001 14:44:10 +0400
> "Lenya L.Khachaturov" <lenya@chemsell.yaroslavl.ru> wrote:
> 
> > Здравствуйте,
> > 
> > Поднят у меня в домашней сетке named, и когда я делаю nslookup
> > тачка_в_сети, он ругается 
> > Server failed, а в логи named сыпется denied query from [127.0.0.1].1029
> > for тачка_в_сети. Почему 
> > такая фигня происходит?
> 
> А что у Вас в /etc/resolv.conf прописано?
> 

search home <-- это мой домен

nameserver 127.0.0.1
nameserver x.x.x.x <-- Это DNS провайдера
nameserver x.x.x.x

Re: [mdk-re] Named: Denied query

[Lenya L.Khachaturov]

On Mon, 14 May 2001 16:03:25 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Mon, May 14, 2001 at 02:44:10PM +0400, Lenya L.Khachaturov wrote:
> > Поднят у меня в домашней сетке named, и когда я делаю nslookup тачка_в_сети, он ругается 
> > Server failed, а в логи named сыпется denied query from [127.0.0.1].1029 for тачка_в_сети. Почему 
> > такая фигня происходит?
> 
> Проверьте конфигурацию named на предмет наличия там allow-query и прочих
> правил ограничения доступа.

listen-on {127.0.0.1;}
allow-query { 192.168.0.0/16; 127.0.0.0/8 }
allow-recursion { 192.168.0.0/16; 127.0.0.0/8 }

Все вроде бы нормально...

Re: [mdk-re] Named: Denied query

[Lenya L.Khachaturov]

On Mon, 14 May 2001 21:16:53 +0600
Igor Solovyov <is13@inbox.ru> wrote:

> Hi!
> On Mon, 14 May 2001 18:03:35 +0400
> "Lenya L.Khachaturov" <lenya@chemsell.yaroslavl.ru> wrote:
> 
> > > > Поднят у меня в домашней сетке named, и когда я делаю nslookup
> > > > тачка_в_сети, он ругается 
> > > > Server failed, а в логи named сыпется denied query from
> > [127.0.0.1].1029
> > > > for тачка_в_сети. Почему 
> > > > такая фигня происходит?
> > > 
> > > А что у Вас в /etc/resolv.conf прописано?
> > > 
> > 
> > search home <-- это мой домен
> > 
> > nameserver 127.0.0.1
> > nameserver x.x.x.x <-- Это DNS провайдера
> > nameserver x.x.x.x
> 
> Если с файлами настройки самого dns все в порядке и в логах, нет ли ругани при 
> его старте, то проверить /etc/xinetd.conf (если xinetd используется), там помнится мне
> по умолчанию стоит строчка only_from = 127.0.0.1  :-))
> Еще могут быть проблемы с firewall, с Fwctl в частности, если установлен конечно.
> 

По этим пунктам все нормально...

Re[2]: [mdk-re] Named: Denied query

[Russu V.F.]

Hello mandrake-russian-admin,

Monday, May 14, 2001, 20:06:00, you wrote:

> allow-query { 192.168.0.0/16; 127.0.0.0/8 }
        перед закрывающей фигурной скобкой, вроде бы, тоже двоеточие нужно.


-- 
 ОП ТЭСР
 Сис.админ      телефон: 76-40-56
 Руссу В.Ф.     e-mail:  ruwa@psrp.te.ru
                icq:     14848608
                Yahoo messager: LostRuwa

Re: Re[2]: [mdk-re] Named: Denied query

[Volkov Serge]

On Tue, 15 May 2001 08:40:40 +0600
"Russu V.F." <ruwa@psrp.te.ru> wrote:

> Hello mandrake-russian-admin,
> 
> Monday, May 14, 2001, 20:06:00, you wrote:
> 
> > allow-query { 192.168.0.0/16; 127.0.0.0/8 }
>         перед закрывающей фигурной скобкой, вроде бы, тоже двоеточие нужно.
> 
Точно нужно сам каждый раз проверяю

Re[2]: [mdk-re] Named: Denied query

[Serge Skorokhodov]

Здравствуйте!

Lenya L.Khachaturov пишет по-поводу [mdk-re] Named: Denied query

LLK> On Mon, 14 May 2001 16:03:25 +0400
LLK> "Dmitry V. Levin" <ldv@alt-linux.org> wrote:

>> On Mon, May 14, 2001 at 02:44:10PM +0400, Lenya L.Khachaturov wrote:
>> > Поднят у меня в домашней сетке named, и когда я делаю nslookup тачка_в_сети, он ругается 
>> > Server failed, а в логи named сыпется denied query from [127.0.0.1].1029 for тачка_в_сети. Почему 
>> > такая фигня происходит?
>> 
>> Проверьте конфигурацию named на предмет наличия там allow-query и прочих
>> правил ограничения доступа.

LLK> listen-on {127.0.0.1;}
LLK> allow-query { 192.168.0.0/16; 127.0.0.0/8 }
LLK> allow-recursion { 192.168.0.0/16; 127.0.0.0/8 }

LLK> Все вроде бы нормально...

У меня с лэптопа 192.168.0.XXX (DHCP) на линух 192.168.0.1 все
резолвится при следующих установках:

named.conf ::

zone "." {
         type hint;
         file "root";
}

include "/etc/local.conf";
include "etc/bind.conf"

local.conf ::

zone "localhost" {
     type master;
     file "local";
     allow-query { 127.0.0.1; };
};

zone "0.0.127.in-addr.arpa" {
     type master;
     file "local-reverse";
     allow-guery { 127.0.0.1; };
};

bind.conf ::

zone "bind" chaos {
     type master;
     file "bind";
     allow-query { 127.0.0.1; };
};

resolv.conf ::

search my_domain
nameserver 127.0.0.1

Что интересно, все вроде бы работало и тогда, когда строка с
nameserver была закомментирована (подозреваю, что это pppd как-то
устроил:). Может, это поможет?

Сергей Скороходов 15.05.2001 suralis@pisem.net

Re: [mdk-re] Named: Denied query

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1023 bytes --]

On Mon, May 14, 2001 at 06:06:00PM +0400, Lenya L.Khachaturov wrote:
> > > Поднят у меня в домашней сетке named, и когда я делаю nslookup тачка_в_сети, он ругается 
> > > Server failed, а в логи named сыпется denied query from [127.0.0.1].1029 for тачка_в_сети. Почему 
> > > такая фигня происходит?
> > 
> > Проверьте конфигурацию named на предмет наличия там allow-query и прочих
> > правил ограничения доступа.
> 
> listen-on {127.0.0.1;}
> allow-query { 192.168.0.0/16; 127.0.0.0/8 }
> allow-recursion { 192.168.0.0/16; 127.0.0.0/8 }
> 
> Все вроде бы нормально...

Логи не читаете?
Вам там как минимум два раза про parse error написали.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Named: Denied query

[Igor Solovyov]

Hi!
On Mon, 14 May 2001 21:44:04 +0400
"Lenya L.Khachaturov" <lenya@chemsell.yaroslavl.ru> wrote:

> > Если с файлами настройки самого dns все в порядке и в логах, нет ли
> ругани при 
> > его старте, то проверить /etc/xinetd.conf (если xinetd используется),
> там помнится мне
> > по умолчанию стоит строчка only_from = 127.0.0.1  :-))
> > Еще могут быть проблемы с firewall, с Fwctl в частности, если
> установлен конечно.
> > 
> 
> По этим пунктам все нормально...

Значит получается, что dns работает, firewall его не прикрывает,
всяких ограничений типа xinetd нет и тем не менее - не работает.
Хм... Чудеса однако. Пока не придумаю, что еще подсказать. :-(

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia