[mdk-re] DNS Trouble

[mdk-re] DNS Trouble

[Maxim Ivanov]

Hello mandrake-russian,

  Господа!


  Или я чего-то не понимаю, или...
  Ситуевина в следующем: надо поставить кэширующий сервер имен строго
  для локальной сети. Какого-либо разрешения имен хостов в Инете не
  планируется. Сунулся в /var/named/etc/
  Вроде как все номано, named.conf есть, внутри какие-то непонятные
  строчки типа
//      other zones
include "/var/named/etc/local.conf";
include "/var/named/etc/bind.conf";
Что сие, нигде не нашел. В документации практически ничего не понял.
Тогда "простой" вопрос: с чего начинать?
надписи типа
ndc: error: ctl_client: evConnect(fd 4): Connection refused
ndc: error: cannot connect to command channel (/var/lib/named-root/var/run/ndc)
ни о чем не говорят.
В логах:
Sep 26 13:29:15 fileserver named[12443]: ns_forw: sendto([128.9.0.107].53): Network is unreachable
Sep 26 13:29:26 fileserver named[12446]: Cleaned cache of 0 RRsets
Sep 26 13:30:00 fileserver crond[32029]: (root) CMD (   /sbin/rmmod -as)
Sep 26 13:31:26 fileserver named[12446]: There may be a name server already running on [127.0.0.1].53
Sep 26 13:31:26 fileserver named[12446]: deleting interface [127.0.0.1].53
Sep 26 13:33:26 fileserver named[12446]: There may be a name server already running on [172.16.10.141].53
Sep 26 13:33:26 fileserver named[12446]: deleting interface [172.16.10.141].53
Sep 26 13:33:26 fileserver named[12446]: not listening on any interfaces
Sep 26 13:33:27 fileserver named[12446]: USAGE 1001496807 1000808995 CPU=0.04u/0.02s CHILDCPU=0u/0s
Sep 26 13:33:27 fileserver named[12446]: NSTATS 1001496807 1000808995
Sep 26 13:33:27 fileserver named[12446]: XSTATS 1001496807 1000808995 RR=0 RNXD=0 RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR
=0 RLame=0 ROpts=0 SSysQ=1 SAns=0 SFwdQ=0 SDupQ=125955 SErr=1 RQ=0 RIQ=0 RFwdQ=0 RDupQ=0 RTCP=0 SFwdR=0 SFail=0 SFErr=0 SNaAns
=0 SNXD=0 RUQ=0 RURQ=0 RUXFR=0 RUUpd=0
Типа хочет лезть в инет к рутовым серверам...
А ему туда нельзя.

Вообщем, как обычно два вопроса:
1. С чего начинать (документацию не предлагать - типа /usr/share/doc и
пр. - не понять ни хрена - дикий английский).
2. Что делать дальше?


-- 
Best regards,
 Maxim                          mailto:maxiva@yandex.ru

Re: [mdk-re] DNS Trouble

[Peter V. Saveliev]

Maxim Ivanov wrote:

> Hello mandrake-russian,
>
>   Господа!
>
>   Или я чего-то не понимаю, или...
>   Ситуевина в следующем: надо поставить кэширующий сервер имен строго
>   для локальной сети. Какого-либо разрешения имен хостов в Инете не
>   планируется. Сунулся в /var/named/etc/
>   Вроде как все номано, named.conf есть, внутри какие-то непонятные
>   строчки типа
> //      other zones
> include "/var/named/etc/local.conf";
> include "/var/named/etc/bind.conf";
> Что сие, нигде не нашел. В документации практически ничего не понял.

Если их там еще нет, то можно положить и все порастет пучком.

> Вообщем, как обычно два вопроса:
> 1. С чего начинать (документацию не предлагать - типа /usr/share/doc и
> пр. - не понять ни хрена - дикий английский).
> 2. Что делать дальше?

http://www.opennet.ru/ , дальше - поиск по named. Там гора русской докментации.


--
Петр.

Re: [mdk-re] DNS Trouble

[Artem K. Jouravsky]

Здравствуйте, Maxim Ivanov <maxiva@yandex.ru>!
От Wed, 26 Sep 2001 13:43:42 +0400 вы писали на тему [mdk-re] DNS Trouble:

MI> Hello mandrake-russian,
MI> 
MI>   Господа!
MI> 
MI> 
MI>   Или я чего-то не понимаю, или...
MI>   Ситуевина в следующем: надо поставить кэширующий сервер
MI> имен строго
MI>   для локальной сети. Какого-либо разрешения имен хостов в
MI> Инете не
MI>   планируется. Сунулся в /var/named/etc/
А у вас какой дистрибутив? У меня /var/lib/named/etc конфиги лежат, 
но у меня он chrooted. А у вас?

MI>   Вроде как все номано, named.conf есть, внутри какие-то
MI> непонятные
MI>   строчки типа
MI> //      other zones
MI> include "/var/named/etc/local.conf";
MI> include "/var/named/etc/bind.conf";
MI> Что сие, нигде не нашел. В документации практически ничего не
MI> понял.
<skipped>

MI> Вообщем, как обычно два вопроса:
MI> 1. С чего начинать (документацию не предлагать - типа
MI> /usr/share/doc и
MI> пр. - не понять ни хрена - дикий английский).
Это плохо, надо учить. Где-то я видел неплохой HOWTO на русском
языке, поищите. По моему, в дистрибутиве тоже должно быть.

MI> 2. Что делать дальше?
насколько я помню собственные изыски по этому поводу (bind-8.2.4-alt3),
у меня не хватало файлов /var/lib/named/etc/named.conf и еще кое-каких, 
после их создания все заработало. И еще, мне пришлось изменить пермишны 
на /var/lib/named/tmp

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

[mdk-re] DNS Trouble

[Maxim]

Здравствуйте, Maxim.
Вы писали 26 сентября 2001 г., 13:43:42:

MI> Hello mandrake-russian,

MI>   Господа!


MI>   Или я чего-то не понимаю, или...
MI>   Ситуевина в следующем: надо поставить кэширующий сервер имен строго
MI>   для локальной сети. Какого-либо разрешения имен хостов в Инете не
MI>   планируется. Сунулся в /var/named/etc/
MI>   Вроде как все номано, named.conf есть, внутри какие-то непонятные
MI>   строчки типа
MI> //      other zones
MI> include "/var/named/etc/local.conf";
MI> include "/var/named/etc/bind.conf";
MI> Что сие, нигде не нашел. В документации практически ничего не понял.
MI> Тогда "простой" вопрос: с чего начинать?
MI> надписи типа
MI> ndc: error: ctl_client: evConnect(fd 4): Connection refused
MI> ndc: error: cannot connect to command channel (/var/lib/named-root/var/run/ndc)
MI> ни о чем не говорят.
MI> В логах:
MI> Sep 26 13:29:15 fileserver named[12443]: ns_forw: sendto([128.9.0.107].53): Network is unreachable
MI> Sep 26 13:29:26 fileserver named[12446]: Cleaned cache of 0 RRsets
MI> Sep 26 13:30:00 fileserver crond[32029]: (root) CMD (   /sbin/rmmod -as)
MI> Sep 26 13:31:26 fileserver named[12446]: There may be a name server already running on [127.0.0.1].53
MI> Sep 26 13:31:26 fileserver named[12446]: deleting interface [127.0.0.1].53
MI> Sep 26 13:33:26 fileserver named[12446]: There may be a name server already running on [172.16.10.141].53
MI> Sep 26 13:33:26 fileserver named[12446]: deleting interface [172.16.10.141].53
MI> Sep 26 13:33:26 fileserver named[12446]: not listening on any interfaces
MI> Sep 26 13:33:27 fileserver named[12446]: USAGE 1001496807 1000808995 CPU=0.04u/0.02s CHILDCPU=0u/0s
MI> Sep 26 13:33:27 fileserver named[12446]: NSTATS 1001496807 1000808995
MI> Sep 26 13:33:27 fileserver named[12446]: XSTATS 1001496807 1000808995 RR=0 RNXD=0 RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR
MI> =0 RLame=0 ROpts=0 SSysQ=1 SAns=0 SFwdQ=0 SDupQ=125955 SErr=1 RQ=0 RIQ=0 RFwdQ=0 RDupQ=0 RTCP=0 SFwdR=0 SFail=0 SFErr=0 SNaAns
MI> =0 SNXD=0 RUQ=0 RURQ=0 RUXFR=0 RUUpd=0
MI> Типа хочет лезть в инет к рутовым серверам...
MI> А ему туда нельзя.

MI> Вообщем, как обычно два вопроса:
MI> 1. С чего начинать (документацию не предлагать - типа /usr/share/doc и
MI> пр. - не понять ни хрена - дикий английский).
MI> 2. Что делать дальше?

сходить на:
www.opennet.ru
http://www.mgul.ac.ru/~t-alex/Linux/item/

там есть по русски и достаточно подробно.

-- 
С уважением,
 Maxim                          mailto:max_conf@e-foto.ru

Re: [mdk-re] DNS Trouble

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 847 bytes --]

On Wed, Sep 26, 2001 at 01:43:42PM +0400, Maxim Ivanov wrote:
>   Или я чего-то не понимаю, или...
>   Ситуевина в следующем: надо поставить кэширующий сервер имен строго
>   для локальной сети. Какого-либо разрешения имен хостов в Инете не
>   планируется. Сунулся в /var/named/etc/

Какой у Вас дистрибутив?
Каковы версии пакетов named и caching-nameserver?

Например, в Spring "кэширующий сервер имен" при установке соответствующих
пакетов работает "из коробки".


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re[2]: [mdk-re] DNS Trouble

[Maxim Ivanov]

Hello Dmitry,

Wednesday, September 26, 2001, 5:44:38 PM, you wrote:


DVL> Какой у Вас дистрибутив?

Весна 2001

DVL> Каковы версии пакетов named и caching-nameserver?

bind-8.2.3

DVL> Например, в Spring "кэширующий сервер имен" при установке соответствующих
DVL> пакетов работает "из коробки".

Ни черта он "из коробки" не работает.
Он хочет увидеть напрямую рутовые сервера в Инете.




-- 
Best regards,
 Maxim                            mailto:maxiva@yandex.ru

Re: Re[2]: [mdk-re] DNS Trouble

[Vyt]

On Wed, 26 Sep 2001 17:57:56 +0400
Maxim Ivanov <maxiva@yandex.ru> wrote:

> Hello Dmitry,
> 
> Wednesday, September 26, 2001, 5:44:38 PM, you wrote:
> 
> 
> DVL> Какой у Вас дистрибутив?
> 
> Весна 2001
> 
> DVL> Каковы версии пакетов named и caching-nameserver?
> 
> bind-8.2.3

А bind-chroot (не точно помню название) стоит?

> DVL> Например, в Spring "кэширующий сервер имен" при установке
> соответствующих
> DVL> пакетов работает "из коробки".
> 
> Ни черта он "из коробки" не работает.

Работает.

> Он хочет увидеть напрямую рутовые сервера в Инете.

А Вы с DNS-HOWTO ознакомились?

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.org

Re: Re[2]: [mdk-re] DNS Trouble

[Любимов А.В.]

On Wed, 26 Sep 2001 17:57:56 +0400
Maxim Ivanov <maxiva@yandex.ru> wrote:

> DVL> Например, в Spring "кэширующий сервер имен" при установке соответствующих
> DVL> пакетов работает "из коробки".
> 
> Ни черта он "из коробки" не работает.
> Он хочет увидеть напрямую рутовые сервера в Инете.

это нормально и так и должно быть.
если хочется ресолвить через днс провайдера -    есть опция forwarders   и forwarders_only = yes
если вообще не нужен ресолвинг тмен из интернета - тогда удалить описание корневой зоны вообще.
описать свою сетку и на этом все...

[mdk-re] DNS Trouble

[HB]

Wed, Sep 26, 2001 at 05:57:56PM +0400, Maxim Ivanov wrote:

> DVL> Например, в Spring "кэширующий сервер имен" при установке соответствующих
> DVL> пакетов работает "из коробки".
> 
> Ни черта он "из коробки" не работает.

У меня он заработал из коробки.

> Он хочет увидеть напрямую рутовые сервера в Инете.

Само собой разумеется.

-- 
HB