[mdk-re] DNS problem

[mdk-re] DNS problem

[Gosha]

Hi All!

В связи с регистрацией домена, поднимаю ДНС.
Вроде все настроил. Проверяю nslookup-ом.
Вроде все работает. 
Договорился насчет вторичного dns-а
в другой сетке (у одного из провайдеров).
Там пытаются загрузить зону с моего. Не могут.
Говорят, что "No response from server". Зашел телнетом на
машинку в их сетке. Пытаюсь достать с нее.

$ nslookup
Default Server:  ns.ih-domen.ru
Address:  тут.адрес.их.сервера

делаю так:
> server тут.адрес.моего.сервера
Default Server:  [тут.адрес.моего.сервера]
Address:  тут.адрес.моего.сервера

Вроде прицепился. Дальше делаю:

> ns.mydomen.ru
Server:  [тут.адрес.моего.сервера]
Address:  тут.адрес.моего.сервера

*** .... can't find ns.mydomen.ru: No response from server

Действительно так. Где копать?
ipchains проверил, на 53 порт пускает всех.
Если проверять nslookup-ом находясь на самой этой машинке,
то все работает. :-(

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] DNS problem

[Dmitry V. Popkov]

Gosha wrote:
> Hi All!
> 
> В связи с регистрацией домена, поднимаю ДНС.
> Вроде все настроил. Проверяю nslookup-ом.
> Вроде все работает. 
> Договорился насчет вторичного dns-а
> в другой сетке (у одного из провайдеров).
> Там пытаются загрузить зону с моего. Не могут.
> Говорят, что "No response from server". Зашел телнетом на
> машинку в их сетке. Пытаюсь достать с нее.
> 
> $ nslookup
> Default Server:  ns.ih-domen.ru
> Address:  тут.адрес.их.сервера
> 
> делаю так:
> 
>>server тут.адрес.моего.сервера
>>
> Default Server:  [тут.адрес.моего.сервера]
> Address:  тут.адрес.моего.сервера
> 
> Вроде прицепился. Дальше делаю:
> 
> 
>>ns.mydomen.ru
>>
> Server:  [тут.адрес.моего.сервера]
> Address:  тут.адрес.моего.сервера
> 
> *** .... can't find ns.mydomen.ru: No response from server
> 
> Действительно так. Где копать?
> ipchains проверил, на 53 порт пускает всех.
> Если проверять nslookup-ом находясь на самой этой машинке,
> то все работает. :-(
> 
> 

А зона уже делегирована ?
-- 
     D.V.P.

Re: [mdk-re] DNS problem

[Gosha]

Hi!
On Tue, 05 Mar 2002 22:39:38 +0300
"Dmitry V. Popkov" <dv@rtcom.tver.ru> wrote:

> > Действительно так. Где копать?
> > ipchains проверил, на 53 порт пускает всех.
> > Если проверять nslookup-ом находясь на самой этой машинке,
> > то все работает. :-(
> 
> А зона уже делегирована ?

Так кто ж ее делегирует, если ДНС еще не работает?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] DNS problem

[Любимов А.В.]

> Действительно так. Где копать?
> ipchains проверил, на 53 порт пускает всех.
> Если проверять nslookup-ом находясь на самой этой машинке,
> то все работает. :-(

а nmap что говорит на этом интерфейсе?
еще
allow-query { 127.0.0.1};
в конфиге зоны нет?

-- 
С уважением,Любимов А.В.

Re: [mdk-re] DNS problem

[Gosha]

Hi!
On Tue, 5 Mar 2002 22:39:58 +0300
Любимов А.В. <avl@l14.ru> wrote:

> > Действительно так. Где копать?
> > ipchains проверил, на 53 порт пускает всех.
> > Если проверять nslookup-ом находясь на самой этой машинке,
> > то все работает. :-(
> 
> а nmap что говорит на этом интерфейсе?
> еще
> allow-query { 127.0.0.1};
> в конфиге зоны нет?

allow-query { 127.0.0.1}; в конфиге зоны нет.

А вообще это нужно? Может написать allow-query {ALL} ?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

[mdk-re] Re: DNS problem

[Artem K. Jouravsky]

On Wed, Mar 06, 2002 at 08:50:41AM +0500, Gosha wrote:
> Hi!
> On Tue, 5 Mar 2002 22:39:58 +0300
> Любимов А.В. <avl@l14.ru> wrote:
> 
> > > Действительно так. Где копать?
> > > ipchains проверил, на 53 порт пускает всех.
и tcp и udp?
А если вообще выключить ipchains и посмотреть?

> > > Если проверять nslookup-ом находясь на самой этой машинке,
> > > то все работает. :-(
> > 
> > а nmap что говорит на этом интерфейсе?
> > еще
> > allow-query { 127.0.0.1};
> > в конфиге зоны нет?
> 
> allow-query { 127.0.0.1}; в конфиге зоны нет.
> 
> А вообще это нужно? Может написать allow-query {ALL} ?
Можно вообще не прописывать тогда - зачем?
Оно по умолчанию только для зоны 127.0.0.1 прописано


-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Hackers of the world, unite!

Re: [mdk-re] Re: DNS problem

[Tihonov Vladimir]

Hello Artem,

Wednesday, March 06, 2002, 1:55:31 PM, you wrote:

>> > > Действительно так. Где копать?
>> > > ipchains проверил, на 53 порт пускает всех.
AKJ> и tcp и udp?
AKJ> А если вообще выключить ipchains и посмотреть?
netstat -l
и смотреть на каких интерфейсах открыт named, может он только на один
интерфейс смотрит :)


-- 
Best regards,
 Tihonov                            mailto:sib_drakula@intramail.ru

Re: [mdk-re] Re: DNS problem

[Gosha]

Hi!
On Wed, 6 Mar 2002 13:53:13 +0500
Tihonov Vladimir <sib_drakula@intramail.ru> wrote:

> >> > > Действительно так. Где копать?
> >> > > ipchains проверил, на 53 порт пускает всех.
> AKJ> и tcp и udp?
> AKJ> А если вообще выключить ipchains и посмотреть?
> netstat -l

tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN
и так для всех интерфейсов, а вот для
udp 0 0 127.0.0.1:53 0.0.0.0:*

т.е. для udp - LISTEN нет. Может в этом дело?

> и смотреть на каких интерфейсах открыт named, может он только на один
> интерфейс смотрит :)

Он слушает на всех имеющихся интерфейсах, о чем и сообщает в лог
при загрузке.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re[2]: [mdk-re] Re: DNS problem

[Tihonov Vladimir]

Hello Gosha,

Wednesday, March 06, 2002, 5:51:44 PM, you wrote:
G> tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN
G> и так для всех интерфейсов, а вот для
G> udp 0 0 127.0.0.1:53 0.0.0.0:*
G> т.е. для udp - LISTEN нет. Может в этом дело?
G> Он слушает на всех имеющихся интерфейсах, о чем и сообщает в лог
G> при загрузке.
Скорее всего :) Потому как все простые запросы обрабатываются именно
по UDP.



-- 
Best regards,
 Tihonov                            mailto:sib_drakula@intramail.ru

Re[3]: [mdk-re] Re: DNS problem

[Tihonov Vladimir]

Hello Tihonov,

Thursday, March 07, 2002, 8:29:09 AM, you wrote:

G>> т.е. для udp - LISTEN нет. Может в этом дело?
G>> Он слушает на всех имеющихся интерфейсах, о чем и сообщает в лог
G>> при загрузке.
TV> Скорее всего :) Потому как все простые запросы обрабатываются именно
TV> по UDP.
udp        0      0 siberia.intramai:domain *:*
udp        0      0 proxy.sb:domain         *:*
udp        0      0 localhost.locald:domain *:*





-- 
Best regards,
 Tihonov                            mailto:sib_drakula@intramail.ru

Re: [mdk-re] Re: DNS problem

[Gosha]

Hi!
On Wed, 6 Mar 2002 11:55:31 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> > allow-query { 127.0.0.1}; в конфиге зоны нет.
> > 
> > А вообще это нужно? Может написать allow-query {ALL} ?
> Можно вообще не прописывать тогда - зачем?
> Оно по умолчанию только для зоны 127.0.0.1 прописано

Так я и не понял. Если не прописывать, то только для 127.0.0.1
будут дозволятся запросы? Значит чтобы разрешить всем,
нужно прописать для ALL? 
Сейчас у меня вообще такой строки нет.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

[mdk-re] Re: DNS problem

[Artem K. Jouravsky]

On Wed, Mar 06, 2002 at 05:55:05PM +0500, Gosha wrote:
> Hi!
> On Wed, 6 Mar 2002 11:55:31 +0300
> "Artem K. Jouravsky" <ujo@ifirst.ru> wrote:
> 
> > > allow-query { 127.0.0.1}; в конфиге зоны нет.
> > > 
> > > А вообще это нужно? Может написать allow-query {ALL} ?
> > Можно вообще не прописывать тогда - зачем?
> > Оно по умолчанию только для зоны 127.0.0.1 прописано
> 
> Так я и не понял. Если не прописывать, то только для 127.0.0.1
> будут дозволятся запросы? Значит чтобы разрешить всем,
> нужно прописать для ALL? 
> Сейчас у меня вообще такой строки нет.
нет, по умолчанию как раз всем

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
One person's error is another person's data.

Re: [mdk-re] Re: DNS problem

[Gosha]

Hi!
On Wed, 6 Mar 2002 17:25:41 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> > Так я и не понял. Если не прописывать, то только для 127.0.0.1
> > будут дозволятся запросы? Значит чтобы разрешить всем,
> > нужно прописать для ALL? 
> > Сейчас у меня вообще такой строки нет.
> нет, по умолчанию как раз всем

Тогда совсем ничего не пойму. Из внутренней сети ДНС виден и работает,
а вот с внешних сетей.... Firewall проверил, не мешает.
Пойду напьюсь. Может просветленье наступит.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia