manueller neuabgeleich von primery und secondary NS

[tobi]

hi,

ich habe folgedes problem. Ich habe etwas an meinen Zone-Files geändert aber diese werden jetzt nicht abgeglichen! :( Kann ich das irgendwie manuell anstoßen?

Danke

Tobi

[oxygen]

Wenn du die Serial änderst und Notify auf on gestellt hast, geht das automatisch.

[Matthias Diehl]

Die Serial in den Zonefiles erhöhen und rcnamed restart machen

[tobi]

ich glaube ich habe ein ganz anderes problem, in meinem syslog steht folgendes:

Code: Select all

Jan 29 12:40:12 p15094802 named[8317]: client 195.20.224.97#41751: query 'ralf-lindner.net/IN' denied

für jede domain! Ich vermute das irgend etwas an meiner bind configuration nicht stimmt!

der "options" teil meiner named.conf sieht folgender maßen aus:

Code: Select all

options {
        directory "/var/named/confixxdns";
        forwarders { 195.20.224.234; 195.20.224.99; };
        forward first;
        listen-on port 53 { 127.0.0.1; 217.160.109.218; };
        listen-on-v6 { none; };
        allow-transfer { 195.20.224.97; };
        allow-query { 127.0.0.1; 217.160.109.218; };
        notify yes;
        auth-nxdomain no;
        allow-recursion { 127.0.0.1; 217.160.109.218; };
};

hat von euch jemand einen tip?

[dodolin]

Code: Select all

Jan 29 12:40:12 p15094802 named[8317]: client 195.20.224.97#41751: query 'ralf-lindner.net/IN' denied

Code: Select all

allow-query { 127.0.0.1; 217.160.109.218; };

Hm... ja, wenn du ihm halt keine Queries erlaubst, dann wird er halt auch keine machen dürfen...

[Matthias Diehl]

Ist immer wieder das gleiche Problem !
Wenn Du im globalen Teil etwas schreibst wie

Code: Select all

allow-query { 127.0.0.1; 217.160.109.218; };

dann musst Du im Zoneneintrag ein

Code: Select all

allow-query { any; };

eintragen, sonst kann keiner die Einträge erfahren !
Also z.B.:

Code: Select all

zone "domain.tld" in {
        type master;
        file "domain.tld.zone";
        allow-query { any; };
};

[tobi]

danke für die hilfe, ist mir jetzt auch wieder klar. Der Abgleich funktioniert prima! Leider steh ich nun schon wieder vor dem nächsten problem. Die Denic akzepiert meine zone files wohl nicht bekomme folgende fehlermeldung:

Code: Select all

The domain sabine-buehrer.de has NOT been updated. The following errors were detected: == SERVER ns.computer-irlinger.net. == Server: computer-irlinger.net Address: 217.160.109.218 Query about sabine-buehrer.de for record types ANY Trying sabine-buehrer.de ... Query failed, 0 answers, status: query refused sabine-buehrer.de ANY record query refused by computer-irlinger.net ns.computer-irlinger.net.: NOT AUTHORITATIVE for the zone sabine-buehrer.de == END == Server ns.computer-irlinger.net. is not authoritative! 

Ich bin langsam am verzweifeln, mein Zone-file sieht so aus:

Code: Select all

$ORIGIN sabine-buehrer.de.
$TTL 86400
sabine-buehrer.de.        IN        SOA        ns.computer-irlinger.net. hostmaster.computer-irlinger.net. (
                        2003012901
                        10800
                        3600
                        604800
                        86400 )
sabine-buehrer.de.      86400  IN   A         217.160.109.218
*.sabine-buehrer.de.   86400  IN   A         217.160.109.218

sabine-buehrer.de.     86400   IN   MX 10   mail.sabine-buehrer.de.

sabine-buehrer.de.     86400   IN   NS        ns.computer-irlinger.net.
sabine-buehrer.de.     86400   IN   NS        ns.schlund.de.

Irgendwo scheint da ein fehler drin zusein aber wo? Bin mal wieder für jede hilfe dankbar.

[dodolin]

Code: Select all

Server ns.computer-irlinger.net. is not authoritative!

Dein Server sollte auch wissen, dass er "master" für die entsprechende Zone ist.
Wurde gerade im Thread nebenan besprochen und von mir erklärt (naja, in kurz halt...):
http://www.rootforum.de/forum/viewtopic.php?t=6983
Und Ansonsten halt "man named.conf" - ist die beste Hilfe. Man muss sie nur nutzen... :-D

[tobi]

in meinen zone files steht das eigentlich schon drin:

Code: Select all

zone "sabine-buehrer.de" {
   type master;
   file "/var/named/confixxdns/sabine-buehrer.de.db";
};

Weis echt nicht mehr weiter!