Namesserver von Strato - Zonentransfer

[pelowi]

Moin Moin,

bin völlig am Ende. Versuche nun schon seit zwei Wochen meine Domains von Providerdomain von meinen Puretec auf den Strato-Server zu übertragen. Hoffe ihr könnt mir weiterhelfen.

Wie bekomme ich den Zonentransfer auf den ns.schlund.de hin.

Habe schon alles probiert wie z.B. in der named.conf:
# erlaubt das zone-update zu ns.schlund.de und ns2.schlund.de
allow-transfer { 195.20.224.97; 212.227.123.3; };
(hat bisher immer gefunzt)

oder
allow-axfr-ips=195.20.224.97
klappt auch nicht.

hier mal meine mailverkehr mit schlund:

der ns.selsystems.de wird noch immer gefragt, weil der ns.schlund.de diesen noch
im zonefile vom 21.10.2002 hat und der Zonentransfer des neuen NS (h5006.serverkompetenz.net)
noch immer keinen zonentransfer erlaubt.


Mit freundlichen Grüßen


Sie erreichen uns nun auch unter 0800 33 32 232 per Telefon.
Bitte beachten Sie, dass der Anruf auf dieser Nummer mit 4,80 excl. MwSt. in Rechnung
gestellt wird.


>
> ersteinmal vielen Dank für die Informationen. Jedoch haben Sie mir leider
> nicht viel weitergeholfen.
>
> host -l bauen-bremen.de h5006.serverkompetenz.net (strato)
> klappt nicht, bekomme die gleiche Fehlermeldung
>
> Wenn ich jedoch den Befehl host -l bauen-bremen.de ns.selsystems.de
> (Puretec) ausführe,
> kommt ebenfalls diese meldung, obwohl die domain dort konnektiert ist.
>
> habe nun in die named.conf folgenden Eintrag stehen:
> # erlaubt das zone-update zu ns.schlund.de und ns2.schlund.de
> allow-transfer { 195.20.224.97; 212.227.123.3; };
>
> The domain bauen-bremen.de has NOT been updated. The following errors were
> detected: The servers don''t have all the same primary! Server
> ns.selsystems.de. not in NS set! Server h5006.serverkompetenz.net. not known
> by server ns.schlund.de.!
>
> Warum wird immer noch ns.selsystems.de angesprochen. dieser soll gar nicht
> mehr verwendet werden. ???????????????????????
>
> Bitte um Hilfe.
>
> Danke
>
>
> ----- Original Message -----

>
>

> >
> > das Problem ist genau das, was mein Kollege Herr Werner Ihnen beschrieben
> hat:
> > Sie haben den Zonentransfer zum ns.schlund.de nicht freigeschalten. Somit
> kann der Seconary Nameserver die Zone nicht ziehen und kennt deswegen Ihren
> Nameserver nicht.
> >
> > Somit führt ein Versuch des AXFR zu folgendem Fehler:
> >
> > tratsis@pdp10:~> host -l bauen-bremen.de h5006.serverkompetenz.net
> > Using domain server:
> > Name: h5006.serverkompetenz.net
> > Address: 81.169.173.56#53
> > Aliases:
> >
> > Host bauen-bremen.de. not found: 5(REFUSED)
> > ; Transfer failed.
> >
> > Möglicherweise haben Sie einen Tippfehler in Ihrer Konfiguration,
> jedenfalls ist es dem ns.schlund.de nicht möglich, die Zone zu
> transferieren.
> > Bitte korrigieren Sie dies und starten Sie ein Update für die Domain.
> Hinweise zur Problemlösung finden Sie u.a. hier:
> > http://rootforum.org/
> >
> > Ich hoffe, dass ich Ihnen weiterhelfen konnte.
> >
> > Falls Sie weitere Fragen haben, stehen wir Ihnen gerne zur Verfügung.
> >
> > Mit freundlichen Grüßen

> >
> > Sie erreichen uns nun auch unter 0800 33 32 232 per Telefon.
> > Bitte beachten Sie, dass der Anruf auf dieser Nummer mit 4,80 excl. MwSt.
> in Rechnung gestellt wird.
> >

> > >
> > > der zonentransfer ist und war freigeschaltet, siehe dig 81.169.173.56
> http://www.bauen-bremen.de
> > > Answer:
> > > ; <<>> DiG 8.3 <<>> 81.169.173.56 http://www.bauen-bremen.de
> > > ;; res options: init recurs defnam dnsrch
> > > ;; got answer:
> > > ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4
> > > ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1
> > > ;; QUERY SECTION:
> > > ;; http://www.bauen-bremen.de, type = A, class = IN
> > >
> > > ;; ANSWER SECTION:
> > > http://www.bauen-bremen.de. 1W IN A 217.160.134.2
> > >
> > > ;; AUTHORITY SECTION:
> > > bauen-bremen.de. 1W IN NS ns.selsystems.de.
> > > bauen-bremen.de. 1W IN NS ns.schlund.de.
> <<<<<<<<<
> > >
> > > ;; ADDITIONAL SECTION:
> > > ns.schlund.de. 4h49m43s IN A 195.20.224.97
> <<<<<<<<<
> > >
> > > ;; Total query time: 33 msec
> > > ;; FROM: h5006 to SERVER: default -- 81.169.163.104
> > > ;; WHEN: Tue Mar 16 16:59:20 2004
> > > ;; MSG SIZE sent: 37 rcvd: 122
> > >
> > > folgender eintrag wurde in der named.conf vorgenommen:
> > >
> > > # erlaubt das zone-update zu ns.schlund.de und ns2.schlund.de
> > > allow-transfer { 195.20.224.97; 195.20.225.34; };
> > >
> > > Daher sollte eigentlich der transfer freigeschaltet sein, oder???
> Ansonsten weiss ich nicht, wo ich ihn noch freischalten sollte.
> > >
> > > Fehlermeldung (s.unten): Server h5006.serverkompetenz.net. not known by
> server ns.schlund.de.!
> > > Bedeutet das nicht, das ns.schlund.de meinen server nicht akzeptiert???
> > >
> > > bitte um schnelle antwort
> > >
> > > Vielen Dank
> > >
> > >


> > >
> > > support@schlundtec.com wrote ..
> > > >
> > > >
> > > > leider ist der zonentransfer für den ns.schlund.de nicht
> freigeschaltet.
> > > > Sehen Sie hierzu auch:
> > > >
> http://faq.schlundtechnologies.com/hinw ... omains/nam
> eserver/2.html
> > > >
> > > >

> > > > Sie erreichen uns nun auch unter 0800 33 32 232 per Telefon.
> > > > Bitte beachten Sie, dass der Anruf auf dieser Nummer mit 4,80 excl.
> MwSt.
> > > > in Rechnung gestellt wird.
> > > >
> > > > > MailType=Form-Mail
> > > > > MailTypeFlag=Begin
> > > > > KundeID=5323841
> > > > > VertragID=2807040
> > > > > MailTypeFlag=End
> > > > >
> > > > > Domain=bauen-bremen.de
> > > > > anzahl domains=47
> > > > >
> > > > > Text=
> > > > > Sehr geehrte Damen und Herren,
> > > > >
> > > > > habe einen Rootserver bei Strato mir zugelegt. Derzeit habe ich
> ebenfalls
> > > > noch einen Rootserver bei Puretec (217.160.134.2) auf dem die o.g.
> Domain
> > > > noch konnektiert ist.
> > > > >
> > > > > Aus einem gestrigen Gespräch mit Ihrem Mitarbeiter ging hervor, das
> ich
> > > > die domains auch auf dem Strato-server konnektieren kann. Doch hier
> gibts
> > > > wie sie in den Details nachsehen können, nur probleme.
> > > > > Details:
> > > > > The domain bauen-bremen.de has NOT been updated. The following
> errors
> > > > were detected: The servers don''t have all the same primary! Server
> ns.selsystems.de.
> > > > not in NS set! Server h5006.serverkompetenz.net. not known by server
> ns.schlund.de.!
> > > > >
> > > > > Komischerweise habe ich ns.selsystems.de nicht angegeben. Wie kommt
> dieser
> > > > eintrag hier rein???
> > > > >
> > > > > habe das update mit folgenden Daten durchgeführt, nachdem ich in die
> > > > named.conf den eintrag allow transfer usw eingefügt habe:
> > > > >
> > > > > Primary DNS: h5006.serverkompetenz.net IP-Adresse: 81.169.173.56
> > > > > Secondary DNS: ns.schlund.de
> > > > >
> > > > > Bitte um schnelle Antwort, da ich ansonsten die domains bei strato
> beantragen
> > > > muss, dieses jedoch eigentlich nicht möchte.
> > > > >
> > > > > MfG

Weiss mittlerweile nicht mehr weiter, habe bei Puretec den Server ohne Probleme eingerichtet, nur mit strato klappts nicht wirklich. Ist es vielleicht möglich, das es gar nicht funzt mit schlund als zweiter NS???
Oder muss ich den zonentransfer noch anstossen???

Hoffe mir kann jemand helfen

[dodolin]

allow-transfer { 195.20.224.97; 212.227.123.3; };

Wenn das innerhalb von options { }; steht, dann sollte das auch funktionieren. Eventuell musst du noch die Serial erhöhen und den Bind reloaden. Außerdem sollte dein Bind ja die fehlgeschlagenen Update-Versuche von ns.schlund.de loggen. Was sagt er da in den Logs?

Und ich bitte dich, schnellstmöglich _sämtliche_ Namen der Schlund-Mitarbeiter unkenntlich zu machen, das halten wir hier so. Oder den Schriftwechsel komplett zu entsorgen. Viel neues steht da ja auch nicht drin.

[pelowi]

Mist, klappt nix hier....

folgende Fehlermeldung hab ich erhalten:

The domain bauen-bremen.de has NOT been updated. The following errors were detected: The servers don''t have all the same primary! Server ns.selsystems.de. not in NS set! Server ns.pl-concepts.de. not known by server ns.schlund.de.!

Woran kann das denn liegen, wie kann ich nachsehen, ob der transfer klappt oder nicht. allow transfer ist korrekt eingerichtet, finde ich zumindest.

Oder kann das daran liegen, das mein alter ns noch bei schlund angemeldet ist

[wgot]

Hallo,

Firewall vorhanden? Wenn ja: Port 53 UDP und TCP freigegeben?

Gruß, Wolfgang

[pelowi]

Firewall vorhanden? Wenn ja: Port 53 UDP und TCP freigegeben?

Na super, laut webmin ist die zumindest vorhanden, hab aber keinen schimmer wie das funzt.

iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Wenn ich das richtig sehe, dann ist eigentlich alles freigegeben, oder muss ich den port 53 zu der IP von schlund 195.20.224.97 direkt freigeben. Wenn ja, wie mach ich das???

[wgot]

Hallo,

schade daß keiner geantwortet hat - ich kenne mich mit IPtables leider nicht aus.

Schalte die Firewall mal komplett ab und versuche ein Update oder setze vorübergehend allow-transfer auf any dann kann man's von jedem Server ausprobieren.

Gruß, Wolfgang

[pelowi]

Schalte die Firewall mal komplett ab und versuche ein Update oder setze vorübergehend allow-transfer auf any dann kann man's von jedem Server ausprobieren.

Danke erstmal für den Tip. Doch mein Problem ist, wie schalte ich Sie denn ab??? Auf meinem alten server hatte ich keine Firewall

[captaincrunch]

Da sämtliche Policies auf Accept stehen, läuft (so weit das bislang zu sehen ist) kein Paketfilter.

[pelowi]

so Problem gelöst, war etwas versteckt.

beim Strato-server ist noch ein allow eintrag in der datei hosts im verzeichnis etc/zonen. hier wurde der allow-eintrag der named.conf überschrieben, sodas der transfer nicht möglich war.

Vielen dank für alle anregungen und hilfe

[wgot]

Hallo,

Du bist nicht der einzige der bei Strato Probleme mit dem Nameserver hat. Wäre nett, wenn Du das genau erklärst.

Was steht in der Datei, was muß geändert werden?
Gehört die Datei zum Bind? Wenn ja, mit welcher Zeile ist sie in der named.conf eingebunden?
Oder gehört die Datei zur Firewall?

Gruß, Wolfgang

[hellc@t]

und wor allem wo ist die Datei genau..

/etc/zones.

...nie gehört und gibt es nei meinem System auch nicht...

mfg
Hellc@t

[pelowi]

@wgot: Sorry habe seit einiger Zeit nicht mehr reingeschaut. Jetzt meine Antwort.

(Hoffe ich krieg noch alles zusammen, was ich geändert habe).

Vorab:
habe den Strato-Server nun seit 3 Wochen, also noch völlig nackt. Mein alter Serer ist bei Puretec, musste aber nun updaten auf linux 8.1 da mein system nicht mehr rundlief. Da ich einige Kundendomains hoste, musste ich wohl oder übel mir einen zweiten Server vorübergehend zulegen. Strato ist derzeit (glaub ich) am günstigsten.

ich arbeite mit visas, das ja die Zonendateien und die einträge der named.conf (bzw. hosts) automatisch vornimmt.


Also in der named.conf ist ein verweiss (letzte Zeile) auf die Datei hosts im verzeichnis /etc/zonen eingetragen. Die hosts-datei wird also beim bind-neustart mitgeladen. in der hosts wird von Visas die Zonenverweise auf die zonendateien eingebunden. bei diesen Verweisen auf die Zonendateien trägt visas allerdings auch einen alloweintrag ein, der den von mir manuell nachgetragenen eintrag in der named.conf überschrieben hat.

hier muss nun bei jedem Zonenverweis also die IP des ns.schlund.de eingetragen werden. dieses habe ich jetzt manuell nachgetragen und will nun noch ausprobieren das template von visas zu ändern, das hier die einträge angepasst erstellt werden.

In den Zonendateien (bei mir mit der endung domain.tld.hosts) muss nun noch ein Eintrag vorgenommen werden. habe folgende Zeile eingetragen

domain.tld IN A 81.169.173.56

Danach hats geklappt.

Mit der Firewall hat es nciht zusammen gehangen.

[pelowi]

also, falls jemand mit visas arbeitet, habe die templates entsprechend anpassen können. Sind einfache textdateien in foldenem verzeichnis:
/usr/local/visas/templates/zonen/
hier gibt es die datei zone_domain.txt und zone_hosts.txt
in der zone_hosts.txt muss die IP von schlund beim allow-eintrag angefügt werden, denn dieser überschreibt denn alloweintrag von named.conf.

in der zone_domain.txt muss nur euer server eingetragen werden, da dieses wohl in VISAS (laut hinweis) nicht ohne weiteres abänderbar ist. naja hier einfach eiren nameserver eintragen und wichtig:
domain.tld. IN A ns.euerserver.de.
zwischenfügen, da sonst die domain entweder nicht mit http://www.... oder ohne http://www... aufrufbar ist (weiss nciht mehr wierum das war).

So, bei mir klappt zumindest die konnektierung der domains nun fast ohne probleme. Hi und da passt irgendwas noch nicht, doch das liegt wohl eher an schlund, da obwohl ich meinen eigenen ns eingtragen habe, bei schlund immer noch der vorkonfigurierte (anfangs falsch eingebene) sns.servekompetenz.net angesprochen wird. habe dort erstmal eine mail hingeschickt, denke aber mal das das bei denen noch irgendwo im cache liegt.

Werden sehen.

So bedanke mich nochmal für alle hilfestellungen, werde mich nun auch mal bemühen, ob ich irgendwo noch einen tip loswerden kann ( :?: )/ :?

[schl]

hallo zusammen,

bei meiner nameserver konfiguration auf meinem strato rootie arbeite ich weder mit visas noch mit confixx. trotzdem bekomme ich die selbe fehlermeldung wie pelowi:

Code: Select all

The domain lange-christian.de has NOT been updated. The following errors were detected: The servers don''t have all the same primary! Server ns.chl-virtualwork.com. not in NS set! Server ns.chlvirtualwork.de. not known by server ns.schlund.de.!

habe exakt die gleich konfiguration wie auf meinem 1und1 rootie verwendet. doch leider scheint das bei strato nicht zu funktionieren. wenn jemand rausgefunden hat wieso, dann wäre es klasse, wenn das dann hier als antwort stehen würde

eingerichtet habe ich den nameserver nach folgenden howto:

http://server.1und1.com/root_server/howto/7.html

danke für Eure antworten

[wgot]

Hallo,

habe exakt die gleich konfiguration wie auf meinem 1und1 rootie verwendet.

das ist schlecht, da muß Deine neue Strato-IP rein.

wenn jemand rausgefunden hat wieso, dann wäre es klasse, wenn das dann hier als antwort stehen würde

Wenn Du deine Konfigurationsdateien wiedergefunden hast, wäre es klasse, wenn die hier in der Frage stehen würden.

Mal im Ernst: was erwartest Du für eine Antwort? Wenn Du wissen willst, was bei anderen bei Strato schiefgegangen ist, das steht in den Beiträgen der letzten Wochen.

<Glaskugel>falsche Angaben beim Domainprovider oder Update muß einfach nochmal gestartet werden</Glaskugel>

Gruß, Wolfgang

[schl]

@ wgot: *einmal-laut-lach*

natürlich hatte ich die parameter in den konfigurationsdateien an den neuen server angepasst :!:

ausserdem steht da ein link zu meinen konfigurationsdateien :!: :!:

PS: ich kann natürlich nochmal nach meinen originalen suchen :arrow:

[wgot]

Hallo,

nö, da steht die Fehlermeldung und ein Link zu einem HowTo.

Gruß, Wolfgang

[schl]

in der tat :-)

ok, wenn ich daheim bin, poste ich mal die originale. bis dahin hilft vielleicht folgendes mal weiter:

Code: Select all

dig @ns.chlvirtualwork.de lange-christian.de any

[wgot]

Hallo,

bei Schlund: 1.NS ns.chlvirtualwork.de ohne IP.

Wenn Du das so hattest, einfach nochmal Update starten. Vermutlich Timingproblem, Denic hat schneller abgefragt als Schlund übernommen.

Gruß, Wolfgang

[schl]

ok, dann mache ich eben nochmal einen versuch - merci

[schl]

@ wgot: bei zweiten versuch hat es geklappt. lag wahrscheinlich wirklich an irgendeinem timingproblem. danke nochmal

[dr.zuse]

Hallo,

habe jetzt schon seit Anfang der Woche das selbe Problem (bei einem 1&1 Rooty). Irgendwie klappt der Transfer nicht. Der Thread hier hat auch bis jetzt nicht weitergeholfen...

Schlund Support weiß auch nichts mehr. Ein lokales Dig sagt mir folgendes:

; <<>> DiG 9.2.2 <<>> @localhost d-m-c.de any
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2703
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 3

;; QUESTION SECTION:
;d-m-c.de. IN ANY

;; ANSWER SECTION:
d-m-c.de. 86400 IN MX 10 mail.d-m-c.de.
d-m-c.de. 86400 IN NS ns01.d-m-c.de.
d-m-c.de. 86400 IN NS ns.schlund.de.
d-m-c.de. 86400 IN SOA ns01.d-m-c.de. hostmaster.d-m-c.de. 2004040702 10800 3600 604800 86400
d-m-c.de. 86400 IN A 82.165.28.169

;; ADDITIONAL SECTION:
mail.d-m-c.de. 86400 IN A 82.165.28.169
ns.schlund.de. 27781 IN A 195.20.224.97
ns01.d-m-c.de. 86400 IN A 82.165.28.169

;; Query time: 4 msec
;; SERVER: 127.0.0.1#53(localhost)
;; WHEN: Thu Apr 8 08:49:21 2004
;; MSG SIZE rcvd: 202

Kann hier vielleicht jemand weiterhelfen?

Bis denn de bald
Dr.Zuse

[schl]

ist denn der port von außen erreichbar? probier mal mit nmap von einem anderen rechner aus.

[dr.zuse]

Ja das geht...

Ein dig von aussen geht auch...

Eine andere Domain läuft auch schon bzw. bei der hat es geklappt.

Hatte dazu auf dem alten server eine subdomain (ns001.domain.tld) eingerichtet, die auf den neuen server zeigt. Das hat wunderbar geklappt. jetzt will ich die Domain (domain.tld) zu dieser Subdomain (ns001) umziehen und das klappt nicht...

[wgot]

Hallo,

habe jetzt schon seit Anfang der Woche das selbe Problem

welches Problem? Fehlermeldung von Denic?

dig @82.165.28.169 d-m-c.de any --> ok
dig @ns.schlund.de d-m-c.de any --> ok und identisch

Bei Schlund als ersten NS angegeben ns01.d-m-c.de und die IP dazugeschrieben?

Falls ja: mit den gleichen Daten nochmal Update starten.

Gruß, Wolfgang