Forum Debian Users Gang

czarny · 2007-08-30 00:45:21

Witam serdecznie

Jestem poczatkujacym uzytkownikiem debiana (dopiero tydzień) etch4.0.

Ustawilem Binda i niby wszystko jest OK bo na serwerze i sieci lokajnej ladnie rozwiazuje nazwy, ale gdy chce zarejestrowac domenke to jej automaty pisza ze serwer DNS nie jest skonfigurowany do tej domeny.

1. Co moze byc nie tak?
2. Moze iptables mi blokuje zapytania tych serwerow?
3. Czy w katalogu "/var/cache/bind" powinny sie znajdowac jakies pliki?

ponizej podaje pliki:

firewall

Kod:


# wlaczenie w kernelu forwardowania 
echo 1 > /proc/sys/net/ipv4/ip_forward


# czyszczenie starych regul

iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F


# ustawienie polityki dzialania

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT


# zezwolenie nna laczenie sie z naszym zewnetrznym ip po ssh

iptables -A INPUT -s 0/0 -d ip.ip.ip.ip -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d ip.ip.ip.ip -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d ip.ip.ip.ip -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d ip.ip.ip.ip -p udp --dport 22 -j ACCEPT


# polaczenia nawiazane

iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED


# udostępnienie servera WWW
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# udostępnienie servera FTP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
# iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT


# udostępnienie servera DNS
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -m state --state NEW -j ACCEPT


# udostepniaie internetu w sieci lokalnej

# dla LO
iptables -A INPUT -i lo -j ACCEPT

# dla Czarni
iptables -t nat -A POSTROUTING -s 192.168.1.2 -j MASQUERADE
iptables -A FORWARD -m mac --mac-source 00:18:F3:D4:16:16 -j ACCEPT

# dla kompa nr 2
# iptables -t nat -A POSTROUTING -s 192.168.1.3 -j MASQUERADE
# iptables -A FORWARD -m mac --mac-source 00:30:4F:26:EC:D8 -j ACCEPT

i
named.conf.option

Kod:

options {
    directory "/var/cache/bind";
     query-source address * port 53;
    auth-nxdomain yes;
    listen-on { any; };
    listen-on-v6 { any; };
    transfer-source * port 53;
    notify-source * port 53;
    version "Microsoft DNS Server v1.5 (WinME)";
    forwarders { 194.204.159.1; 194.204.152.34; };
};

oraz plik strefy

Kod:

$TTL 86400

$ORIGIN czarnylew.com.



@       IN      SOA     dns1.czarnylew.com. root.czarnylew.com. (

        2007082601 ; Serial
    
    10800      ; Refresh
        
        3600       ; Retry
            
        2419200    ; Expire
                
        10800 )    ; NXDOMAIN TTL
                    
                    
                    
        IN      NS              dns1.czarnylew.com.
                        
                            
                    
                            
                            
                        
@       IN      A               192.168.1.1
localhost    A        127.0.0.1                                
www     IN      A               192.168.1.1
dns1    IN    A        192.168.1.1

Pozdrawiam
Czarny

kuchar · 2007-08-30 16:04:27

zapewne wymagają serwera secondary dla Twojej strefy

czarny · 2007-08-30 23:32:17

O toz nie. Pytalem sie moze byc tez jeden.

Mam wrazaeni ze firewall blokuje odpowiedzi dla tych automatow.

Domene mam zarejestrowana w "domeny.pl"

mam lacze DSL500

czarny · 2007-08-30 23:58:50

[quote="
firewall

Kod:


# udostępnienie servera DNS
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -m state --state NEW -j ACCEPT

[/quote]

Moze tutaj powinienem jakiegos OUTPUT wstawic.

Jesli tak to co powinno byc?

kuchar · 2007-08-31 12:46:37

Kod:
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -m state --state NEW -j ACCEPT
[/quote]

spróbuj usunąć z 2 linijki to
Kod:
-m state --state NEW
Linux Registered User # 406343

[i]Routing protocols enable routers to route routed protocols[/i] :)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00110	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.147.60.62' WHERE u.id=1
0.00131	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.147.60.62', 1732476235)
0.00063	SELECT * FROM punbb_online WHERE logged<1732475935
0.00070	SELECT topic_id FROM punbb_posts WHERE id=68353
0.00157	SELECT id FROM punbb_posts WHERE topic_id=8909 ORDER BY posted
0.00073	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=8909 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00099	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=8909 ORDER BY p.id LIMIT 0,25
0.00125	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=8909
Total query time: 0.00847 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-08-30 00:45:21

czarny - Użytkownik

Problem z bind9

Kod:

Kod:

Kod:

#2 2007-08-30 16:04:27

kuchar - Użytkownik

Re: Problem z bind9

#3 2007-08-30 23:32:17

czarny - Użytkownik

Re: Problem z bind9

#4 2007-08-30 23:58:50

czarny - Użytkownik

Re: Problem z bind9

Kod:

#5 2007-08-31 12:46:37

kuchar - Użytkownik

Re: Problem z bind9

Kod:

Kod:

#6 2007-09-01 01:58:37

czarny - Użytkownik

Re: Problem z bind9

Kod:

Kod:

#7 2007-09-01 08:47:50

bobycob - Członek z Ramienia

Re: Problem z bind9

Kod:

Kod:

#8 2007-09-11 01:57:32

czarny - Użytkownik

Re: Problem z bind9

Stopka forum

Informacje debugowania