[Gentoo] caching-dns probleem

[knopper]

Hoi allemaal,

Mijn DNS-server draaide al een tijd zonder problemen, maar nu wil het allemaal niet meer. Ik heb BIND er helemaal afgegooid, alle dir's verwijdert die nog bestonden en toen BIND opnieuw gecompiled.

De standaard configuratie zou in principe moeten voldoen om een caching-dns server te draaien, maar hij timed steeds out. Er is wel een proces "named" dus hij draait wel degelijk.

Ik ga nog proberen om het te compilen met wat minder grove flags, maar dat zou toch niets uit moeten maken, hij heeft gewerkt zo.....


Weten jullie wat het eventueel kan zijn?

[Jelmer]

Post je named.conf eens als je wil?

[miniBSD]

Heb je er een firewall tussenstaan en zo ja, laat je UDP verkeer op poort 53 toe?

[knopper]

Firewall is geheel open voor het lokale netwerk en loopback-device, dat zou geen probleem moeten zijn. Ook staan TCP en UDP poort 53 open voor het internet.


named.conf komt er zo aan!

[knopper]

named.conf:

options {
directory "/var/bind";

// uncomment the following lines to turn on DNS forwarding,
// and change the forwarind ip address(es) :
//forward first;
//forwarders {
// 123.123.123.123
// 123,123.123.123;
//};

listen-on-v6 { none; };
listen-on { 127.0.0.1; };

// to allow only specific hosts to use the DNS server:
//allow-query {
// 127.0.0.1;
//};

pid-file "/var/run/named/named.pid";
};

zone "." IN {
type hint;
file "named.ca";
};

zone "localhost" IN {
type master;
file "pri/localhost";
allow-update { none; };
notify no;
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "pri/127.0.0";
allow-update { none; };
notify no;
};

[Hagar]

Ik weet niet precies wat voor omvang je netwerk is maar voor caching DNS is dit misschien interresant:
http://thekelleys.org.uk/dnsmasq/doc.html
Het grote voordeel van DNSmasq is dat het een stuk minder recources gebruikt dan zijn grote broer BIND

[ Voor 27% gewijzigd door Hagar op 27-01-2003 16:29 ]

[knopper]

Is gewoon een thuisnetwerk, maar ik wil binnenkort ook wat domeinen "slaven"

Dus ik wil het liefst met Bind werken....

[Hagar]

In dat geval is BIND waarschijnlijk inderdaad de beste keuze.

[ Voor 23% gewijzigd door Hagar op 27-01-2003 16:31 ]

[Jelmer]

code:

// uncomment the following lines to turn on DNS forwarding,
// and change the forwarind ip address(es) :
//forward first;
//forwarders {
// 123.123.123.123
// 123,123.123.123;
//};

Vreemd dat ie niet resolved??

ff dit van maken:

code:

// uncomment the following lines to turn on DNS forwarding,
// and change the forwarind ip address(es) :
//forward first;
forwarders {
 194.104.6.66;
 194.104.9.99;
};

Dan kunnen tenminste ook zones gesolved worden die BIND zelf niet 'host'.

[knopper]

Waar zijn die ip-adressen van? Moeten dat de DNS-adressen van je ISP zijn?

[knopper]

Maar daar zorgt het hints bestand toch eigenlijk voor???

[knopper]

Jelmer schreef op 27 January 2003 @ 16:36:

code:

// uncomment the following lines to turn on DNS forwarding,
// and change the forwarind ip address(es) :
//forward first;
//forwarders {
// 123.123.123.123
// 123,123.123.123;
//};

Vreemd dat ie niet resolved??

ff dit van maken:

code:

// uncomment the following lines to turn on DNS forwarding,
// and change the forwarind ip address(es) :
//forward first;
forwarders {
 194.104.6.66;
 194.104.9.99;
};

Dan kunnen tenminste ook zones gesolved worden die BIND zelf niet 'host'.

Maakt geen verschil, krijg nog steeds een "timed out" melding.

[knopper]

Ik denk dat het aan mijn firewall ligt, als ik namelijk ping naar 127.0.0.1 op mijn server dan krijg ik 100% packet loss.....

[knopper]

Yes, het werkt idd weer! Vreemd dat het uitmaakt of je het loopback device instelt als "127.0.0.1" of "lo".....