Bind só resolve nome em máquina local. [RESOLVIDO]

saitam
(usa Slackware)

Enviado em 15/11/2012 - 19:42h

Segue o how-to Bind http://mundodacomputacaointegral.blogspot.com.br/2011/09/configurando-servidor-dns-bind-no-linux.htm...

andrecanhadas
(usa Debian)

Enviado em 15/11/2012 - 20:17h

As maquinas resolvem o dominio local ?

No bind esta configurado o FORWARDER? se não este é o problema pois sem o forwarder configurado seu dns só resolve nomes locais.

rugal_bernstein
(usa Ubuntu)

Enviado em 15/11/2012 - 20:29h

Sim, o bind resolve nomes na máquina local (firewall), a parte que sei que é responsável pela distribuição de ip no /etc/named.conf é o:

listen-on port 53 { 127.0.0.1; 10.1.1.0/24; };

Obs: No qual 10.1.1.0/24 é minha rede local.

Sobre o FORWARDER, se não for o que citei acima, não sei o que é.

andrecanhadas
(usa Debian)

Enviado em 15/11/2012 - 23:11h

Não vi seu conf completo mas se não viu ele deve estar faltando:

forwarders { 8.8.8.8; 8.8.4.4; };
 

Se tiver duvidas de onde colocar da uma olhada:
http://centos.server-manual.com/centos5_bind9.html

rugal_bernstein
(usa Ubuntu)

Enviado em 16/11/2012 - 09:36h

Meu /etc/named.conf está assim:

options {
listen-on port 53 { 127.0.0.1; 10.1.1.0/24; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
forwarders { 200.175.89.139; 200.175.5.139; };
forward first;
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost; };
recursion yes;

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};

zone "." IN {
type hint;
file "named.ca";
};

zone "miranda.intranet" IN {
type master;
file "miranda.intranet.dns";
};





Sobre o forwarders, eu o inseri agora conforme sugerido pro você, mais até onde sei, ele é para requisições que não sejam internas, para elas serem feitas em outro servidor DNS, ficou assim.

forwarders { 200.175.89.139; 200.175.5.139; };
forward first

Eu sei os servidores dns da GVT, mais não deu certo. Continuo não resolvendo nomes fora do servidor, nem externo nem interno.

rugal_bernstein
(usa Ubuntu)

Enviado em 16/11/2012 - 09:48h

No item allow-query, ela é responsável pelos ips que podem fazer consulta no servidor.

Estava no primeiro modo, mudei para o segundo.

# allow-query { localhost; };
allow-query { any; };

Depois disso passou a resolver os nomes, tanto local quando externo!