Bind DNS - Slave não funciona se acessado de fora
1. Bind DNS - Slave não funciona se acessado de fora
mateusscheper
(usa CentOS)
Enviado em 22/08/2018 - 16:53h
Olá.Meu servidor slave DNS está atrás de um pfSense. Nele tenho o bind configurado como slave e o master está fora da rede.
Já liberei tudo no firewall e configurei o bind como acho que está correto, porém ele não retorna o IP se eu pesquiso de fora da rede.
Testes que eu fiz: numa máquina dentro da rede, digitei no cmd nslookup dominio.com.br 10.1.1.15 (IP do slave DNS) e ele me retornou o IP correto.
De fora da rede, ele não retorna IP algum, informando apenas isto:
;; connection timed out; trying next origin
;; connection timed out; no servers could be reached
;; connection timed out; no servers could be reached
Também já parei o bind e digitei nc -l 53 e fui fora da rede digitando nc ipexterno 53 e funcionou.
Isto significa que o acesso a porta 53 do meu slave DNS está funcionando e (talvez) que o bind também esteja funcionando normalmente.
Alguém tem ideia do que está errado?
named.conf:
options {
listen-on port 53 { 127.0.0.1; 10.1.1.15; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
allow-recursion { 127.0.0.1; };
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
#zone "." IN {
# type hint;
# file "named.ca";
#};
zone "." IN {
type forward;
forward only;
forwarders { 213.186.33.99; 8.8.8.8; 8.8.4.4; };
};
zone "dominio1.com.br" IN {
type slave;
file "bak.dominio1.com.br";
masterfile-format text;
masters { ipmasterdns; };
};
zone "dominio2.com.br" IN {
type slave;
file "bak.dominio2.com.br";
masterfile-format text;
masters { ipmasterdns; };
};
zone "dominio3.com.br" IN {
type slave;
file "bak.dominio3.com.br";
masterfile-format text;
masters { ipmasterdns; };
};
zone "13.55.137.in-addr.arpa" IN {
type slave;
file "bak.dominio1.com.br-reverso";
masterfile-format text;
masters { ipmasterdns; };
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";