Я пытаюсь настроить авторитетный сервер BIND, и каждый раз сталкиваюсь с той же проблемой в CentOS. Я могу запустить команду dig локально для зон на сервере, но когда я запускаю nslookup - serverip
от cmd.exe я не получаю ответа.
Брандмауэр открыт на сервере, и привязка ничего не показывает в /var/log/messeges
или в /var/named/data/named.run
Вот мой /etc/ named.conf
options {
listen-on port 53 { 127.0.0.1; 172.16.100.1; 1.1.1.1; };
//listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-transfer { localhost; 172.16.100.67; };
recursion no;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named/zones.conf";
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
Я перезагрузил и отключил SELinux, чтобы его устранить. Я проверил правильность настроек брандмауэра.
named-checkconf /etc/named.conf
не показывает ошибок и служба запускается успешно, я могу проверить связь с сервером.
Заранее спасибо!
Когда вы тестируете это, вы отправляете свои запросы на 172.16.100.66
.
Ваш named.config
указывает следующие адреса: listen-on port 53 { 127.0.0.1; 172.16.100.67; 100.111.100.121; };
Т.е. я ожидал, что named
не прослушивает адрес, на который вы отправляете запросы.