Registrován: 14.01.2003
Příspěvků: 651

Jak jinak by se daly specifikovat "glue" znaznamy, kdyz je potreba te adrese NS pridat ip ?

__________________

Registrován: 28.06.2002
Příspěvků: 2325

Registrován: 02.01.2003
Příspěvků: 1018

Team Member: MOD

Ja myslim, ze tam zaznamy k jinym domenam nejsou. Pouze delegace subdomen a prislusne glue rekordy, coz je zcela vramci bontonu.
Proc to v bindu nechodi nemam tuseni..

Registrován: 16.01.2003
Příspěvků: 866

Porvrzuji, ani mně to v BINDu nechodí!

Navíc mám da NS, na jednom je bind8 a na druhem bind9 a kazdy se chova jinak! Au bude troska casu, tak to vyzkousim a napisu tady vysledek

__________________

Registrován: 17.02.2003
Příspěvků: 324

Mozna, kdyby Shake rekl, na cem mu to chodi, tak by to byl vyrazny skok.

Registrován: 14.01.2003
Příspěvků: 651

Neco podobneho jsem si pokusne stvoril v bindu 8 a chodilo mi to v pohode... Ale az v momente, kdy fungoval i dany DNS server, na ktery odkazuje glue zaznam. Jinak mi to vratilo, ze domena neexistuje.

__________________

Registrován: 02.01.2003
Příspěvků: 1018

Team Member: MOD

Naposledy upravil Shake 31.12.2003 v 12:36

Registrován: 17.02.2003
Příspěvků: 324

Naposledy upravil xlibor 31.12.2003 v 13:31

Registrován: 02.01.2003
Příspěvků: 1018

Team Member: MOD

Hmm asi nejaky problem konfigurace bindu.
Na 10.152.16.114 jede taky ova.czf, ale na bindu a vse tam chodi jak ma. Poprosim Martina z vsb, aby me od toho poslal konfigurak a uvidime kde je zakopany pes ..
Jeste se na to taky zkusim podivat s nethackerem. Ale jinak:
2003-12-31 14:38:21.062523500 sent response to 10.154.4.6:1039 (id 18896): ptr 11.82.154.10.in-addr.arpa
2003-12-31 14:38:22.004685500 dropped query (no authority) from 10.154.4.6:1039 (id 21019): ptr 153.161.12.64.in-addr.arpa
2003-12-31 14:38:28.268930500 dropped query (no authority) from 10.154.4.6:1039 (id 7360): ptr 92.147.158.212.in-addr.arpa
2003-12-31 14:38:28.269815500 dropped query (no authority) from 10.154.4.6:1039 (id 36448): ptr 130.43.129.62.in-addr.arpa
2003-12-31 14:38:28.272306500 dropped query (no authority) from 10.154.4.6:1039 (id 25591): ptr 1.1.168.192.in-addr.arpa
2003-12-31 14:38:31.002916500 dropped query (no authority) from 10.154.4.6:1039 (id 10532): ptr 153.161.12.64.in-addr.arpa

a pak:
2003-12-31 14:38:59.229311500 dropped query (no authority) from 10.154.4.6:1039 (id 15110): a login.icq.com
2003-12-31 14:39:00.201509500 dropped query (no authority) from 10.154.4.6:1039 (id 40323): a centrum.tmapserver.cz

Zkus toho binda nejak presvedcit, at se tam dotazuje jenom na reverzy 10.152-5
a na domenu ova.czf .
Lita tam evidentne cela dnska a zbytecne to hlti linku.

Registrován: 02.01.2003
Příspěvků: 1018

Team Member: MOD

Tak zrejme byl problem prave v tom, ze sekundar pro ova.czf je mgolem, a tomu nefunguje. Sice nechapu, proc to bind nerozchodil, ale upravil jsem to a melo by to jet.

Registrován: 16.01.2003
Příspěvků: 866

Po Shakeově zásahu to už funguje!

Jak bylo asi už napsáno - problém je v NS proxy.mgole.ova.czf, která na dotazy odpovídá NXDOMAIN.

BIND si sáhne právě na ten nesprávně funfující stroj a tím pádem odpoví NXDOMAIN a dále to neřeší (i když dostane neautoritativní odpověď NXDOMAIN). DJBDNS se v tomto ohledu asi chová trošku jinak (korektněji?), takže zo Shakeovi chodilo a nikomu jinému ne.

Ale neberte toto jako příčinu, protože jsem si to odvodil z pozorování chování těch DNSek u mně

__________________

Registrován: 17.02.2003
Příspěvků: 324

No nevim jestli to je tim, kdyz mi to neodpovi ani na NS zaznam ani na ten A zaznam...ja se prece ptam na objekty, ktere lezi jeste v ova.czf

Registrován: 16.01.2003
Příspěvků: 866

Nevím, kde máš problém, ALE já stahuju normálně tu zónu notmálně jako na záložném DNS serveru a předtím mi fungovaly jen záznamy typu A přímo v doméně (třeba druid.ova.czf), nefungovaly už "nižší" záznamy a to právě kvůli nedostupnosti onoho DNS serveru.

Další problém, který se u mě vyskytnul bylo nastavení FORWARDu DNS požadavků (DNS požadavky jsem předával DNSce poskytovatele), Toto samozřejmě znemožní resolvnutí jakýchkoliv vnitřních názvů, které nejsou dostupné z inetu (protože vše co se nenajde lokálně se předá "ven" a tam te server jaksi nemá šanci resolvnout .czf).

Každopádně na jednom serveru mám BIND8 a na druhém BIND9 a na obou to běhá. NEvidím důvpd, proč by to tobě nemělo chodit, kdyžtak se ozvi na ICQ/mail a porovnéme konfiguráky...

__________________

Registrován: 14.01.2003
Příspěvků: 651

Muzete si sesynchronizovat domenove servery, chlapci?

; <<>> DiG 9.2.1 <<>> @ns1.ova.czf mgolem.ova.czf. any
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15237
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;mgolem.ova.czf. IN ANY

;; AUTHORITY SECTION:
mgolem.ova.czf. 259200 IN NS ns2.ova.czf.

;; ADDITIONAL SECTION:
ns2.ova.czf. 259200 IN A 10.154.48.48

;; Query time: 143 msec
;; SERVER: 10.152.17.130#53(ns1.ova.czf)
;; WHEN: Tue Jan 13 15:17:05 2004
;; MSG SIZE rcvd: 66

**********************************
; <<>> DiG 9.2.1 <<>> @ns2.ova.czf mgolem.ova.czf. any
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54738
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;mgolem.ova.czf. IN ANY

;; ANSWER SECTION:
mgolem.ova.czf. 86400 IN SOA ns1.mgolem.ova.czf. hostmaster.mgolem.ova.czf. 2002011902 10800 3600 1209600 43200
mgolem.ova.czf. 86400 IN NS ns1.mgolem.ova.czf.
mgolem.ova.czf. 86400 IN NS ns1.ova.czf.

;; AUTHORITY SECTION:
mgolem.ova.czf. 86400 IN NS ns1.mgolem.ova.czf.
mgolem.ova.czf. 86400 IN NS ns1.ova.czf.

;; ADDITIONAL SECTION:
ns1.ova.czf. 259200 IN A 10.152.17.130
ns1.mgolem.ova.czf. 86400 IN A 10.154.48.48

;; Query time: 18 msec
;; SERVER: 10.154.48.48#53(ns2.ova.czf)
;; WHEN: Tue Jan 13 15:19:05 2004
;; MSG SIZE rcvd: 175

__________________

Registrován: 02.01.2003
Příspěvků: 1018

Team Member: MOD

To je asi spis na mgolema nez synchronizovani.