ubuntuusers.de

Hallo Zusammen… In einer OpenVZ-VM läuft ein Bind-Server. Wenn resolv.conf auf 127.0.0.1 steht funktioniert die Auflösung ohne Probleme, sobald aber die IP eingetragen wird erhalte ich keine Antwort von Server:

[root@skcsv02 ~]# nslookup skcsv02
;; connection timed out; no servers could be reached

[root@skcsv02 ~]# dig skcs02.***** @192.168.1.2

; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.3 <<>> skcs02.***** @192.168.1.2
;; global options: +cmd
;; connection timed out; no servers could be reached
[root@skcsv02 ~]# dig skcs02.***** @127.0.0.1

; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.3 <<>> skcs02.***** @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 50950
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;skcs02.*****         IN      A

;; AUTHORITY SECTION:
.*****.         10800   IN      SOA     skcsv02..*****. mx..*****. 2012070401 10800 7200 2419200 10800

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Jul  4 16:43:34 2012
;; MSG SIZE  rcvd: 86

[root@skcsv02 ~]#

Portscann auf den Server:

[root@skcs01 ~]# nmap -sV 192.168.1.2

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2012-07-04 14:51 CEST
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap finished: 1 IP address (0 hosts up) scanned in 0.217 seconds
[root@skcs01 ~]# nmap -PN 192.168.1.2

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2012-07-04 14:51 CEST
Nmap finished: 1 IP address (0 hosts up) scanned in 0.220 seconds
[root@skcs01 ~]#

Auf dem Guest sowie Host ist eig. Iptables abgeschaltet….und wird auch beim Boot nicht geladen. Wo könnte der Fehler versteckt sein?

BIND lauscht nur auf 127.0.0.1?

Schon gelöst.

Hatte den „listen-on“-Eintrag in der named.conf auf 127.0.0.1 gesetzt gehabt. Anschließen ein „kill –sighup PID“ gesendet. Angepasst und schon läuft es ohne Probleme 👍

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
        listen-on port 53 { 192.168.1.2; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { 192.168.1.0/24; };
        recursion yes;
        allow-transfer { 192.168.1.4; };
        notify yes;
        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

Danke TheDarkRose ☺ War nur grad am Verfassen als du mir geantwortet hast. Muss zugeben… aufgrund das es virtuell läuft, dachte ich zu kompliziert 🙄