kann mal bitte jemand
 

meine DNS Server Config files checken?

Ich habe unzählige Bücher und Anleitungen gewälzt und bin der Meinung, alles richtig konfiguriert zu haben, allerdings meint das check-tool dlint:

WARNING: nameservers don't seem to agree on the zone's serial number.
Dlint will query nameserver with largest serial number first.
;; Now caching whole zone (this could take a minute)
;; trying nameserver
WARNING: nameserver is not responding properly to queries; skipping.
;; trying nameserver
WARNING: nameserver is not responding properly to queries; skipping.
ERROR: could not find any working nameservers for statictune.net

Ein nslookup von außen funkt auch nicht.

(zur näheren Info: geplant ist vorab mal ein Web- FTP und Mailserver. Diese Dienste sollen gemeinsam mit dem primary nameserver auf einer Maschine (192.168.0.4) laufen; ein zweiter Nameserver folgt in Kürze. Dieser Rechner liegt hinter einem NAT Router, welcher eine externe statische Provider IP durchroutet. Die benötigten Serverports sind freigeschalten.)

Danke im Voraus!

Du kannst den DNS Server (Bind?) auch mit einem Webfrontend wie zB Webmin verwalten... da sollten IMHO solche Probleme nicht auftreten (im Idealfall :) )

mfg

c.

wie heisst der primary NS?

die zonen datei schaut im normalfall so aus (zumindest laut diversen bind büchern):

$TTL 1D
@ IN SOA (hostname des primary ns).statictune.net. admin.statictune.net

ich würd den NS1 als einen CNAME auf novisan machen wenn der rechner novisan heisst


btw:
bind sollte chroot'ed werden ;)

hello

@valo: meinst du nun die statictune.net zone oder alle zonen?

das hiesse also ích muß im SOA record jeweils meinen ns1.statictune.net eintragen oder, weil dann kann ich mir den CNAME record auch sparen?

achja danke für die Erinnerung, ich wollte schon chrooten, hab allerdings darauf vergessen.

schreibt er noch irgendwelche fehler?

joa, leider

mit dem Tool dlint erhalte ich immernoch die Fehlermeldung
"WARNING: nameservers don't seem to agree on the zone's serial number."

Außerdem ist der Nameserver von außen nicht erreichbar.

Poste mal die beiden Timestamps auf primary und secondary - ich kann keine RARs öffnen.

hier bitte


http://80.78.255.195/bind-config/0.0.127.zone
http://80.78.255.195/bind-config/0.168.192.zone
http://80.78.255.195/bind-config/host.conf
http://80.78.255.195/bind-config/hosts
http://80.78.255.195/bind-config/localhost.zone
http://80.78.255.195/bind-config/named.conf
http://80.78.255.195/bind-config/resolv.conf
http://80.78.255.195/bind-config/root.hint
http://80.78.255.195/bind-config/statictune.zone

Re: kann mal bitte jemand
 

Sieht nach einen FW-Problem aus? Ist der Port 53 auf TCP UND UDP offen?

P.S.: MIt
wirds von aussen auch nicht funktionieren, sind ja keine richtigen Adressen.

ja der Port 53 ist offen.

das heißt ich muß die entsprechenden Adressen in der statictune.zone auf meine öffentlichen Adressen ändern, oder?