bind..
 

hello,

ich hab ein problem mit meinem nameserver

normalerweise wenn ich ein query absetzt

dig gv.at

dann kommt eben eine antwort

server1:/tmp # dig @127.0.0.1 gv.at

; <<>> DiG 9.2.3 <<>> @127.0.0.1 gv.at
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52201
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;gv.at. IN A

;; AUTHORITY SECTION:
gv.at. 10800 IN SOA dns1.magwien.gv.at. hostmaster.magwien.gv.at. 2008021901 43200 3600 604800 86400

;; Query time: 4102 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Feb 20 19:54:35 2008
;; MSG SIZE rcvd: 83

bei fgov.be kommt nix

server1:/tmp # dig @127.0.0.1 fgov.be

; <<>> DiG 9.2.3 <<>> @127.0.0.1 fgov.be
;; global options: printcmd
;; connection timed out; no servers could be reached


wenn ich die nameserver direct abfrage gehts...

geht umd diese domain

plda.fgov.be

ideen willkommen

ciao
CM²S

Könnte
 

mehrere Ursache haben. Netzwerkkonnektivität. Wie schauts mit dem Default GW. aus ? Wie schaut deine resolv.conf aus ? Nameserver von Provider eventuell down.

Z.B.: /etc/resolv.conf

search <domain>
nameserver <primary nameserver ip>
nameserver <secondary ns ip>
options attempts:3
options timeout:0.011
options rotate


Lg. F

was sagt ein traceroute nach fgov.be?

trace... & options
 

bringen nix.... auf firewall is ziemlich viel nicht erlaubt...

aber bind ports sind tcp und udp open

; Warning: ID mismatch: expected ID 21707, got 41823
;; Warning: ID mismatch: expected ID 21707, got 41823

das macht mir sorgen ???

könnte ein vertipper bei einer serial in einer zone etwas damit zu tun haben... das vielleicht diese Zone mal eben überdreht werden müsste??

Resetting Serial

ich mein, ein zone hab ich gefunden, die war out of range 20080020500 , eine null in der serial zu viel....

das komische is, das ein dig auf fgov.be hinundwieder tadelos funktioniert... nur ber nicht immer....

die diagnose des named is net so einfach , da ich mit mehreren views arbeiten muss (split dns), wobei die einen das sehen dürfen und die anderen wieder was anderes ... puh... ;-)

eine weitere Vermutung wäre , das der named zwar sagt das er auf 127.0.0.1 hört aber es hinundwieder nicht tut...

das hatte ich mal auf einem anderen rechner mit bind9.
ciao
CM²S