kann mal bitte jemand

eAnic · 30.10.2003, 19:49

meine DNS Server Config files checken?

Ich habe unzählige Bücher und Anleitungen gewälzt und bin der Meinung, alles richtig konfiguriert zu haben, allerdings meint das check-tool dlint:

WARNING: nameservers don't seem to agree on the zone's serial number.
Dlint will query nameserver with largest serial number first.
;; Now caching whole zone (this could take a minute)
;; trying nameserver
WARNING: nameserver is not responding properly to queries; skipping.
;; trying nameserver
WARNING: nameserver is not responding properly to queries; skipping.
ERROR: could not find any working nameservers for statictune.net

Ein nslookup von außen funkt auch nicht.

(zur näheren Info: geplant ist vorab mal ein Web- FTP und Mailserver. Diese Dienste sollen gemeinsam mit dem primary nameserver auf einer Maschine (192.168.0.4) laufen; ein zweiter Nameserver folgt in Kürze. Dieser Rechner liegt hinter einem NAT Router, welcher eine externe statische Provider IP durchroutet. Die benötigten Serverports sind freigeschalten.)

Danke im Voraus!

sagi · 30.10.2003, 20:34

Du kannst den DNS Server (Bind?) auch mit einem Webfrontend wie zB Webmin verwalten... da sollten IMHO solche Probleme nicht auftreten (im Idealfall

)

mfg

c.

valo · 31.10.2003, 13:52

wie heisst der primary NS?

die zonen datei schaut im normalfall so aus (zumindest laut diversen bind büchern):

$TTL 1D
@ IN SOA (hostname des primary ns).statictune.net. admin.statictune.net

ich würd den NS1 als einen CNAME auf novisan machen wenn der rechner novisan heisst

btw:
bind sollte chroot'ed werden

eAnic · 31.10.2003, 15:37

hello

@valo: meinst du nun die statictune.net zone oder alle zonen?

das hiesse also ích muß im SOA record jeweils meinen ns1.statictune.net eintragen oder, weil dann kann ich mir den CNAME record auch sparen?

achja danke für die Erinnerung, ich wollte schon chrooten, hab allerdings darauf vergessen.

valo · 03.11.2003, 11:18

schreibt er noch irgendwelche fehler?

eAnic · 03.11.2003, 18:22

joa, leider

mit dem Tool dlint erhalte ich immernoch die Fehlermeldung
"WARNING: nameservers don't seem to agree on the zone's serial number."

Außerdem ist der Nameserver von außen nicht erreichbar.

_m3 · 03.11.2003, 18:39

Poste mal die beiden Timestamps auf primary und secondary - ich kann keine RARs öffnen.

eAnic · 03.11.2003, 19:23

hier bitte

http://80.78.255.195/bind-config/0.0.127.zone
http://80.78.255.195/bind-config/0.168.192.zone
http://80.78.255.195/bind-config/host.conf
http://80.78.255.195/bind-config/hosts
http://80.78.255.195/bind-config/localhost.zone
http://80.78.255.195/bind-config/named.conf
http://80.78.255.195/bind-config/resolv.conf
http://80.78.255.195/bind-config/root.hint
http://80.78.255.195/bind-config/statictune.zone

_m3 · 03.11.2003, 19:31

Zitat:

Original geschrieben von eAnic
WARNING: nameservers don't seem to agree on the zone's serial number.
Dlint will query nameserver with largest serial number first.
;; Now caching whole zone (this could take a minute)
;; trying nameserver
WARNING: nameserver is not responding properly to queries; skipping.
;; trying nameserver
WARNING: nameserver is not responding properly to queries; skipping.
ERROR: could not find any working nameservers for statictune.net

Ein nslookup von außen funkt auch nicht.

Sieht nach einen FW-Problem aus? Ist der Port 53 auf TCP UND UDP offen?

P.S.: MIt

Zitat:

ns1 IN A 192.168.0.4
ns2 IN A 192.168.0.5
novisan IN A 192.168.0.4

wirds von aussen auch nicht funktionieren, sind ja keine richtigen Adressen.

eAnic · 03.11.2003, 20:19

ja der Port 53 ist offen.

das heißt ich muß die entsprechenden Adressen in der statictune.zone auf meine öffentlichen Adressen ändern, oder?

30.10.2003, 19:49	#1
eAnic Inventar Registriert seit: 23.01.2000 Alter: 46 Beiträge: 2.135	kann mal bitte jemand meine DNS Server Config files checken? Ich habe unzählige Bücher und Anleitungen gewälzt und bin der Meinung, alles richtig konfiguriert zu haben, allerdings meint das check-tool dlint: WARNING: nameservers don't seem to agree on the zone's serial number. Dlint will query nameserver with largest serial number first. ;; Now caching whole zone (this could take a minute) ;; trying nameserver WARNING: nameserver is not responding properly to queries; skipping. ;; trying nameserver WARNING: nameserver is not responding properly to queries; skipping. ERROR: could not find any working nameservers for statictune.net Ein nslookup von außen funkt auch nicht. (zur näheren Info: geplant ist vorab mal ein Web- FTP und Mailserver. Diese Dienste sollen gemeinsam mit dem primary nameserver auf einer Maschine (192.168.0.4) laufen; ein zweiter Nameserver folgt in Kürze. Dieser Rechner liegt hinter einem NAT Router, welcher eine externe statische Provider IP durchroutet. Die benötigten Serverports sind freigeschalten.) Danke im Voraus! ____________________________________ ... back in business

30.10.2003, 20:34	#2
sagi Elite Registriert seit: 08.11.2001 Alter: 42 Beiträge: 1.285	Du kannst den DNS Server (Bind?) auch mit einem Webfrontend wie zB Webmin verwalten... da sollten IMHO solche Probleme nicht auftreten (im Idealfall ) mfg c. ____________________________________ www.sagmueller.net Freedom - use it or lose it (Lawrence Lessig) Im übrigen bin ich der Meinung, dass Microsoft zerschlagen werden muss.

31.10.2003, 13:52	#3
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	wie heisst der primary NS? die zonen datei schaut im normalfall so aus (zumindest laut diversen bind büchern): $TTL 1D @ IN SOA (hostname des primary ns).statictune.net. admin.statictune.net ich würd den NS1 als einen CNAME auf novisan machen wenn der rechner novisan heisst btw: bind sollte chroot'ed werden ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

31.10.2003, 15:37	#4
eAnic Inventar Registriert seit: 23.01.2000 Alter: 46 Beiträge: 2.135	hello @valo: meinst du nun die statictune.net zone oder alle zonen? das hiesse also ích muß im SOA record jeweils meinen ns1.statictune.net eintragen oder, weil dann kann ich mir den CNAME record auch sparen? achja danke für die Erinnerung, ich wollte schon chrooten, hab allerdings darauf vergessen. ____________________________________ ... back in business

03.11.2003, 11:18	#5
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	schreibt er noch irgendwelche fehler? ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

03.11.2003, 18:22	#6
eAnic Inventar Registriert seit: 23.01.2000 Alter: 46 Beiträge: 2.135	joa, leider mit dem Tool dlint erhalte ich immernoch die Fehlermeldung "WARNING: nameservers don't seem to agree on the zone's serial number." Außerdem ist der Nameserver von außen nicht erreichbar. ____________________________________ ... back in business

03.11.2003, 18:39	#7
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Poste mal die beiden Timestamps auf primary und secondary - ich kann keine RARs öffnen. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

03.11.2003, 19:23	#8
eAnic Inventar Registriert seit: 23.01.2000 Alter: 46 Beiträge: 2.135	hier bitte http://80.78.255.195/bind-config/0.0.127.zone http://80.78.255.195/bind-config/0.168.192.zone http://80.78.255.195/bind-config/host.conf http://80.78.255.195/bind-config/hosts http://80.78.255.195/bind-config/localhost.zone http://80.78.255.195/bind-config/named.conf http://80.78.255.195/bind-config/resolv.conf http://80.78.255.195/bind-config/root.hint http://80.78.255.195/bind-config/statictune.zone ____________________________________ ... back in business

03.11.2003, 20:19	#10
eAnic Inventar Registriert seit: 23.01.2000 Alter: 46 Beiträge: 2.135	ja der Port 53 ist offen. das heißt ich muß die entsprechenden Adressen in der statictune.zone auf meine öffentlichen Adressen ändern, oder? ____________________________________ ... back in business

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)