[mdk-re] Доступ к кэширующему named

cornet =?iso-8859-1?q?cornet_=CE=C1_zmail=2Eru?=
Пн Мар 12 11:43:13 MSK 2001


На буферной тачке которая смотрит модемом в инет поднял кэширующий
named. Локально все работает, хосты резольвятся туда и сюда через
127.0.0.1 все как надо. Вижу что named слушает udp и tcp по 127.0.0.1,
по eth0 и по ppp0.


А вот с клиентской тачки подцепиться к dns не могу :-((
nslookup после 5 секундного раздумья выдает что
*** Can't find server name for address 192.168.9.22: No response from
server *** Default servers are not available

192.168.9.22 -- адрес буферной тачки в локальной сети.
Причем если постучаться с клиента telnet'ом на 53 порт, то открывается
сессия, на мониторе вижу что у named открылось соединение с клиентской
тачкой...

Бред какой то... Может я чего недописал? :-/

Инфа для большей ясности:
Система сервера и клиента RE7.0

Файлы сервера:

/etc/host.conf
order hosts, bind
multi on 
**************
/etc/named.conf
// generated by named-bootconf.pl
 
options {
        directory "/var/named";
        /*
         * If there is a firewall between you and nameservers you want
         * to talk to, you might need to uncomment the query-source
         * directive below.  Previous versions of BIND always asked
         * questions using port 53, but BIND 8.1 uses an unprivileged
         * port by default.
         */
        // query-source address * port 53;
};
 
//
// a caching only nameserver config
//
zone "." {
        type hint;
        file "root.hints";
};
 
zone "0.0.127.in-addr.arpa" {
        type master;
        file "pz/127.0.0";
};
***********
/etc/resolv.conf
search p6.col.ru # домен провайдера
nameserver 127.0.0.1
***********

Файлы клиента

/etc/host.conf
order hosts, bind
multi on
***********
/etc/resolv.conf
nameserver 192.168.9.22


При понятии named'а активно юзал DNS-HOWTO и man named.conf из
дистрибутива, хотя man явно мутноват, больше вопросов чем ответов :-/

И еще в догонку: Как заставить named не слушать ppp0, что бы запросы
принимались только из локальной сети и localhost??
-- 
******** FIRE & STEEL ********




Подробная информация о списке рассылки community