[mdk-re] Re: [mdk-re] вопрос омаршрутизацмаршрутизаци и

[alex]

>>Если убрать firewall то bind работает или нет?

Нет

>>Что в 
>>/var/lib/named/etc/named.conf
>>на предмет
>>listen-on {

listen-on { 127.0.0.1; y.y.y.1; };

>>>И не поднимается ли named раньше, чем eth0 и eth1 ??

Нет!

> > Мне совершенно не понятно назначение первой строки таблицы
> > маршрутизации.
> 
> Да нет это dhcp такую строчку вставляет - для win клиентов, они не 
> совсем правлильно работают поэтому такие вот "извароты", _НО_ в скрипте 
> вставляется route add -net так что вроде должно быть
> 
> 255.255.255.255    *    255.255.255.255   U      0    0    0 eth0
> только флаг U

Попробовал без dhcp и этой строчки - результат тот же.

> по поводу бинда - allow-query { y.y.y.0/27; };
Это стоит в local.conf и bind.conf в виде 
 allow-query { 127.0.0.1; y.y.y.0/27; };



> проверьте файрвол на предмет 53 порта по UDP & TCP

ipchains -A forward -p udp -s $ANYWHERE $UNPRIVPORTS -d $LOCALNET_1 53
-j ACCEPT
ipchains -A forward -p udp -s $LOCALNET_1 53 -d $ANYWHERE $UNPRIVPORTS
-j ACCEPT


ipchains -A forward -p udp -s $NAMESERVER_1 53 -d $LOCALNET_1
$UNPRIVPORTS -j ACCEPT

ipchains -A forward -p udp -s $LOCALNET_1 $UNPRIVPORTS -d $NAMESERVER_1
53 -j ACCEPT

tcp аналогично, NAMESERVER_1 прописан в forwarders

> ну и на клиентах, может они к вашему DNS и не обращаются
Все в таком виде:

[alex на alexey alex]$ nslookup
Default Server:  ns2.ptt.ru
Address:  195.34.30.250

> server y.y.y.1
Default Server:  qwerty.transts.ru
Address:  y.y.y.1

> www.ru
Server:  qwerty.transts.ru
Address:  y.y.y.1

*** qwerty.transts.ru can't find www.ru: No response from server
>