[mdk-re] Re: [mdk-re] вопрос омаршрутизацмаршрутизаци и

[Maxim Mitrofanov]

19 Февраль 2002 13:30, Вы написали:
> >>Если убрать firewall то bind работает или нет?
> 
> Нет
> 
> >>Что в 
> >>/var/lib/named/etc/named.conf
> >>на предмет
> >>listen-on {
> 
> listen-on { 127.0.0.1; y.y.y.1; };
> 
> >>>И не поднимается ли named раньше, чем eth0 и eth1 ??
> 
> Нет!
> 
> > > Мне совершенно не понятно назначение первой строки таблицы
> > > маршрутизации.
> > 
> > Да нет это dhcp такую строчку вставляет - для win клиентов, они не 
> > совсем правлильно работают поэтому такие вот "извароты", _НО_ в 
скрипте 
> > вставляется route add -net так что вроде должно быть
> > 
> > 255.255.255.255    *    255.255.255.255   U      0    0    0 eth0
> > только флаг U
> 
> Попробовал без dhcp и этой строчки - результат тот же.
> 
> > по поводу бинда - allow-query { y.y.y.0/27; };
> Это стоит в local.conf и bind.conf в виде 
>  allow-query { 127.0.0.1; y.y.y.0/27; };
> 
> 
> 
> > проверьте файрвол на предмет 53 порта по UDP & TCP
> 
> ipchains -A forward -p udp -s $ANYWHERE $UNPRIVPORTS -d $LOCALNET_1 
53
> -j ACCEPT
> ipchains -A forward -p udp -s $LOCALNET_1 53 -d $ANYWHERE 
$UNPRIVPORTS
> -j ACCEPT
> 
> 
> ipchains -A forward -p udp -s $NAMESERVER_1 53 -d $LOCALNET_1
> $UNPRIVPORTS -j ACCEPT
> 
> ipchains -A forward -p udp -s $LOCALNET_1 $UNPRIVPORTS -d 
$NAMESERVER_1
> 53 -j ACCEPT

А почему в цепочку forward а не input
forward ведь он для маскарада а у вас, как вы говорили реальные адреса

> 
> tcp аналогично, NAMESERVER_1 прописан в forwarders
> 
> > ну и на клиентах, может они к вашему DNS и не обращаются
> Все в таком виде:
> 
> [alex на alexey alex]$ nslookup
> Default Server:  ns2.ptt.ru
> Address:  195.34.30.250
> 
> > server y.y.y.1
> Default Server:  qwerty.transts.ru
> Address:  y.y.y.1
> 
> > www.ru
> Server:  qwerty.transts.ru
> Address:  y.y.y.1
> 
> *** qwerty.transts.ru can't find www.ru: No response from server
> >
> 

да а вы на своем сервере 

options {
	forwarders { a.b.c.d; };
};

настроили, где a.b.c.d dns вашего прова

-- 
  rgrds
  Maixm						mdk на anker.ru