[HS] bind9 et forwarders

Julien

25/03/2009 à 15:10

Salut,

est-ce que tu as :

acl "recurseallow" {
127.0.0.1;
95.154.154.12;
...
}
dans ta config (/etc/bind/named.conf.local) ?

ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêtes
DNS vers tout les domaines

Julien

Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit :

Salut à tous,

J'ai un serveur bind qui est configuré avec 4 adresses IP vers ui
renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plutôt bien
car le resolv.conf de ce système ne contient qu'une ligne nameserver
pointant vers lui-même et il arrive à résoudre les noms DNS.

Le hic c'est pour les autres systèmes, mon DNS répond correctement
pour les noms des zones pour lesquelles il fait autorité mais dès
qu'il faut transmettre la requête les logs me donnent ceci :

named[1214]: client A.B.C.D#37555: query (cache) 'www.google.fr/A/IN'
denied

Je narrive pas à voir d'où peut bien provenir le soucis...

À plus,

mathias

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

mathias dufresne

25/03/2009 à 15:40

--0015174be0d05351860465f271d3
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Salut,

Si je mets ça bind ne redémarre pas en me disant que le mot clef "acl" n'est
pas reconnu...

Le 25 mars 2009 15:03, Julien a écrit :

Salut,

est-ce que tu as :

acl "recurseallow" {
127.0.0.1;
95.154.154.12;
...
}
dans ta config (/etc/bind/named.conf.local) ?

ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêtes
DNS vers tout les domaines

Julien

Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit :
> Salut à tous,
>
> J'ai un serveur bind qui est configuré avec 4 adresses IP vers ui
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plutôt bien
> car le resolv.conf de ce système ne contient qu'une ligne nameserver
> pointant vers lui-même et il arrive à résoudre les noms DNS.
>
> Le hic c'est pour les autres systèmes, mon DNS répond correctement
> pour les noms des zones pour lesquelles il fait autorité mais dès
> qu'il faut transmettre la requête les logs me donnent ceci :
>
> named[1214]: client A.B.C.D#37555: query (cache) 'www.google.fr/A/IN'
> denied
>
> Je narrive pas à voir d'où peut bien provenir le soucis...
>
> À plus,
>
> mathias

--0015174be0d05351860465f271d3
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Salut, Si je mets ça bind ne redémarre pas en me disant que le m ot clef "acl" n'est pas reconnu... <div class="gmail _quote">Le 25 mars 2009 15:03, Julien <& gt; a écrit : 
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Salut, 
 
est-ce que tu as : 
 
acl "recurseallow" { 
127.0.0.1; 
95.154.154.12; 
... 
} 
dans ta config (/etc/bind/named.conf.local) ? 
 
ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêt es 
DNS vers tout les domaines 
 
Julien 
 
Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit : 
<div><div></div><div class="h5">> Salut à tous, 
> 
> J'ai un serveur bind qui est configuré avec 4 adresses IP vers u i 
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plut ôt bien 
> car le resolv.conf de ce système ne contient qu'une ligne namese rver 
> pointant vers lui-même et il arrive à résoudre les noms DNS. 
> 
> Le hic c'est pour les autres systèmes, mon DNS répond correcte ment 
> pour les noms des zones pour lesquelles il fait autorité mais dès 
> qu'il faut transmettre la requête les logs me donnent ceci : 
> 
> named[1214]: client A.B.C.D#37555: query (cache) '<a href="http: //www.google.fr/A/IN" target="_blank">www.google.fr/A/IN</a>' 
> denied 
> 
> Je narrive pas à voir d'où peut bien provenir le soucis... 
> 
> À plus, 
> 
> mathias 
 
</div></div></blockquote></div> 

--0015174be0d05351860465f271d3--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

--0015174be0d05351860465f271d3
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Salut,

Si je mets ça bind ne redémarre pas en me disant que le mot clef "acl" n'est
pas reconnu...

Le 25 mars 2009 15:03, Julien <julien@nura.eu> a écrit :

Salut,

est-ce que tu as :

acl "recurseallow" {
127.0.0.1;
95.154.154.12;
...
}
dans ta config (/etc/bind/named.conf.local) ?

ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêtes
DNS vers tout les domaines

Julien

Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit :
> Salut à tous,
>
> J'ai un serveur bind qui est configuré avec 4 adresses IP vers ui
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plutôt bien
> car le resolv.conf de ce système ne contient qu'une ligne nameserver
> pointant vers lui-même et il arrive à résoudre les noms DNS.
>
> Le hic c'est pour les autres systèmes, mon DNS répond correctement
> pour les noms des zones pour lesquelles il fait autorité mais dès
> qu'il faut transmettre la requête les logs me donnent ceci :
>
> named[1214]: client A.B.C.D#37555: query (cache) 'www.google.fr/A/IN'
> denied
>
> Je narrive pas à voir d'où peut bien provenir le soucis...
>
> À plus,
>
> mathias

--0015174be0d05351860465f271d3
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Salut, Si je mets ça bind ne redémarre pas en me disant que le m ot clef "acl" n'est pas reconnu... <div class="gmail _quote">Le 25 mars 2009 15:03, Julien <julien@nura.eu& gt; a écrit : 
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Salut, 
 
est-ce que tu as : 
 
acl "recurseallow" { 
127.0.0.1; 
95.154.154.12; 
... 
} 
dans ta config (/etc/bind/named.conf.local) ? 
 
ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêt es 
DNS vers tout les domaines 
 
Julien 
 
Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit : 
<div><div></div><div class="h5">> Salut à tous, 
> 
> J'ai un serveur bind qui est configuré avec 4 adresses IP vers u i 
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plut ôt bien 
> car le resolv.conf de ce système ne contient qu'une ligne namese rver 
> pointant vers lui-même et il arrive à résoudre les noms DNS. 
> 
> Le hic c'est pour les autres systèmes, mon DNS répond correcte ment 
> pour les noms des zones pour lesquelles il fait autorité mais dès 
> qu'il faut transmettre la requête les logs me donnent ceci : 
> 
> named[1214]: client A.B.C.D#37555: query (cache) '<a href="http: //www.google.fr/A/IN" target="_blank">www.google.fr/A/IN</a>' 
> denied 
> 
> Je narrive pas à voir d'où peut bien provenir le soucis... 
> 
> À plus, 
> 
> mathias 
 
</div></div></blockquote></div> 

--0015174be0d05351860465f271d3--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org

Vous avez filtré cet utilisateur ! Consultez son message

--0015174be0d05351860465f271d3
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Salut,

Si je mets ça bind ne redémarre pas en me disant que le mot clef "acl" n'est
pas reconnu...

Le 25 mars 2009 15:03, Julien a écrit :

Salut,

est-ce que tu as :

acl "recurseallow" {
127.0.0.1;
95.154.154.12;
...
}
dans ta config (/etc/bind/named.conf.local) ?

ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêtes
DNS vers tout les domaines

Julien

Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit :
> Salut à tous,
>
> J'ai un serveur bind qui est configuré avec 4 adresses IP vers ui
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plutôt bien
> car le resolv.conf de ce système ne contient qu'une ligne nameserver
> pointant vers lui-même et il arrive à résoudre les noms DNS.
>
> Le hic c'est pour les autres systèmes, mon DNS répond correctement
> pour les noms des zones pour lesquelles il fait autorité mais dès
> qu'il faut transmettre la requête les logs me donnent ceci :
>
> named[1214]: client A.B.C.D#37555: query (cache) 'www.google.fr/A/IN'
> denied
>
> Je narrive pas à voir d'où peut bien provenir le soucis...
>
> À plus,
>
> mathias

--0015174be0d05351860465f271d3
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Salut, Si je mets ça bind ne redémarre pas en me disant que le m ot clef "acl" n'est pas reconnu... <div class="gmail _quote">Le 25 mars 2009 15:03, Julien <& gt; a écrit : 
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Salut, 
 
est-ce que tu as : 
 
acl "recurseallow" { 
127.0.0.1; 
95.154.154.12; 
... 
} 
dans ta config (/etc/bind/named.conf.local) ? 
 
ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêt es 
DNS vers tout les domaines 
 
Julien 
 
Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit : 
<div><div></div><div class="h5">> Salut à tous, 
> 
> J'ai un serveur bind qui est configuré avec 4 adresses IP vers u i 
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plut ôt bien 
> car le resolv.conf de ce système ne contient qu'une ligne namese rver 
> pointant vers lui-même et il arrive à résoudre les noms DNS. 
> 
> Le hic c'est pour les autres systèmes, mon DNS répond correcte ment 
> pour les noms des zones pour lesquelles il fait autorité mais dès 
> qu'il faut transmettre la requête les logs me donnent ceci : 
> 
> named[1214]: client A.B.C.D#37555: query (cache) '<a href="http: //www.google.fr/A/IN" target="_blank">www.google.fr/A/IN</a>' 
> denied 
> 
> Je narrive pas à voir d'où peut bien provenir le soucis... 
> 
> À plus, 
> 
> mathias 
 
</div></div></blockquote></div> 

--0015174be0d05351860465f271d3--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

Julien

25/03/2009 à 15:50

Tu as quelle version de debian et quelle version de bind ?

Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit :

Salut,

Si je mets ça bind ne redémarre pas en me disant que le mot clef "acl"
n'est pas reconnu...

Le 25 mars 2009 15:03, Julien a écrit :
Salut,

est-ce que tu as :

acl "recurseallow" {
127.0.0.1;
95.154.154.12;
...
}
dans ta config (/etc/bind/named.conf.local) ?

ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des
requêtes
DNS vers tout les domaines

Julien

Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a
écrit :

> Salut à tous,
>
> J'ai un serveur bind qui est configuré avec 4 adresses IP
vers ui
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche
plutôt bien
> car le resolv.conf de ce système ne contient qu'une ligne
nameserver
> pointant vers lui-même et il arrive à résoudre les noms DNS.
>
> Le hic c'est pour les autres systèmes, mon DNS répond
correctement
> pour les noms des zones pour lesquelles il fait autorité
mais dès
> qu'il faut transmettre la requête les logs me donnent ceci :
>
> named[1214]: client A.B.C.D#37555: query (cache)
'www.google.fr/A/IN'
> denied
>
> Je narrive pas à voir d'où peut bien provenir le soucis...
>
> À plus,
>
> mathias

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

mathias dufresne

25/03/2009 à 17:30

--0015174be0d0448a110465f3e5d1
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

C'est une Lenny, installée avec un debootstrap donc assez minimale. Le Bi nd
est celui par défaut.

J'ai aussi des problèmes avec rndc, c'est peut-être lié...

Le 25 mars 2009 15:39, Julien a écrit :

Tu as quelle version de debian et quelle version de bind ?

Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit :
> Salut,
>
> Si je mets ça bind ne redémarre pas en me disant que le mot clef "a cl"
> n'est pas reconnu...
>
> Le 25 mars 2009 15:03, Julien a écrit :
> Salut,
>
> est-ce que tu as :
>
> acl "recurseallow" {
> 127.0.0.1;
> 95.154.154.12;
> ...
> }
> dans ta config (/etc/bind/named.conf.local) ?
>
> ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des
> requêtes
> DNS vers tout les domaines
>
> Julien
>
> Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a
> écrit :
>
> > Salut à tous,
> >
> > J'ai un serveur bind qui est configuré avec 4 adresses IP
> vers ui
> > renvoyer les requêtes qu'il ne sait résoudre. Ceci marche
> plutôt bien
> > car le resolv.conf de ce système ne contient qu'une ligne
> nameserver
> > pointant vers lui-même et il arrive à résoudre les noms DNS.
> >
> > Le hic c'est pour les autres systèmes, mon DNS répond
> correctement
> > pour les noms des zones pour lesquelles il fait autorité
> mais dès
> > qu'il faut transmettre la requête les logs me donnent ceci :
> >
> > named[1214]: client A.B.C.D#37555: query (cache)
> 'www.google.fr/A/IN'
> > denied
> >
> > Je narrive pas à voir d'où peut bien provenir le soucis.. .
> >
> > À plus,
> >
> > mathias
>
>
>

--0015174be0d0448a110465f3e5d1
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

C'est une Lenny, installée avec un debootstrap donc assez minimale. L e Bind est celui par défaut. J'ai aussi des problèmes avec r ndc, c'est peut-être lié... <div class="gmail_quote">Le 25 mars 2009 15:39, Julien <> a écrit : 
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Tu as quelle vers ion de debian et quelle version de bind ? 
 
Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit : 
<div><div></div><div class="h5">> Salut, 
> 
> Si je mets ça bind ne redémarre pas en me disant que le mot clef & quot;acl" 
> n'est pas reconnu... 
> 
> Le 25 mars 2009 15:03, Julien <> a écrit : 
> Salut, 
> 
> est-ce que tu as : 
> 
> acl "recurseallow" { 
> 127.0.0.1; 
> 95.154.154.12; 
> ... 
> } 
> dans ta config (/etc/bind/named.conf.local) ? 
> 
> ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des 
> requêtes 
> DNS vers tout les domaines 
> 
> Julien 
> 
> Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufr esne a 
> écrit : 
> 
> > Salut à tous, 
> > 
> > J'ai un serveur bind qui est configuré avec 4 adresses IP 
> vers ui 
> > renvoyer les requêtes qu'il ne sait résou dre. Ceci marche 
> plutôt bien 
> > car le resolv.conf de ce système ne contient qu 'une ligne 
> nameserver 
> > pointant vers lui-même et il arrive à résou dre les noms DNS. 
> > 
> > Le hic c'est pour les autres systèmes, mon DNS répond 
> correctement 
> > pour les noms des zones pour lesquelles il fait a utorité 
> mais dès 
> > qu'il faut transmettre la requête les logs me donnent ceci : 
> > 
> > named[1214]: client A.B.C.D#37555: query (cache) 
> '<a href="http://www.google.fr/A/IN" target="_ blank">www.google.fr/A/IN</a>' 
> > denied 
> > 
> > Je narrive pas à voir d'où peut bien prov enir le soucis... 
> > 
> > À plus, 
> > 
> > mathias 
> 
> 
> 
 
</div></div></blockquote></div> 

--0015174be0d0448a110465f3e5d1--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

--0015174be0d0448a110465f3e5d1
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

C'est une Lenny, installée avec un debootstrap donc assez minimale. Le Bi nd
est celui par défaut.

J'ai aussi des problèmes avec rndc, c'est peut-être lié...

Le 25 mars 2009 15:39, Julien <julien@nura.eu> a écrit :

Tu as quelle version de debian et quelle version de bind ?

Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit :
> Salut,
>
> Si je mets ça bind ne redémarre pas en me disant que le mot clef "a cl"
> n'est pas reconnu...
>
> Le 25 mars 2009 15:03, Julien <julien@nura.eu> a écrit :
> Salut,
>
> est-ce que tu as :
>
> acl "recurseallow" {
> 127.0.0.1;
> 95.154.154.12;
> ...
> }
> dans ta config (/etc/bind/named.conf.local) ?
>
> ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des
> requêtes
> DNS vers tout les domaines
>
> Julien
>
> Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a
> écrit :
>
> > Salut à tous,
> >
> > J'ai un serveur bind qui est configuré avec 4 adresses IP
> vers ui
> > renvoyer les requêtes qu'il ne sait résoudre. Ceci marche
> plutôt bien
> > car le resolv.conf de ce système ne contient qu'une ligne
> nameserver
> > pointant vers lui-même et il arrive à résoudre les noms DNS.
> >
> > Le hic c'est pour les autres systèmes, mon DNS répond
> correctement
> > pour les noms des zones pour lesquelles il fait autorité
> mais dès
> > qu'il faut transmettre la requête les logs me donnent ceci :
> >
> > named[1214]: client A.B.C.D#37555: query (cache)
> 'www.google.fr/A/IN'
> > denied
> >
> > Je narrive pas à voir d'où peut bien provenir le soucis.. .
> >
> > À plus,
> >
> > mathias
>
>
>

--0015174be0d0448a110465f3e5d1
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

C'est une Lenny, installée avec un debootstrap donc assez minimale. L e Bind est celui par défaut. J'ai aussi des problèmes avec r ndc, c'est peut-être lié... <div class="gmail_quote">Le 25 mars 2009 15:39, Julien <julien@nura.eu> a écrit : 
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Tu as quelle vers ion de debian et quelle version de bind ? 
 
Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit : 
<div><div></div><div class="h5">> Salut, 
> 
> Si je mets ça bind ne redémarre pas en me disant que le mot clef & quot;acl" 
> n'est pas reconnu... 
> 
> Le 25 mars 2009 15:03, Julien <julien@nura.eu> a écrit : 
> Salut, 
> 
> est-ce que tu as : 
> 
> acl "recurseallow" { 
> 127.0.0.1; 
> 95.154.154.12; 
> ... 
> } 
> dans ta config (/etc/bind/named.conf.local) ? 
> 
> ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des 
> requêtes 
> DNS vers tout les domaines 
> 
> Julien 
> 
> Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufr esne a 
> écrit : 
> 
> > Salut à tous, 
> > 
> > J'ai un serveur bind qui est configuré avec 4 adresses IP 
> vers ui 
> > renvoyer les requêtes qu'il ne sait résou dre. Ceci marche 
> plutôt bien 
> > car le resolv.conf de ce système ne contient qu 'une ligne 
> nameserver 
> > pointant vers lui-même et il arrive à résou dre les noms DNS. 
> > 
> > Le hic c'est pour les autres systèmes, mon DNS répond 
> correctement 
> > pour les noms des zones pour lesquelles il fait a utorité 
> mais dès 
> > qu'il faut transmettre la requête les logs me donnent ceci : 
> > 
> > named[1214]: client A.B.C.D#37555: query (cache) 
> '<a href="http://www.google.fr/A/IN" target="_ blank">www.google.fr/A/IN</a>' 
> > denied 
> > 
> > Je narrive pas à voir d'où peut bien prov enir le soucis... 
> > 
> > À plus, 
> > 
> > mathias 
> 
> 
> 
 
</div></div></blockquote></div> 

--0015174be0d0448a110465f3e5d1--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org

Vous avez filtré cet utilisateur ! Consultez son message

--0015174be0d0448a110465f3e5d1
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

C'est une Lenny, installée avec un debootstrap donc assez minimale. Le Bi nd
est celui par défaut.

J'ai aussi des problèmes avec rndc, c'est peut-être lié...

Le 25 mars 2009 15:39, Julien a écrit :

Tu as quelle version de debian et quelle version de bind ?

Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit :
> Salut,
>
> Si je mets ça bind ne redémarre pas en me disant que le mot clef "a cl"
> n'est pas reconnu...
>
> Le 25 mars 2009 15:03, Julien a écrit :
> Salut,
>
> est-ce que tu as :
>
> acl "recurseallow" {
> 127.0.0.1;
> 95.154.154.12;
> ...
> }
> dans ta config (/etc/bind/named.conf.local) ?
>
> ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des
> requêtes
> DNS vers tout les domaines
>
> Julien
>
> Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a
> écrit :
>
> > Salut à tous,
> >
> > J'ai un serveur bind qui est configuré avec 4 adresses IP
> vers ui
> > renvoyer les requêtes qu'il ne sait résoudre. Ceci marche
> plutôt bien
> > car le resolv.conf de ce système ne contient qu'une ligne
> nameserver
> > pointant vers lui-même et il arrive à résoudre les noms DNS.
> >
> > Le hic c'est pour les autres systèmes, mon DNS répond
> correctement
> > pour les noms des zones pour lesquelles il fait autorité
> mais dès
> > qu'il faut transmettre la requête les logs me donnent ceci :
> >
> > named[1214]: client A.B.C.D#37555: query (cache)
> 'www.google.fr/A/IN'
> > denied
> >
> > Je narrive pas à voir d'où peut bien provenir le soucis.. .
> >
> > À plus,
> >
> > mathias
>
>
>

--0015174be0d0448a110465f3e5d1
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

C'est une Lenny, installée avec un debootstrap donc assez minimale. L e Bind est celui par défaut. J'ai aussi des problèmes avec r ndc, c'est peut-être lié... <div class="gmail_quote">Le 25 mars 2009 15:39, Julien <> a écrit : 
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Tu as quelle vers ion de debian et quelle version de bind ? 
 
Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit : 
<div><div></div><div class="h5">> Salut, 
> 
> Si je mets ça bind ne redémarre pas en me disant que le mot clef & quot;acl" 
> n'est pas reconnu... 
> 
> Le 25 mars 2009 15:03, Julien <> a écrit : 
> Salut, 
> 
> est-ce que tu as : 
> 
> acl "recurseallow" { 
> 127.0.0.1; 
> 95.154.154.12; 
> ... 
> } 
> dans ta config (/etc/bind/named.conf.local) ? 
> 
> ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des 
> requêtes 
> DNS vers tout les domaines 
> 
> Julien 
> 
> Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufr esne a 
> écrit : 
> 
> > Salut à tous, 
> > 
> > J'ai un serveur bind qui est configuré avec 4 adresses IP 
> vers ui 
> > renvoyer les requêtes qu'il ne sait résou dre. Ceci marche 
> plutôt bien 
> > car le resolv.conf de ce système ne contient qu 'une ligne 
> nameserver 
> > pointant vers lui-même et il arrive à résou dre les noms DNS. 
> > 
> > Le hic c'est pour les autres systèmes, mon DNS répond 
> correctement 
> > pour les noms des zones pour lesquelles il fait a utorité 
> mais dès 
> > qu'il faut transmettre la requête les logs me donnent ceci : 
> > 
> > named[1214]: client A.B.C.D#37555: query (cache) 
> '<a href="http://www.google.fr/A/IN" target="_ blank">www.google.fr/A/IN</a>' 
> > denied 
> > 
> > Je narrive pas à voir d'où peut bien prov enir le soucis... 
> > 
> > À plus, 
> > 
> > mathias 
> 
> 
> 
 
</div></div></blockquote></div> 

--0015174be0d0448a110465f3e5d1--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

[HS] bind9 et forwarders

4 réponses

Veuillez sélectionner un problème