[HS] bind9 et forwarders
Le
mathias dufresne
--0015174989f68baad20465f03ac0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Salut à tous,
J'ai un serveur bind qui est configuré avec 4 adresses IP vers ui renvoye=
r
les requêtes qu'il ne sait résoudre. Ceci marche plutôt bien car le
resolv.conf de ce système ne contient qu'une ligne nameserver pointant ve=
rs
lui-même et il arrive à résoudre les noms DNS.
Le hic c'est pour les autres systèmes, mon DNS répond correctement pour=
les
noms des zones pour lesquelles il fait autorité mais dès qu'il faut
transmettre la requête les logs me donnent ceci :
named[1214]: client A.B.C.D#37555: query (cache) 'www.google.fr/A/IN' denie=
d
Je narrive pas à voir d'où peut bien provenir le soucis
À plus,
mathias
--0015174989f68baad20465f03ac0
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Salut à tous,<br><br>J'ai un serveur bind qui est configuré avec 4 =
adresses IP vers ui renvoyer les requêtes qu'il ne sait résoudre. C=
eci marche plutôt bien car le resolv.conf de ce système ne contient qu&=
#39;une ligne nameserver pointant vers lui-même et il arrive à résoud=
re les noms DNS.<br>
<br>Le hic c'est pour les autres systèmes, mon DNS répond correctem=
ent pour les noms des zones pour lesquelles il fait autorité mais dès q=
u'il faut transmettre la requête les logs me donnent ceci :<br><br>na=
med[1214]: client A.B.C.D#37555: query (cache) '<a href="http://www.g=
oogle.fr/A/IN">www.google.fr/A/IN</a>' denied<br>
<br>Je narrive pas à voir d'où peut bien provenir le soucis<br><=
br>À plus,<br><br>mathias<br>
--0015174989f68baad20465f03ac0--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Salut à tous,
J'ai un serveur bind qui est configuré avec 4 adresses IP vers ui renvoye=
r
les requêtes qu'il ne sait résoudre. Ceci marche plutôt bien car le
resolv.conf de ce système ne contient qu'une ligne nameserver pointant ve=
rs
lui-même et il arrive à résoudre les noms DNS.
Le hic c'est pour les autres systèmes, mon DNS répond correctement pour=
les
noms des zones pour lesquelles il fait autorité mais dès qu'il faut
transmettre la requête les logs me donnent ceci :
named[1214]: client A.B.C.D#37555: query (cache) 'www.google.fr/A/IN' denie=
d
Je narrive pas à voir d'où peut bien provenir le soucis
À plus,
mathias
--0015174989f68baad20465f03ac0
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Salut à tous,<br><br>J'ai un serveur bind qui est configuré avec 4 =
adresses IP vers ui renvoyer les requêtes qu'il ne sait résoudre. C=
eci marche plutôt bien car le resolv.conf de ce système ne contient qu&=
#39;une ligne nameserver pointant vers lui-même et il arrive à résoud=
re les noms DNS.<br>
<br>Le hic c'est pour les autres systèmes, mon DNS répond correctem=
ent pour les noms des zones pour lesquelles il fait autorité mais dès q=
u'il faut transmettre la requête les logs me donnent ceci :<br><br>na=
med[1214]: client A.B.C.D#37555: query (cache) '<a href="http://www.g=
oogle.fr/A/IN">www.google.fr/A/IN</a>' denied<br>
<br>Je narrive pas à voir d'où peut bien provenir le soucis<br><=
br>À plus,<br><br>mathias<br>
--0015174989f68baad20465f03ac0--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
est-ce que tu as :
acl "recurseallow" {
127.0.0.1;
95.154.154.12;
...
}
dans ta config (/etc/bind/named.conf.local) ?
ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêtes
DNS vers tout les domaines
Julien
Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit :
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Salut,
Si je mets ça bind ne redémarre pas en me disant que le mot clef "acl" n'est
pas reconnu...
Le 25 mars 2009 15:03, Julien
--0015174be0d05351860465f271d3
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Salut, <br>
est-ce que tu as :<br>
<br>
acl "recurseallow" {<br>
127.0.0.1;<br>
95.154.154.12;<br>
...<br>
}<br>
dans ta config (/etc/bind/named.conf.local) ?<br>
<br>
ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des requêt es<br>
DNS vers tout les domaines<br>
<br>
Julien<br>
<br>
Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufresne a écrit :<br>
<div><div></div><div class="h5">> Salut à tous,<br>
><br>
> J'ai un serveur bind qui est configuré avec 4 adresses IP vers u i<br>
> renvoyer les requêtes qu'il ne sait résoudre. Ceci marche plut ôt bien<br>
> car le resolv.conf de ce système ne contient qu'une ligne namese rver<br>
> pointant vers lui-même et il arrive à résoudre les noms DNS.<br>
><br>
> Le hic c'est pour les autres systèmes, mon DNS répond correcte ment<br>
> pour les noms des zones pour lesquelles il fait autorité mais dès< br>
> qu'il faut transmettre la requête les logs me donnent ceci :<br>
><br>
> named[1214]: client A.B.C.D#37555: query (cache) ' > denied<br>
><br>
> Je narrive pas à voir d'où peut bien provenir le soucis...<br>
><br>
> À plus,<br>
><br>
> mathias<br>
<br>
</div></div></blockquote></div><br>
--0015174be0d05351860465f271d3--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit :
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
C'est une Lenny, installée avec un debootstrap donc assez minimale. Le Bi nd
est celui par défaut.
J'ai aussi des problèmes avec rndc, c'est peut-être lié...
Le 25 mars 2009 15:39, Julien
--0015174be0d0448a110465f3e5d1
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
C'est une Lenny, installée avec un debootstrap donc assez minimale. L e Bind est celui par défaut. <br>
Le mercredi 25 mars 2009 à 15:37 +0100, mathias dufresne a écrit :<br>
<div><div></div><div class="h5">> Salut,<br>
><br>
> Si je mets ça bind ne redémarre pas en me disant que le mot clef & quot;acl"<br>
> n'est pas reconnu...<br>
><br>
> Le 25 mars 2009 15:03, Julien <> a écrit :<br>
> Salut,<br>
><br>
> est-ce que tu as :<br>
><br>
> acl "recurseallow" {<br>
> 127.0.0.1;<br>
> 95.154.154.12;<br>
> ...<br>
> }<br>
> dans ta config (/etc/bind/named.conf.local) ?<br>
><br>
> ca permet d'autoriser 127.0.0.1 et 95.154.154.12 à faire des<br>
> requêtes<br>
> DNS vers tout les domaines<br>
><br>
> Julien<br>
><br>
> Le mercredi 25 mars 2009 à 12:59 +0100, mathias dufr esne a<br>
> écrit :<br>
><br>
> > Salut à tous,<br>
> ><br>
> > J'ai un serveur bind qui est configuré avec 4 adresses IP<br>
> vers ui<br>
> > renvoyer les requêtes qu'il ne sait résou dre. Ceci marche<br>
> plutôt bien<br>
> > car le resolv.conf de ce système ne contient qu 'une ligne<br>
> nameserver<br>
> > pointant vers lui-même et il arrive à résou dre les noms DNS.<br>
> ><br>
> > Le hic c'est pour les autres systèmes, mon DNS répond<br>
> correctement<br>
> > pour les noms des zones pour lesquelles il fait a utorité<br>
> mais dès<br>
> > qu'il faut transmettre la requête les logs me donnent ceci :<br>
> ><br>
> > named[1214]: client A.B.C.D#37555: query (cache)< br>
> ' > > denied<br>
> ><br>
> > Je narrive pas à voir d'où peut bien prov enir le soucis...<br>
> ><br>
> > À plus,<br>
> ><br>
> > mathias<br>
><br>
><br>
><br>
<br>
</div></div></blockquote></div><br>
--0015174be0d0448a110465f3e5d1--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS