Newsgroup: it.comp.os.linux.iniziare
Titolo: bind 9 e opzione listen-on

ho configurato bind per risolvere un indirizzo interno alla mia rete,
il mio router non ha l'opzione di loop-back, almeno credo...
il fatto è che prima funzionava tutto
sul mio router ho impostato l'indirizzo del dns locale come primario 
192.168.2.4 ad esempio
e in quello secondario ho messo 192.168.2.1(indirizzo del ruterino)
nel dns 2.4 ho poi messo in named.conf i due server opendns
il tutto era funzionante, ora volevo che il mio dns stesse in ascolto sulla 
53 ma solo per gli indirizzi
della rete interna, allora ho impostato i mie indirizzi con listen-on, in 
realtà ho fatto da webmin....
diciamo che metto tre indirizzi di macchine interne, più aggiungo 127.0.0.1 
e 192.168.2.1(router),
sorpresa gli indirizzi interni da me creati vengono risolti....
Ma quelli esterni ora non li risolve più sbaglio qualcosa?
posto maned.conf.options e named.conf qui di seguito per dare un'idea...
options {
 directory "/var/cache/bind";
        forward first;
 // If there is a firewall between you and nameservers you want
 // to talk to, you might need to uncomment the query-source
 // directive below.  Previous versions of BIND always asked
 // questions using port 53, but BIND 8.1 and later use an unprivileged
 // port by default.
 // query-source address * port 53;
 // If your ISP provided one or more IP addresses for stable
 // nameservers, you probably want to use them as forwarders.
 // Uncomment the following block, and insert the addresses replacing
 // the all-0's placeholder.
  forwarders {
  208.67.222.222;
         208.67.220.220;
  };
 auth-nxdomain no;    # conform to RFC1035
 listen-on-v6 { any; };
 listen-on {
  192.168.2.2;
  192.168.2.5;
  192.168.2.3;
  127.0.0.1;
  192.168.2.1;
  192.168.2.6;
  192.168.2.7;
  192.162.2.8;
  };
};
// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the
// structure of BIND configuration files in Debian, *BEFORE* you customize
// this configuration file.
//
// If you are just adding zones, please do that in 
/etc/bind/named.conf.local
include "/etc/bind/named.conf.options";
// prime the server with knowledge of the root servers
zone "." {
 type hint;
 file "/etc/bind/db.root";
};
// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912
zone "localhost" {
 type master;
 file "/etc/bind/db.local";
        allow-update { none; };
};
zone "127.in-addr.arpa" {
 type master;
 file "/etc/bind/db.127";
        allow-update { none; };
};
zone "0.in-addr.arpa" {
 type master;
 file "/etc/bind/db.0";
        allow-update { none; };
};
zone "255.in-addr.arpa" {
 type master;
 file "/etc/bind/db.255";
        allow-update { none; };
};
// zone "com" { type delegation-only; };
// zone "net" { type delegation-only; };
// From the release notes:
//  Because many of our users are uncomfortable receiving undelegated 
answers
//  from root or top level domains, other than a few for whom that behaviour
//  has been trusted and expected for quite some length of time, we have now
//  introduced the "root-delegations-only" feature which applies 
delegation-only
//  logic to all top level domains, and to the root domain.  An exception 
list
//  should be specified, including "MUSEUM" and "DE", and any other top 
level
//  domains from whom undelegated responses are expected and trusted.
// root-delegation-only exclude { "DE"; "MUSEUM"; };
include "/etc/bind/named.conf.local";
vi ringrazio in anticipo per ogni aiuto, ho negato l'update per ragioni di 
sicurezza, ma devo forse mettere anche la direttiva allow-queries in 
named.conf?

 named.conf?
Yeppa!
Esattamente come ti dicevo prima!
Ciao,
Bud
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 named.conf?
Yeppa!


 };
Sempre che riesca a capire cosa ha che non va il mio sistema....
ho divere copie di processi attivi che mandano quadi in DOS in mio serverino
esempio
pid 26231/2/3/4 kjurnald pid 23456/7/8/9 sshd(tutte rimaste appese) e cosě 
via non miera mai capitato
ne sai per caso qualche cosa, ho postato un mio messaggio(log apache) con i 
dati relativi agli accessi alla
porta 80 con alcune righe "strane" che mi puzzano di bruciato
Ti ringrazio per la dritta sul dns, adesso cerco in giro.... 

 porta 80 con alcune righe "strane" che mi puzzano di bruciato
Purtroppo non ti so aiutare, con Apache ci ho giocato pochissimo. Sorry.


uso debian Etch
si con sshd tutto a posto i processi duplicati erano poi normali
ora perň ho fatto un gran casino
per errore ho dato rm * in /etc/bind volevo cancellare solo un file strano 
che sicuramente avevo
creato per errore ma non ci riuscivo, non sapevo come fare perche da ssh lo 
vedevo come
un carattere utf8, mentre su putty uso una divesa codifica e adesso ecco 
fatto il danno
ora o dato apt-get remove bin9 e poi apt-get install bind9, ma non ho piů i 
file
ad eccezione di rndc.key, dei processi named user bind poi nessuna traccia, 
come
faccio alla fine funzionava tutto maledizione, megli che mi impicco 
stavolta!!!
Grazie ancora.....
SpasiServer:/etc/init.d# ./bind9 restart
Stopping domain name service...: bindrndc: connect failed: 127.0.0.1#953: 
connection refused
 failed!
Starting domain name service...: bind failed!
"BudSpencer" <manuelrava...@yahooANCHEME.com> ha scritto nel 
messaggio news:fts92t$6gt$1...@news.newsland.it...
