Где косяк в DNS записях?

Question

[Максим]

Решил в учебных целях поднять DNS на Centos 6.5
как кеширующий сервер у меня получился, а свои зоны создать не могу.

конфиг bind

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
	listen-on port 53 { 127.0.0.1; 192.168.1.0/24; 10.214.2.134; };
	listen-on-v6 port 53 { ::1; };
	directory 	"/var/named";
	dump-file 	"/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
	allow-query     { "any"; };
	recursion yes;
	
	forwarders {
		8.8.8.8;
		8.8.4.4;
	};


	dnssec-enable yes;
	dnssec-validation yes;
	dnssec-lookaside auto;

	/* Path to ISC DLV key */
	bindkeys-file "/etc/named.iscdlv.key";

	managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
	type hint;
	file "named.ca";
};


zone "onko4.local" {
	type master;
	file "/etc/named/onko4.local";
	allow-transfer { 192.168.1.5;};
};

zone "1.168.192.in-addr.arpa" IN {
	type master;
	file "/etc/named/onko4.local.rev";
	allow-transfer {192.168.1.5;};
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

зона

$TTL 36000
@ SOA onko4.local. root.onko4.local. 2007012000 (
						10h ; slave-server connection preiod
                                                1h  ; retry
                                                1w  ; lifetime
                                                1h ); negative ttl

IN	NS	root.onko4.local.
root.onko4.local	A	192.168.1.5

onko4.local		A	192.168.1.199
www.onko4.local		A	192.168.1.199
gateway.onko4.local	A	192.168.1.5
sip.onko4.local		A	192.168.1.4
nx.onko4.local		A	10.214.2.131
ftp.onko4.local		A	192.168.1.3

и обратная (смысл ее я не понимаю если можно, объясните пожалуйста)

1.168.192.in-addr.arpa. 10800 IN SOA onko4.local. root.onko4.local. 2007012001 (
                                                10h  ; slave-server connection period
                                                1h   ; retry
                                                1w   ; life-time
                                                1h ) ; negative ttl

                NS root.onko4.local.

1 PTR onko4.local.
2 PTR www.onko4.local.
3 PTR gateway.onko4.local.
4 PTR sip.onko4.local.
5 PTR nx.onko4.local.
6 PTR ftp.onko4.local.

И собственно сами ошибки

[root@gateway ~]# service named restart
Останавливается named:                                     [  OK  ]
Запускается named:
Error in named configuration:
zone onko4.local/IN: has no NS records
zone onko4.local/IN: not loaded due to errors.
_default/onko4.local/IN: bad zone
/etc/named/onko4.local.rev:7: using RFC1035 TTL semantics
zone 1.168.192.in-addr.arpa/IN: loaded serial 2007012001
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 0.in-addr.arpa/IN: loaded serial 0
                                                           [СБОЙ ]

Буду очень благодарен, если мне поможете.
Пытаюсь настроить впервые.
Спасибо

Comments

[Максим]

убрал предпоследний инклуд и поставил точки как рекомендовали

Error in named configuration:
zone onko4.local/IN: has no NS records
zone onko4.local/IN: not loaded due to errors.
_default/onko4.local/IN: bad zone
/etc/named/onko4.local.rev:7: using RFC1035 TTL semantics
zone 1.168.192.in-addr.arpa/IN: loaded serial 2007012001

Answer 1

[Сергей Петриков]

root.onko4.local не хватает точки в конце для этой записи и всех ниже. Надо так:
root.onko4.local.

Comments

[Максим]

не помогло..
делал по инструкции xgu.ru/wiki/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D...

[Сергей Петриков]

Это первая ошибка вот она в логе:
zone onko4.local/IN: has no NS records
ща должна пропасть, если пропала удаляем зону
_default
и смотрим лог.

[Максим]

@RicoX нет не пропала эта ошибка

[Сергей Петриков]

Вот это переделайте вот так

$TTL 36000
@ SOA onko4.local. root.onko4.local. 2007012000 (
						10h ; slave-server connection preiod
                                                1h  ; retry
                                                1w  ; lifetime
                                                1h ); negative ttl

IN	NS	root.onko4.local.
root.onko4.local	A	192.168.1.5

onko4.local		A	192.168.1.199
www.onko4.local		A	192.168.1.199
gateway.onko4.local	A	192.168.1.5
sip.onko4.local		A	192.168.1.4
nx.onko4.local		A	10.214.2.131
ftp.onko4.local		A	192.168.1.3

$TTL	3600

@	IN	SOA	ns.onko4.local.	root.ns.onko4.local.	(
	2007012000;	Serial
						10h ; slave-server connection preiod
                                                1h  ; retry
                                                1w  ; lifetime
                                                1h ); negative ttl

	IN	NS	ns.onko4.local.
	IN	NS	ns2.onko4.local.

localhost		IN	A	127.0.0.1
onko4.local.    	IN     A       192.168.1.199
ns			IN	A	192.168.1.199
ns2			IN	A	192.168.1.199
www		IN    A	192.168.1.199
gateway           IN	A	192.168.1.5
sip                   IN	A	192.168.1.4
nx                    IN	A	10.214.2.131
ftp                    IN	A	192.168.1.3

Сразу не заметил что не хватает IN

[Сергей Петриков]

Вот эта строка лишняя еще, опечатался:
onko4.local. IN A 192.168.1.199

[Максим]

ура. сервис запустился)
но если я пытаюсь пинговать уже по имени, например ping www.onko4.local то unknown host.

[Максим]

@RicoX огромное спасибо) теперь заработало все

Answer 2

[ReD]

Смысл обратной зоны в том что она позволяет по IP-адресу символьное имя. Требуется для корректной работы почты. Так же для вывода результатов работы утилиты netstat. Или иногда в при указании имён вместо адресов в правилах файервола.