Почему BIND не принимает зону с мастер сервера?

Question

[Тимур Усманов]

Здравствуйте всем и всех с Новым Годом :-)

Имеется такая ситуация: DNS зоны для 4 доменов настроены на Windows Server 2012 который выступает как ns1 для всех 4 доменов. Имеется сервер с дебианом и Bind, который выступает как ns2 для всех доменов. В Виндоусе я настроил Zone Transfer для всех зон, указал прямой айпи линукс сервера. Все три зоны работают хорошо, кроме одной, которую создавал первой. При попытке теста Бинд выдает такую ошибку:
Testing transfer of slave zone from XX.XX.XX.XX ..
.. from XX.XX.XX.XX : Failed : ; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> IN AXFR domain.com @XX.XX.XX.XX ;; global options: +cmd ; Transfer failed.

Почему Бинд три зоны принимает зоны нормально а именно с этой проблемы? Все зоны на Бинде настроены как Slave.

Comments

[Андрей]

это Вы dig смотрите, а bind-то какую ошибку выдает в лог?

[Тимур Усманов]

Андрей: честно говоря, новичок в линуксе и не знаю как там логи посмотреть. Друг установил мне webmin, но там я не нашел логов

[Андрей]

Тимур Усманов: ищите лог bind, там должна быть подробная ошибка. Webmin под рукой нет, хз есть ли там. А так коннектитесь по ssh и смотрите в /var/log/bind/ или /var/log/syslog

[Тимур Усманов]

Андрей: А это может быть связано с тем, что на master Windows сервере установлен плеск? У меня и nslookup извне на этот домен не проходит.... Может быть конфликт из-за Плеска и встроенного ДНС сервера?

[Андрей]

Тимур Усманов: возможно конечно все. Я с win много лет не общаюсь, а с plesk и подавно. Другие домены которые нормально проходят на томже мастере?

[Тимур Усманов]

Андрей: Да. Они на том же мастере. Еще что думаю: это дедик с одним основным Айпи и тремя дополнительными. Так вот, проблемный домен на главном айпи сидит, а три остальные на дополнительных. Думаю, вот может еще один дополнительный айпи заказать и потестить. И хостеру отписаться о главном айпи.

[Андрей]

Тимур Усманов: бррр.. подождите, у Вас бинд забирает зону с мастера на остальных сайтах с главного ип, или с разных? Мастер днс работает на всех ип?

[Тимур Усманов]

Андрей: для каждого домена - свой ип. Бинд забирает для каждого домена с разных ип. Мастер ДНС слушает на всех ип.

[Андрей]

Тимур Усманов: "Бинд забирает для каждого домена с разных ип" - это не обязательно, сервер мастер-то один и тотже. Забирайте биндом зону для проблемного сайта с другого ип. На главном ип у вас видимо что-то не то отвечает.
И научитесь смотреть логи, это проще и быстрее чем гадать на кофейной гуще. ))

[Тимур Усманов]

Андрей: Спасибо за помощь. В общем, сам себе злой буратино: на сервере изначально внешний айпи был присвоен DHCP хостера. Потом перестроили на статику и после этого начались эти проблемы. Простой ребут сервера все решил )))

Answer 1

[Lobster 222]

Axfr происходит по протоколу tcp по 53му порту.может быть у Вас открыт только udp а tcp закрыт.проверьте для начала файрволл.

Comments

[Тимур Усманов]

Lobster222: TCP открыт, проверял телнетом извне

[Lobster 222]

Тимур Усманов: axfr нужно для начала проверить дигом.посмотрите синтаксис в интернете.чтото типа dig -t axfr domainname.com @server.address.com

[Lobster 222]

Затем нужно посмотреть опять же открыт ли на той стороне тисипи.а затем нужно проверить разрешен ли трансфер зоны в named.conf

[Lobster 222]

Сорри прочитал что у вас мастер на виндовсе.там не подскажу
В любом случае трансфер со слейва с линукса проверяйте командой dig -t axfr итд.

[Тимур Усманов]

Lobster222: Спасибо за помощь. В общем, сам себе злой буратино: на сервере изначально внешний айпи был присвоен DHCP хостера. Потом перестроили на статику и после этого начались эти проблемы. Простой ребут сервера все решил )))

[Maksim]

Тимур Усманов: Ну так стоит отметить что вопрос решился ну и решение написать (на видном месте).....