Bind9 не работает из интернета. как починить?

Question

[Илья лук]

Короче ситуация такая
Поставил короче bind9 поставил настроит локально все работает и ya.ru на 192.168.1.1 перенаправляет. В интернет доступ есть короче.
Поставил в днс себе свой внешний ип (с 2ip.ru взял) все работает.

Короче попробовал у друга не работает ! пишет что ип сервера не найден.
но! ping ya.ru показывает 192.168.1.1 . Тобишь то что я прописал в ручную работает. А то что он должен бы получать от выше стоящего днс нет!

В чем может быть причина ?
какой файл править ?

etc/bind/named.conf.local

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";


zone "example.com" {
	type master;
        file "/etc/bind/db.example.com";
};

zone "ya.ru" {
	type master;
        file "/etc/bind/db.ya.ru";
};

zone "vk.com" {
	type master;
        file "/etc/bind/db.vk.com";
};

Comments

[Janus74]

конфиг bind9 выложите

[Илья лук]

Janus74:

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "example.com" {
type master;
file "/etc/bind/db.example.com";
};

zone "ya.ru" {
type master;
file "/etc/bind/db.ya.ru";
};

[Илья лук]

Janus74: Вот раз

GNU nano 2.2.6 Файл: /etc/bind/named.conf.local

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "example.com" {
type master;
file "/etc/bind/db.example.com";
};

zone "ya.ru" {
type master;
file "/etc/bind/db.ya.ru";
};

[Janus74]

Илья лук: cat /etc/bind/db.ya.ru

[Илья лук]

Janus74: Вот два:



options {
directory "/var/cache/bind";

forwarders {
8.8.8.8;
};

//=====================================================================$
// If BIND logs error messages about the root key being expired,
// you will need to update your keys. See https://www.isc.org/bind-keys
//=====================================================================$
dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};

Вроде бы все да ?

[Илья лук]

Janus74: воо

root@raspberrypi:/# cat /etc/bind/db.ya.ru
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA localhost. root.localhost. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS localhost.
@ IN A 192.168.1.1
@ IN AAAA ::1
ns IN A 192.168.1.1

Answer 1

[morfair]

что показывает?

nslookup ya.ru твой_ип_адрес_днс

Comments

[Илья лук]

Server: 5.143.163.245
Address: 5.143.163.245#53

Name: ya.ru
Address: 192.168.1.1

[morfair]

Илья лук: что за сервер 5.143.163.245, и почему он разрешает ya.ru в 192.168.1.1?..

[Илья лук]

morfair: это ип днс ну мой ип короче. Я ему сказал чтобы ya.ru в 192.168.1.1

в коментах к вопросу есть конфиг.

[Janus74]

Илья лук: Не понятно в чем вопрос? у вас все работает, как написано в конфигах. Для зоны ya.ru вы задали А запись 192.168.1.1. По этому, все кто к вам ломится на сервер, получают адрес 192.168.1.1.
А как вы хотели?

[Илья лук]

Janus74: Это да. Но еще нужен кашеризирующийся (ну который к выше стоящему днс обращается если сам найти не может) сервер. Просто когда я у друга у меня в гугл и другие сайты не заходит пишет ошибка днс. А когда я из дома сам к себе обращаюсь (через внешний ип) все работает.

Так как мой ип динамичный вот на всякий случай вот днс адресс моего днс сервера oooluk.ddns.net (юзал no-ip).

[Janus74]

Илья лук: кого найти не может? вы явно указали ip адрес, днс сервер не проверяет доступность, он сразу выдает тот ip, что он знает.

[Илья лук]

Janus74: ну другие сервера которые я принудительно (хз как правильно не указывал). ну выполняю "ping ya.ru" пинг мне пишет мол да есть такое ип у него 192.168.1.1 начинаю отправлять пакеты.

Когда я пишу "ping google.ru" пинг мне пишет что мол незнаю по какому ип адрессу находится google.ru

Когда из браузера пытаюсь зайти на google.ru браузер мне пишет что мол не удались перевести сайт google.ru в ип адресс.

И вот то что я выше написал работает лишь у друга.
У меня дома все работает!

[Janus74]

Илья лук: понял, у вас в конфиге походу синтаксическая ошибка, добавьте конфиг в пост с тегом code код

[Janus74]

Илья лук: либо в комент

[Илья лук]

Janus74: А ? "конфиг в пост" сложно :-) можете пожалуйста тыкнуть в какой файл чего примерно писать надо ?

[Janus74]

Илья лук: cat /etc/bind/named.conf.local
Одним сообщением, и сделайте обвинение тегом code
А то сложно читается

[Janus74]

Обрамление*

[Илья лук]

Janus74:

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";


zone "example.com" {
	type master;
        file "/etc/bind/db.example.com";
};

zone "ya.ru" {
	type master;
        file "/etc/bind/db.ya.ru";
};

zone "vk.com" {
	type master;
        file "/etc/bind/db.vk.com";
};

[Илья лук]

Janus74: Вот так да ?

[Janus74]

Илья лук: да, добавьте

forwarders {
                8.8.8.8;
           };

[Илья лук]

Janus74: Вообщем добавил "forwarders" в /etc/bind/named.conf.local и не чего совсем не работает.
Посмотрел в bind9 status вот что там ошибка какая.
"мар 24 08:07:10 raspberrypi named[26279]: /etc/bind/named.conf.local:9: unknown option 'forwarders' "

А вот еще файл с настройками

cat /etc/bind/named.conf.options
options {
	directory "/var/cache/bind";

	

	 forwarders {
	 	8.8.8.8;
	 };

	//========================================================================
	// If BIND logs error messages about the root key being expired,
	// you will need to update your keys.  See https://www.isc.org/bind-keys
	//========================================================================
	dnssec-validation auto;

	auth-nxdomain no;    # conform to RFC1035
	listen-on-v6 { any; };
};

[Janus74]

Илья лук: да, не туда добавили, нужно в /etc/bind/named.conf.options
только вынести из-за options { }

cat /etc/bind/named.conf.options
 forwarders {
   	8.8.8.8;
   };
options {
  directory "/var/cache/bind";

  //========================================================================
  // If BIND logs error messages about the root key being expired,
  // you will need to update your keys.  See https://www.isc.org/bind-keys
  //========================================================================
  dnssec-validation auto;

  auth-nxdomain no;    # conform to RFC1035
  listen-on-v6 { any; };
};

[Илья лук]

Janus74: Спасибо больше ! все заработало!