Хосты не видят домен. Bind9 на Centos?

Question

[Thiago Alvarez]

Привет.
Начал изучать днс, поставил bind на centos.
сервер сам себя и хосты nslookup'ит и пингует по именам,
но хосты(windows 7) на виртуалках не делают этого, пингуется только по ip.
в брандмауре всё разрешено.

/etc/named.conf:

options {
        listen-on port 53 { 127.0.0.1; 172.16.1.1; };      
        directory       "/var/named
         .......................
}

zone "home" IN {
        type master;
        file "home.zone";
};

/var/named/home.zone:

$TTL 3H
@         IN       SOA    ns.home. root.ns.home.(
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minim
              IN      NS      ns.home.

ns          IN      A       172.16.1.1
antonio  IN      A       172.16.1.16
john       IN      A       172.16.1.17

кстати ещё есть dhcp, может в конф файле намудрил
/etc/dhcp/dhcpd.conf:

subnet 172.16.1.0 netmask 255.255.255.0 {
  range 172.16.1.10 172.16.1.30;
  option domain-name-servers 172.16.1.1;
  option routers 172.16.1.1;
  option broadcast-address 172.16.1.255;
  default-lease-time 600;
  max-lease-time 7200;
}

[root@server ~]# nslookup antonio
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   antonio.home
Address: 172.16.1.16


[root@server ~]# ping antonio
PING antonio.home (172.16.1.16) 56(84) bytes of data.
64 bytes from 172.16.1.16 (172.16.1.16): icmp_seq=1 ttl=128 time=0.601 ms
64 bytes from 172.16.1.16 (172.16.1.16): icmp_seq=2 ttl=128 time=0.505 ms
64 bytes from 172.16.1.16 (172.16.1.16): icmp_seq=3 ttl=128 time=0.431 ms

C хоста Antonio


хз в чем проблема. На убунту сервере всё работало с первого раза. С центосом проблемы

Answer 1

[hint000]

/etc/named.conf

options {
...
               allow-query { 172.16.1.0/24; localhost; };
};

Чтобы разрешить запросы из локальной сети. Без этого bind слушает порт, но запросы отвергает.

Comments

[Thiago Alvarez]

спасибо, заработало.

никак не пойму, в resolv.conf
1) что дает search? можно простыми словами.
search home

2) есть ли разница между этими двумя записями
nameserver 127.0.0.1
nameserver 172.16.1.1 (один из интерфейсов нашего днс сервера, который смотрит в локальную сеть)
вроде обе записи слушают самого себя

[hint000]

1) search
- это когда вы делаете ping antonio, то он не находит просто antonio и тогда подставляет home - ура, antonio.home нашелся, адрес знаем, можно пинговать.
без search он бы ответил, что не знает, что это за хост antonio, и пришлось бы писать полностью: ping antonio.home

2) если с самого сервера резолвить, то нет разницы. Можно любую из этих строк оставить. Лишь бы не выдать по DHCP другим ПК option domain-name-servers 127.0.0.1;