Bind 9.4.2 отбрасывает заросы, нужна помощь

[AlexanderBU]

Bind 9.4.2 отбрасывает заросы, нужна помощь
FreeBSD 7
При обращении к локальным зонам всё отдаётся нормально

Код: Выделить всё

21:49:10.184193 IP 192.168.254.190.58267 > 192.168.254.254.53: 65229+ A? fileserv.xxx. (32)
21:49:10.184318 IP 192.168.254.254.53 > 192.168.254.190.58267: 65229*- 1/1/1 A 192.168.254.234 (81)

А при обращении к миру

Код: Выделить всё

21:47:31.934813 IP 192.168.254.190.59217 > 192.168.254.254.53: 37165+ A? mail.ru. (25)
21:47:31.934939 IP 192.168.254.254.53 > 192.168.254.190.59217: 37165 Refused- 0/0/0 (25)

named.conf

Код: Выделить всё

key "rndc-key" {
        algorithm hmac-md5;
        secret "CG48vjIWeuiAegs+I0sVow==";
};

controls {
      inet 127.0.0.1 port 953
            allow { 127.0.0.1; } keys { "rndc-key"; };
};
acl int_net     { 192.168.0.0/16; 127.0.0.1; 172.16.16.0/24; };

options {
        directory       "/etc/namedb";
        pid-file        "/var/run/named/pid";
        dump-file       "/var/dump/named_dump.db";
        statistics-file "/var/stats/named.stats";
        listen-on       { 111.11.111.111; 192.168.254.254; 127.0.0.1; };
};
zone "." {
        type hint;
        file "named.root";
};

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
        file "master/localhost.rev";
};

zone "xxx.com" {
        type master;
        file "master/xxx.com";
        allow-query { any; };
};

zone "yyy" {
        type master;
        file "master/yyy";
        allow-query { int_net; };
};

zone "168.192.in-addr.arpa" {
        type master;
        file "master/192.168";
        allow-query { int_net; };
};

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

allow-query { any; }; для корневой зоны поставьте

[AlexanderBU]

Aug 22 10:59:43 xxxx named[696]: /etc/namedb/named.conf:29: option 'allow-query' is not allowed in 'hint' zone '.'

[hizel]

хм , тогда в options засунь :\

[AlexanderBU]

Проблема решилась
allow-recursion { any; };
Спасибо Vitaly_loki
http://www.opennet.ru/openforum/vsluhfo ... 81660.html