И опять проблема с named =((((

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Leviafan
мл. сержант
Сообщения: 134
Зарегистрирован: 2010-06-30 15:40:30

И опять проблема с named =((((

Непрочитанное сообщение Leviafan » 2010-11-16 16:34:11

Опять столкнулся с named и опять проблема =(((
Вообщем в системе стоит PF с таким конфигом

Код: Выделить всё

server# cat /etc/pf.conf
int_if="vr0"
ext_if="ng0"
localnet="10.10.20.0/24"
set skip on lo0
set skip on $int_if
scrub in all
nat on $ext_if from $localnet to any -> ($ext_if)
antispoof quick for $ext_if
pass out on $ext_if proto tcp to any keep state
pass out on $ext_if proto udp to any keep state
pass inet proto icmp all
И Bind 9.6 с таким конфигом

Код: Выделить всё

   acl "IN_NET" {
             127.0.0.1;
			 10.10.20.0/24;
   };
   options {
          hostname "ns.sata.pp.ua";
          directory "/etc/namedb";
          pid-file "/var/run/named/pid";
          dump-file "/var/dump/named_dump.db";
          statistics-file "/var/stats/named.stats";
          listen-on {
             127.0.0.1;
             10.10.20.1;
             };
          interface-interval 10;
          recursion yes;
          allow-recursion { "IN_NET"; };
          forward first;
          forwarders {
		  195.114.6.6;
            8.8.8.8;
             };
          allow-query { any; };
          version "SuperPuper DNS";
   };
   logging {
          channel syslog {
          syslog daemon;
          severity info;
          print-category yes;
          print-severity yes;
       };
   category xfer-in { syslog; };
   category xfer-out { syslog; };
   category config { syslog; };
   category default { null; };
   };
zone "." {
          type hint;
          file "named.root";
   };
zone "localhost" {
          type master;
          allow-query { 127.0.0.1; };
          file "master/localhost";
   };
zone "0.0.127.IN-ADDR.ARPA" {
          type master;
          allow-query { 127.0.0.1; };
          file "reverse/localhost.rev";
   };

zone "sata.pp.ua" {
          type master;
          file "master/sata.pp.ua";
          allow-query { any; };
   };

Код: Выделить всё

$TTL 3600
sata.pp.ua.      IN      SOA     ns.sata.pp.ua. admin.sata.pp.ua. (
             2010111601 ; Serial
             28800      ; Refresh
             7200       ; Retry
             2419200    ; Expire
             86400)     ; Negative Cache TTL
;
             IN      NS      ns.sata.pp.ua.
             IN      MX      10 mail.sata.pp.ua.
             IN      A       195.114.7.67

localhost    IN      A       127.0.0.1
ns           IN      A      195.114.7.67
mail         IN      A      195.114.7.67
www          IN      CNAME   sata.pp.ua.
Если подрубиться к DNS серверу то будет все работать, и по запросу host sata.pp.ua будет выдавать правельную инфу. Но почему то в инет не выходит. Тоесть не могу написать sata.pp.ua и попасть на сайт.
Первый вариант конечно что глючит регистратор nic.ua, но скорее всего что то у меня. Может PF блочит???

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
tynix
сержант
Сообщения: 246
Зарегистрирован: 2008-08-06 8:25:42
Откуда: Красноярск

Re: И опять проблема с named =((((

Непрочитанное сообщение tynix » 2010-11-16 18:21:38

А чего-то не видно у тебя правил, которые разрешают входящие tcp/udp 53,953 на твой внешний интерфейс. Без того никак.
Don' t panic !
cd /usr/ports && make srach
make: don't know how to make srach. Stop

Leviafan
мл. сержант
Сообщения: 134
Зарегистрирован: 2010-06-30 15:40:30

Re: И опять проблема с named =((((

Непрочитанное сообщение Leviafan » 2010-11-16 22:03:15

Код: Выделить всё

server# cat /etc/pf.conf
int_if="vr0"
ext_if="ng0"
dns_ports="{53, 953}"
localnet="10.10.20.0/24"
set skip on lo0
set skip on $int_if
scrub in all
nat on $ext_if from $localnet to any -> ($ext_if)
antispoof quick for $ext_if
pass out on $ext_if proto tcp to any keep state
pass out on $ext_if proto udp to any keep state
####################################################################
pass in on $ext_if proto tcp from any to 195.114.7.67 port $dns_ports keep state
pass in on $ext_if proto udp from any to 195.114.7.67 port $dns_ports keep state
####################################################################
pass inet proto icmp all
Вот добавил пару строк в конфиг, но всеравно не пашет!

Leviafan
мл. сержант
Сообщения: 134
Зарегистрирован: 2010-06-30 15:40:30

Re: И опять проблема с named =((((

Непрочитанное сообщение Leviafan » 2010-11-16 22:23:56

попробовал также добавить такие строки

Код: Выделить всё

pass in log on $ext_if inet proto tcp from any to any port $dns_ports keep state
pass in log on $ext_if inet proto udp from any to any port $dns_ports keep state
но не получается!

Аватара пользователя
vadim64
майор
Сообщения: 2101
Зарегистрирован: 2009-09-17 15:15:26
Откуда: Засратовец

Re: И опять проблема с named =((((

Непрочитанное сообщение vadim64 » 2010-11-17 10:48:03

докажи
Люди не делятся на национальности, партии, фракции и религии. Люди делятся на умных и дураков, а вот дураки делятся на национальности, партии, фракции и религии.

Leviafan
мл. сержант
Сообщения: 134
Зарегистрирован: 2010-06-30 15:40:30

Re: И опять проблема с named =((((

Непрочитанное сообщение Leviafan » 2010-11-17 11:23:20

что докажи
Не видит меня nic.ua

Leviafan
мл. сержант
Сообщения: 134
Зарегистрирован: 2010-06-30 15:40:30

Re: И опять проблема с named =((((

Непрочитанное сообщение Leviafan » 2010-11-17 14:42:28

Все разобрался.
Named не слушал 195.114.7.67
Походу работает и без правил в PF