Проблема с Bind - нет ресурсов

[nick_f]

С некоторого момента Bind начал бросать в maessages такие сообщения:

Код: Выделить всё

Nov  7 10:37:50 mnet named[765]: client 192.168.2.158#1027: error sending response: not enough free resources
Nov  7 10:37:50 mnet named[765]: client 192.168.2.7#1034: error sending response: not enough free resources
Nov  7 10:37:50 mnet named[765]: client 192.168.2.158#1027: error sending response: not enough free resources

Подскажите, каких ресурсов ему не хватает, и куда его пнуть?
FreeBSD 6.3, Bind 9.3.4

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

в студию

Код: Выделить всё

top -b 

[nick_f]

Код: Выделить всё

root@mnet[/root] # top -b
last pid: 75900;  load averages:  0.05,  0.20,  0.16  up 11+19:14:14    11:02:53
172 processes: 1 running, 171 sleeping

Mem: 179M Active, 48M Inact, 183M Wired, 43M Cache, 110M Buf, 536M Free
Swap: 1998M Total, 47M Used, 1951M Free, 2% Inuse


  PID USERNAME  THR PRI NICE   SIZE    RES STATE  C   TIME   WCPU COMMAND
57081 squid       1  -8    0 45988K 32104K biord  1   0:05  0.98% squid
  988 mysql      46  20    0 63980K 15788K kserel 0  60:19  0.68% mysqld
  427 root        1  96    0  3436K  1092K select 0 131:41  0.05% ppp
  909 root        1  96    0  7664K  2408K select 1   6:54  0.00% winbindd
  835 root        1 -58    0  4156K  2764K bpf    0   5:38  0.00% trafd
  897 root        1  96    0  8196K  2468K select 1   5:25  0.00% winbindd
  837 root        1 -58    0  4156K  2796K bpf    1   4:48  0.00% trafd
 1031 root        1   8    0 22900K  2264K nanslp 0   0:34  0.00% httpd
  410 _pflogd     1 -58    0  1608K   652K bpf    0   0:26  0.00% pflogd
 1051 root        1  96    0  3576K   952K select 0   0:14  0.00% sendmail
 1140 root        1  96    0  7712K   808K select 0   0:13  0.00% winbindd
 1142 root        1  96    0  7712K   620K select 0   0:05  0.00% winbindd
 1143 root        1  96    0  7720K   620K select 0   0:05  0.00% winbindd
  703 root        1  96    0  1456K   420K select 1   0:03  0.00% syslogd
 1119 www         1   4    0 25596K  7368K accept 0   0:02  0.00% httpd
 1069 root        1   4    0  1388K   144K accept 0   0:01  0.00% redir
 1070 root        1   4    0  1388K   144K accept 1   0:01  0.00% redir
 1122 www         1   4    0 25040K  5396K accept 0   0:01  0.00% httpd

[manefesto]

надо ядро тюнить на предмет maxuser и тому подобное

[lumen2006]

Настроил master сервер Bind 9 для моей зоны mydomenlan.ru. (Днс для зоны mydomenlan.ru только для локально сети, из инета доступа ему нет)
На втором серваке поднимаю slave сервер прописываю ему адрес мастер сервера, но вот у него в логах что появляется:

Код: Выделить всё

Nov 08 13:07:07.338 notify: info: zone mydomenlan.ru/IN: sending notifies (serial 2008110618)
Nov 08 13:07:07.839 notify: info: received notify for zone ' mydomenlan.ru': not authoritative

и естественно если я у себя в настройках на рабочей станции прописываю адрес днс сервера который у меня slave, то домен не работает.

[nick_f]

to lumen2006:
acl при настройке зон использовал?
в общем, конфиг в студию.

[lumen2006]

Да использовал
Вот named.conf

Код: Выделить всё

key "rndckey" {
    algorithm hmac-md5;
    secret "pyVkGP6F5jIzKtxHe8QzJw==";
    };

controls {
    inet 127.0.0.1 port 953
    allow { 127.0.0.1; } keys { "rndckey"; };
    };

acl "trusted"  
   {
    127.0.0.1;
    10.0.0.100;
    10.0.0.110;
    10.129.0.0;
   };

options
    {
    directory "/var/named";
    dump-file "data/named_dump.db";
    statistics-file "data/named_stats.txt";
    allow-transfer { trusted; };
    allow-query { any; };
    serial-query-rate 5;
    allow-recursion { any; };
    listen-on { any; };
    query-source address * port 53;
    auth-nxdomain yes;
    version "WinDNS 1.01";
    };

logging {
    category lame-servers { null; };
    category default { default_syslog;};

channel default_log {
        file "data/dns.log";
        severity notice;
        print-time yes;
        print-category yes;
        print-severity yes;
	};

    category queries { default_log; };
    category xfer-in { default_log; };
    category xfer-out { default_log; };
    category security { default_log; };
    category resolver { default_log; };
    category client { default_log; };
    category unmatched { default_log; };
    category default { default_log; };
    category database { default_log; };
    };

zone "localhost" {
    type master;
    file "/var/named/localhost.zone";
    };

zone "0.0.127.in-addr.arpa" {
    type master;
    file "/var/named/127.0.0.zone";
    notify no;
    };

zone "mydomenlan.ru" {
    type master;
    file "/var/named/mydomenlan.ru";
    allow-transfer { trusted; };
    }; 

zone "0.0.10.in-addr.arpa" in {
    type master;
    file "/var/named/10.0.0.zone";
    allow-transfer { trusted; };
    };