Настройка DNS

[buro_nahodok]

Всем привет!
Первый раз пробую настроить dns-сервер, прошу сильно не пинать )))
пробую на виртуальной машине настроить dns-сервер для локальной сети. Вроде бы демон стартует, но с другой машины пинги по имени не проходят(по ip проходят)
Установлена Ubuntu 10.04, на ней установил bind9

Код: [Выделить]

ruslan@server:~$ uname -a
Linux server 2.6.32-21-generic #32-Ubuntu SMP Fri Apr 16 08:10:02 UTC 2010 i686 GNU/Linux
ruslan@server:~$ named -v
BIND 9.7.0-P1ip сетевого интерфейса 192.168.3.1
в /etc/bind/named.conf

Код: [Выделить]

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";в /etc/bind/named.conf.options прописано

Код: [Выделить]

acl "mynetwork" {192.168.3.0/24; 127.0.0.1;};
options {
directory "/var/cache/bind";
listen-on port 53 { 127.0.0.0; 192.168.3.1; };
auth-nxdomain no;
listen-on-v6 { none; };
allow-query {"mynetwork";};
};в /etc/bind/named.conf.default-zones

Код: [Выделить]

// prime the server with knowledge of the root servers
zone "." {
    type hint;
    file "/etc/bind/db.root";
    };

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912
zone "localhost" {
    type master;
    file "/etc/bind/db.local";
    };

zone "127.in-addr.arpa" {
    type master;
    file "/etc/bind/db.127";
    };
zone "0.in-addr.arpa" {
    type master;
    file "/etc/bind/db.0";
    };

zone "255.in-addr.arpa" {
    type master;
    file "/etc/bind/db.255";
    };

zone "lan" {
    type master;
    file "/etc/bind/db.lan";
    };

zone "3.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/db.lan.rev";
    };в /etc/bind/db.lan

Код: [Выделить]

;
; BIND data file for broadcast zone
;
$TTL 604800
@ IN SOA lan. root.lan. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 )
; Negative Cache TTL
;
@ IN    NS      ns.lan.
ns      A       127.0.0.1
server  A       192.168.3.1/etc/bind/db.lan.rev

Код: [Выделить]

;
; BIND reverse data file for broadcast zone
;
$TTL 604800
@ IN SOA lan. root.lan. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 )
;    Negative Cache TTL
;
@       IN      NS      localhost.
        1       PTR     server.lan.после запуска bind в /var/log/syslog

Код: [Выделить]

Mar 20 16:21:05 server named[2226]: starting BIND 9.7.0-P1 -u bind
Mar 20 16:21:05 server named[2226]: built with '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/in$
Mar 20 16:21:05 server named[2226]: adjusted limit on open files from 1024 to 1048576
Mar 20 16:21:05 server named[2226]: found 1 CPU, using 1 worker thread
Mar 20 16:21:05 server named[2226]: using up to 4096 sockets
Mar 20 16:21:05 server named[2226]: loading configuration from '/etc/bind/named.conf'
Mar 20 16:21:05 server named[2226]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Mar 20 16:21:05 server named[2226]: using default UDP/IPv4 port range: [1024, 65535]
Mar 20 16:21:05 server named[2226]: using default UDP/IPv6 port range: [1024, 65535]
Mar 20 16:21:05 server named[2226]: listening on IPv4 interface eth6, 192.168.3.1#53
Mar 20 16:21:05 server named[2226]: generating session key for dynamic DNS
Mar 20 16:21:05 server named[2226]: automatic empty zone: 254.169.IN-ADDR.ARPA
Mar 20 16:21:05 server named[2226]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
Mar 20 16:21:05 server named[2226]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
Mar 20 16:21:05 server named[2226]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0$

Mar 20 16:21:05 server named[2226]: automatic empty zone: 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0$

Mar 20 16:21:05 server named[2226]: automatic empty zone: D.F.IP6.ARPA
Mar 20 16:21:05 server named[2226]: automatic empty zone: 8.E.F.IP6.ARPA
Mar 20 16:21:05 server named[2226]: automatic empty zone: 9.E.F.IP6.ARPA
Mar 20 16:21:05 server named[2226]: automatic empty zone: A.E.F.IP6.ARPA
Mar 20 16:21:05 server named[2226]: automatic empty zone: B.E.F.IP6.ARPA
Mar 20 16:21:05 server named[2226]: command channel listening on 127.0.0.1#953
Mar 20 16:21:05 server named[2226]: command channel listening on ::1#953
Mar 20 16:21:05 server named[2226]: zone 0.in-addr.arpa/IN: loaded serial 1
Mar 20 16:21:05 server named[2226]: zone 127.in-addr.arpa/IN: loaded serial 1
Mar 20 16:21:05 server named[2226]: zone 3.168.192.in-addr.arpa/IN: loaded serial 1
Mar 20 16:21:05 server named[2226]: zone 255.in-addr.arpa/IN: loaded serial 1
Mar 20 16:21:05 server named[2226]: zone lan/IN: loaded serial 1
Mar 20 16:21:05 server named[2226]: zone localhost/IN: loaded serial 2
Mar 20 16:21:05 server named[2226]: running
Mar 20 16:21:05 server named[2226]: zone 3.168.192.in-addr.arpa/IN: sending notifies (serial 1)
Mar 20 16:21:05 server named[2226]: zone lan/IN: sending notifies (serial 1)/etc/resolv.conf выглядит следующим образом

Код: [Выделить]

nameserver 217.74.244.2
nameserver 217.74.241.10
nameserver 10.123.1.6
nameserver 10.123.1.8
search lan
nameserver 127.0.0.1подскажите где я наделал ошибок

Код: [Выделить]

ruslan@server:/$ nslookup ya.ru 127.0.0.1
;; connection timed out; no servers could be reached

ruslan@server:/$ host server
Host server not found: 3(NXDOMAIN)заранее спасибо всем за ответы.

[satch]

глупый, конечно, вопрос... а на клиентах прописан этот днс-сервер?

[buro_nahodok]

да, на клиентах прописан...
на этой же машине(с ubuntu) поднят dhcp, в конфигах которого прописан dns, соответственно клиентам адрес и dns присвается по dhcp.
Клиент кстати windows xp также на другой виртуалке.

[Vitsliputsli]

Судя по ответу nslookup - DNS-сервер не отвечает, во всяком случае тому ip, с которого запрашиваете.
Я тоже не специалист в bind, но помню у меня была какая-то проблемка, вроде бы с acl, я не стал заморачиваться (т.к. у меня не множество сетей) и сделал так:
allow-query { 192.168.3.0/24; 127.0.0.1; };
вместо введения имен сетей.

К слову, зачем так много всего в /etc/resolv.conf (могу ошибаться, но вроде работает не более 3 серверов имен)? К тому же, первые 2 сервера почему-то не работают...

[buro_nahodok]

попробовал в /etc/resolv.conf дописать строку

Код: [Выделить]

nameserver 192.168.3.1после этого на виртуалке с ubuntu

Код: [Выделить]

ruslan@server:~$ nslookup server localhost
;; connection timed out; no servers could be reached

ruslan@server:~$ nslookup server
Server:         192.168.3.1
Address:        192.168.3.1#53

Name:   server.lan
Address: 192.168.3.1

ruslan@server:~$ host server
server.lan has address 192.168.3.1
странно, что если в nslookup дописать localhost, то все стопорится, а без него вроде бы определяется.
Но на клиенте nslookup всё равно не видит ПК server

Код: [Выделить]

C:\Documents and Settings\Руслан>nslookup server
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 192.168.3.1: Timed out
*** Default servers are not available
Server:  UnKnown
Address:  192.168.3.1

DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out


Попробую убрать acl
первые 2 сервера - это мтс-вские dns - ubuntu на виртуалке и выходит в инет через мтс-коннект (usb-модем).
Пользователь решил продолжить мысль 22 Марта 2012, 15:54:34:убрал acl
теперь /etc/bind/named.conf.options такой

Код: [Выделить]

options {
directory "/var/cache/bind";
listen-on port 53 { 127.0.0.1; 192.168.3.1; };
auth-nxdomain no;
listen-on-v6 { none; };
allow-query {192.168.3.0/24; 127.0.0.1;};
};
попутно поправил адрес localhost на 127.0.0.1
в /etc/resolv.conf убрал лишнюю строку nameserver 192.168.3.1
Демона bind перезапустил
на ubuntu вроде теперь работает, но на клиенте ответ такой же.
Теперь хз вообще, что еще может быть

[Vitsliputsli]

что записано в /etc/resolv.conf без разницы, проверяем все равно nslookup с явным указанием куда обращаться.
"на ubuntu вроде теперь работает" - как так вроде? что выдает
nslookup forum.ubuntu.ru 192.168.3.1
?

"такой же", это "connection timed out; no servers could be reached" ?
Если так, то какой ip у клиента? И к какому ip клиент обращается?

[buro_nahodok]

что записано в /etc/resolv.conf без разницы, проверяем все равно nslookup с явным указанием куда обращаться.
"на ubuntu вроде теперь работает" - как так вроде? что выдает
nslookup forum.ubuntu.ru 192.168.3.1
?

При старте у меня в /etc/resolv.conf содержатся 4 строки

Код: [Выделить]

nameserver 217.74.244.2
nameserver 217.74.241.10
nameserver 10.123.1.6
nameserver 10.123.1.8При таком содержимом файла nslookup forum.ubuntu.ru 192.168.3.1  выдает

Код: [Выделить]

;; connection timed out; no servers could be reached
если добавить туда nameserver 127.0.0.1 то выдается

Код: [Выделить]

ruslan@server:~$ nslookup forum.ubunru.ru 192.168.3.1
Server:         192.168.3.1
Address:        192.168.3.1#53

** server can't find forum.ubunru.ru: SERVFAIL
Кстати, не подскажете как сделать, чтобы после ребута не приходилось ручками редактировать /etc/resolv.conf?

"такой же", это "connection timed out; no servers could be reached" ?
Если так, то какой ip у клиента? И к какому ip клиент обращается?

нет, в качестве клиента используется Windows, в командной строке выдается

Код: [Выделить]

C:\>nslookup forum.ubuntu.ru 192.168.3.1
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 192.168.3.1: Timed out
Server:  UnKnown
Address:  192.168.3.1

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out
А подскажите, вообще мой dns должен знать и про яндексы с гуглами? я думал он только в локальной сети будет работать...

Пользователь решил продолжить мысль 22 Марта 2012, 19:10:23:на клиенте ip

Код: [Выделить]

Подключение по локальной сети 3 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : AMD PCNET семейство PCI Ethernet ада
птеров #3
        Физический адрес. . . . . . . . . : 08-00-27-D9-77-36
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.3.10
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.3.1
        DHCP-сервер . . . . . . . . . . . : 192.168.3.1
        DNS-серверы . . . . . . . . . . . : 192.168.3.1
        Аренда получена . . . . . . . . . : 22 марта 2012 г. 18:06:18
        Аренда истекает . . . . . . . . . : 22 марта 2012 г. 18:16:18
присваивается по dhcp

[Vitsliputsli]

у вас /etc/resolv.conf изменяется каждый раз какой-то сторонней программой настройки сети, по-умолчанию он неизменен.

А подскажите, вообще мой dns должен знать и про яндексы с гуглами? я думал он только в локальной сети будет работать...

Это как настраивали. У bind есть список рутовских DNS-серверов (сервера точки) и он может обращаться к ним. Если используете только свою зону, то не будет знать.

Какой ip у клиента с виндой? Клиент видит сервер? Что пишет nmap об открытых портах сервера?

А вот что творится с "nslookup forum.ubuntu.ru 192.168.3.1" и "nameserver 127.0.0.1" не понимаю. nslookup должен послать пакет на 192.168.3.1 с запросом, он не должен даже интересоваться дефолтными днсниками.
Попробуйте вместо nslookup другую команду:
dig forum.ubunru.ru @192.168.3.1

[buro_nahodok]

на компе с виндой ip 192.168.3.10, присваивается по dhcp
вот что пишет nmap

Код: [Выделить]

ruslan@server:~$ nmap 192.168.3.1

Starting Nmap 5.00 ( http://nmap.org ) at 2012-03-22 18:47 MSK
Interesting ports on server.lan (192.168.3.1):
Not shown: 987 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
53/tcp  open  domain
80/tcp  open  http
110/tcp open  pop3
139/tcp open  netbios-ssn
143/tcp open  imap
389/tcp open  ldap
443/tcp open  https
445/tcp open  microsoft-ds
587/tcp open  submission
993/tcp open  imaps
995/tcp open  pop3s

Nmap done: 1 IP address (1 host up) scanned in 0.95 seconds
с дефолтным resolv.conf

Код: [Выделить]

ruslan@server:~$ dig forum.ubunru.ru @192.168.3.1

; <<>> DiG 9.7.0-P1 <<>> forum.ubunru.ru @192.168.3.1
;; global options: +cmd
;; connection timed out; no servers could be reached
добавил в resolv.conf nameserver 127.0.0.1

Код: [Выделить]

ruslan@server:~$ dig forum.ubunru.ru @192.168.3.1

; <<>> DiG 9.7.0-P1 <<>> forum.ubunru.ru @192.168.3.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33925
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;forum.ubunru.ru.               IN      A

;; Query time: 2 msec
;; SERVER: 192.168.3.1#53(192.168.3.1)
;; WHEN: Thu Mar 22 18:49:46 2012
;; MSG SIZE  rcvd: 33


[Vitsliputsli]

не прочитал последнее дополнение, потому и спросил про ip.

Раз видно через 192.168.3.1, то должно быть видно и снаружи. Файервол используется? Мне кажется что проблема в той программе что управляет настройкой сети, ну не должно быть столь странной реакции на добавление nameserver.

[buro_nahodok]

Добрый день!

не прочитал последнее дополнение, потому и спросил про ip.

Да мне не сложно продублировать...

Раз видно через 192.168.3.1, то должно быть видно и снаружи. Файервол используется? Мне кажется что проблема в той программе что управляет настройкой сети, ну не должно быть столь странной реакции на добавление nameserver.

хз, вроде сам не ставил, может подтянулись при установке iRedMail... Точно есть Clamav. Не подскажете как проверить?
на винде ни файерволл ни антивирь не установлен, брендмауэр встроенный отключен.
Программа настройки сети? только Network Managar, из-за него может быть?.
файл /etc/resolv.conf обновляется когда выполняешь sudo /etc/init.d/networking restart
в логе /var/log/syslog после рестарта такие строки

Код: [Выделить]

Mar 23 11:22:03 server named[931]: received control channel command 'reconfig'
Mar 23 11:22:03 server named[931]: loading configuration from '/etc/bind/named.conf'
Mar 23 11:22:03 server named[931]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Mar 23 11:22:03 server named[931]: using default UDP/IPv4 port range: [1024, 65535]
Mar 23 11:22:03 server named[931]: using default UDP/IPv6 port range: [1024, 65535]
Mar 23 11:22:03 server named[931]: reloading configuration succeeded
Mar 23 11:22:03 server named[931]: any newly configured zones are now loaded
Mar 23 11:22:03 server postfix/master[1654]: reload -- version 2.7.0, configuration /etc/postfix
Mar 23 11:22:03 server NetworkManager: <info>  (eth6): carrier now OFF (device state 1)
Mar 23 11:22:03 server avahi-daemon[638]: Interface eth6.IPv4 no longer relevant for mDNS.
Mar 23 11:22:03 server avahi-daemon[638]: Leaving mDNS multicast group on interface eth6.IPv4 with address 192.16$
Mar 23 11:22:03 server dhcpd: receive_packet failed on eth6: Network is down
Mar 23 11:22:03 server avahi-daemon[638]: Withdrawing address record for fe80::a00:27ff:fe4e:7f33 on eth6.
Mar 23 11:22:03 server avahi-daemon[638]: Withdrawing address record for 192.168.3.1 on eth6.
Mar 23 11:22:04 server named[931]: received control channel command 'reconfig'
Mar 23 11:22:04 server named[931]: loading configuration from '/etc/bind/named.conf'
Mar 23 11:22:04 server named[931]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Mar 23 11:22:04 server named[931]: using default UDP/IPv4 port range: [1024, 65535]
Mar 23 11:22:04 server named[931]: using default UDP/IPv6 port range: [1024, 65535]
Mar 23 11:22:04 server named[931]: reloading configuration succeeded
Mar 23 11:22:04 server named[931]: any newly configured zones are now loaded
Mar 23 11:22:05 server postfix/master[1654]: reload -- version 2.7.0, configuration /etc/postfix
Mar 23 11:22:05 server NetworkManager: <info>  (eth4): carrier now OFF (device state 1)
Mar 23 11:22:05 server avahi-daemon[638]: Interface eth4.IPv4 no longer relevant for mDNS.
Mar 23 11:22:05 server avahi-daemon[638]: Leaving mDNS multicast group on interface eth4.IPv4 with address 192.16$
Mar 23 11:22:05 server avahi-daemon[638]: Withdrawing address record for fe80::a00:27ff:fe0d:938e on eth4.
Mar 23 11:22:05 server avahi-daemon[638]: Withdrawing address record for 192.168.168.3 on eth4.
Mar 23 11:22:06 server named[931]: received control channel command 'reconfig'
Mar 23 11:22:06 server named[931]: loading configuration from '/etc/bind/named.conf'
Mar 23 11:22:06 server named[931]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Mar 23 11:22:06 server named[931]: using default UDP/IPv4 port range: [1024, 65535]
Mar 23 11:22:06 server named[931]: using default UDP/IPv6 port range: [1024, 65535]
Mar 23 11:22:06 server named[931]: reloading configuration succeeded
Mar 23 11:22:06 server named[931]: any newly configured zones are now loaded
Mar 23 11:22:06 server postfix/master[1654]: reload -- version 2.7.0, configuration /etc/postfix
Mar 23 11:22:06 server dhclient: There is already a pid file /var/run/dhclient.eth5.pid with pid 3677
Mar 23 11:22:06 server dhclient: killed old client process, removed PID file
Mar 23 11:22:06 server dhclient: Internet Systems Consortium DHCP Client V3.1.3
Mar 23 11:22:06 server dhclient: Copyright 2004-2009 Internet Systems Consortium.
Mar 23 11:22:06 server dhclient: All rights reserved.
Mar 23 11:22:06 server dhclient: For info, please visit https://www.isc.org/software/dhcp/
Mar 23 11:22:06 server dhclient:
Mar 23 11:22:06 server dhclient: Listening on LPF/eth5/08:00:27:ac:29:0f
Mar 23 11:22:07 server dhclient: Sending on   LPF/eth5/08:00:27:ac:29:0f
Mar 23 11:22:07 server dhclient: Sending on   Socket/fallback
Mar 23 11:22:07 server dhclient: DHCPRELEASE on eth5 to 10.0.2.2 port 67
Mar 23 11:22:07 server avahi-daemon[638]: Withdrawing address record for 10.0.2.15 on eth5.
Mar 23 11:22:07 server avahi-daemon[638]: Leaving mDNS multicast group on interface eth5.IPv4 with address 10.0.2$
Mar 23 11:22:07 server avahi-daemon[638]: Interface eth5.IPv4 no longer relevant for mDNS.
Mar 23 11:22:07 server NetworkManager: <info>  (eth5): carrier now OFF (device state 1)
Mar 23 11:22:07 server avahi-daemon[638]: Withdrawing address record for fe80::a00:27ff:feac:290f on eth5.
Mar 23 11:22:08 server avahi-daemon[638]: Joining mDNS multicast group on interface eth6.IPv4 with address 192.16$
Mar 23 11:22:08 server kernel: [ 7947.862785] ADDRCONF(NETDEV_UP): eth6: link is not ready
Mar 23 11:22:08 server kernel: [ 7947.928112] e1000: eth6 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: RX
Mar 23 11:22:08 server kernel: [ 7947.935965] ADDRCONF(NETDEV_CHANGE): eth6: link becomes ready
Mar 23 11:22:08 server avahi-daemon[638]: New relevant interface eth6.IPv4 for mDNS.
Mar 23 11:22:08 server avahi-daemon[638]: Registering new address record for 192.168.3.1 on eth6.IPv4.
Mar 23 11:22:08 server NetworkManager: <info>  (eth6): carrier now ON (device state 1)
Mar 23 11:22:09 server avahi-daemon[638]: Registering new address record for fe80::a00:27ff:fe4e:7f33 on eth6.*.
Mar 23 11:22:18 server kernel: [ 7958.384690] eth6: no IPv6 routers present
Mar 23 11:22:22 server named[931]: received control channel command 'reconfig'
Mar 23 11:22:22 server named[931]: loading configuration from '/etc/bind/named.conf'
Mar 23 11:22:22 server named[931]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Mar 23 11:22:22 server named[931]: using default UDP/IPv4 port range: [1024, 65535]
Mar 23 11:22:22 server named[931]: using default UDP/IPv6 port range: [1024, 65535]
Mar 23 11:22:22 server named[931]: reloading configuration succeeded
Mar 23 11:22:22 server named[931]: any newly configured zones are now loaded
Mar 23 11:22:22 server init: ssh main process (3719) terminated with status 255
Mar 23 11:22:22 server ntpdate[4018]: can't find host ntp.ubuntu.com
Mar 23 11:22:22 server ntpdate[4018]: no servers can be used, exiting
Mar 23 11:22:23 server postfix/master[1654]: reload -- version 2.7.0, configuration /etc/postfix
Mar 23 11:22:23 server NetworkManager: <info>  (eth4): carrier now ON (device state 1)
Mar 23 11:22:23 server kernel: [ 7963.668670] e1000: eth4 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: RX
Mar 23 11:22:23 server avahi-daemon[638]: Joining mDNS multicast group on interface eth4.IPv4 with address 192.16$
Mar 23 11:22:23 server avahi-daemon[638]: New relevant interface eth4.IPv4 for mDNS.
Mar 23 11:22:23 server avahi-daemon[638]: Registering new address record for 192.168.168.3 on eth4.IPv4.
Mar 23 11:22:25 server avahi-daemon[638]: Registering new address record for fe80::a00:27ff:fe0d:938e on eth4.*.
Mar 23 11:22:34 server kernel: [ 7974.628148] eth4: no IPv6 routers present
Mar 23 11:22:38 server named[931]: received control channel command 'reconfig'
Mar 23 11:22:38 server named[931]: loading configuration from '/etc/bind/named.conf'
Mar 23 11:22:38 server named[931]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Mar 23 11:22:38 server named[931]: using default UDP/IPv4 port range: [1024, 65535]
Mar 23 11:22:38 server named[931]: using default UDP/IPv6 port range: [1024, 65535]
Mar 23 11:22:38 server named[931]: reloading configuration succeeded
Mar 23 11:22:38 server named[931]: any newly configured zones are now loaded
Mar 23 11:22:38 server init: ssh main process (4024) terminated with status 255
Mar 23 11:22:38 server ntpdate[4118]: can't find host ntp.ubuntu.com
Mar 23 11:22:38 server ntpdate[4118]: no servers can be used, exiting
Mar 23 11:22:38 server postfix/master[1654]: reload -- version 2.7.0, configuration /etc/postfix
Mar 23 11:22:39 server dhclient: Internet Systems Consortium DHCP Client V3.1.3
Mar 23 11:22:39 server dhclient: Copyright 2004-2009 Internet Systems Consortium.
Mar 23 11:22:39 server dhclient: All rights reserved.
Mar 23 11:22:39 server dhclient: For info, please visit https://www.isc.org/software/dhcp/
Mar 23 11:22:39 server dhclient:
Mar 23 11:22:39 server dhclient: Bind socket to interface: No such device
Mar 23 11:22:40 server dhclient: Internet Systems Consortium DHCP Client V3.1.3
Mar 23 11:22:40 server dhclient: Copyright 2004-2009 Internet Systems Consortium.
Mar 23 11:22:40 server dhclient: All rights reserved.
Mar 23 11:22:40 server dhclient: For info, please visit https://www.isc.org/software/dhcp/
Mar 23 11:22:40 server dhclient:
Mar 23 11:22:40 server kernel: [ 7980.454718] ADDRCONF(NETDEV_UP): eth5: link is not ready
Mar 23 11:22:40 server NetworkManager: <info>  (eth5): carrier now ON (device state 1)
Mar 23 11:22:40 server kernel: [ 7980.519784] e1000: eth5 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: RX
Mar 23 11:22:40 server kernel: [ 7980.525995] ADDRCONF(NETDEV_CHANGE): eth5: link becomes ready
Mar 23 11:22:40 server dhclient: Listening on LPF/eth5/08:00:27:ac:29:0f
Mar 23 11:22:40 server dhclient: Sending on   LPF/eth5/08:00:27:ac:29:0f
Mar 23 11:22:40 server dhclient: Sending on   Socket/fallback
Mar 23 11:22:42 server avahi-daemon[638]: Registering new address record for fe80::a00:27ff:feac:290f on eth5.*.
Mar 23 11:22:43 server dhclient: DHCPDISCOVER on eth5 to 255.255.255.255 port 67 interval 3
Mar 23 11:22:43 server dhclient: DHCPOFFER of 10.0.2.15 from 10.0.2.2
Mar 23 11:22:43 server dhclient: DHCPREQUEST of 10.0.2.15 on eth5 to 255.255.255.255 port 67
Mar 23 11:22:43 server dhclient: DHCPACK of 10.0.2.15 from 10.0.2.2\
Mar 23 11:22:43 server avahi-daemon[638]: Joining mDNS multicast group on interface eth5.IPv4 with address 10.0.2$
Mar 23 11:22:43 server avahi-daemon[638]: New relevant interface eth5.IPv4 for mDNS.
Mar 23 11:22:43 server avahi-daemon[638]: Registering new address record for 10.0.2.15 on eth5.IPv4.
Mar 23 11:22:43 server avahi-daemon[638]: Withdrawing address record for 10.0.2.15 on eth5.
Mar 23 11:22:43 server avahi-daemon[638]: Leaving mDNS multicast group on interface eth5.IPv4 with address 10.0.2$
Mar 23 11:22:43 server avahi-daemon[638]: Interface eth5.IPv4 no longer relevant for mDNS.
Mar 23 11:22:43 server avahi-daemon[638]: Joining mDNS multicast group on interface eth5.IPv4 with address 10.0.2$
Mar 23 11:22:43 server avahi-daemon[638]: New relevant interface eth5.IPv4 for mDNS.
Mar 23 11:22:43 server avahi-daemon[638]: Registering new address record for 10.0.2.15 on eth5.IPv4.
Mar 23 11:22:43 server dhclient: bound to 10.0.2.15 -- renewal in 37558 seconds.
Mar 23 11:22:44 server named[931]: received control channel command 'reconfig'
Mar 23 11:22:44 server named[931]: loading configuration from '/etc/bind/named.conf'
Mar 23 11:22:44 server named[931]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Mar 23 11:22:44 server named[931]: using default UDP/IPv4 port range: [1024, 65535]
Mar 23 11:22:44 server named[931]: using default UDP/IPv6 port range: [1024, 65535]
Mar 23 11:22:44 server named[931]: reloading configuration succeeded
Mar 23 11:22:44 server named[931]: any newly configured zones are now loaded
Mar 23 11:22:44 server init: ssh main process (4124) terminated with status 255
Mar 23 11:22:45 server postfix/master[1654]: reload -- version 2.7.0, configuration /etc/postfix
Mar 23 11:22:45 server ntpdate[4238]: adjust time server 91.189.94.4 offset -0.080501 sec
Mar 23 11:22:51 server kernel: [ 7991.431496] eth5: no IPv6 routers present


[Vitsliputsli]

Network Manager как раз и меняет /etc/resolv.conf в соответствии со своими настройками.

В /etc/resolv.conf

nameserver 217.74.244.2
nameserver 217.74.241.10
nameserver 10.123.1.6
nameserver 10.123.1.8
search lan
nameserver 127.0.0.1

здесь будут работать только первые 3 nameserver

При таком содержимом файла nslookup forum.ubuntu.ru 192.168.3.1  выдает
;; connection timed out; no servers could be reached

если добавить туда nameserver 127.0.0.1 то выдается
ruslan@server:~$ nslookup forum.ubunru.ru 192.168.3.1
Server:         192.168.3.1
Address:        192.168.3.1#53

** server can't find forum.ubunru.ru: SERVFAIL

Попробуйте обратиться не к 192.168.3.1, а к 127.0.0.1, просто посмотреть что получится.
Ну не может bind начать работать, только из-за добавления nameserver, тем более этот nameserver не используется программами (так как 5ый по счету), тем более мы вообще не используем ДНС-сервера из resolv.conf.
И если видно что порт 53 открыт на 192.168.3.1, то значит что-то ответило nmap.

p.s. Тут подумалось неожиданно, проверьте не установлены у вас какие-либо другие DNS-сервера, может ставили dnsmasq? Если так, то bind по-умолчанию должен был использовать не 53 порт, но если вручную указать bind использовать 53, то не знаю что будет.

[buro_nahodok]

Добрый день!
Решил вчера поставить чистую систему Ubuntu server 10.10
Также поставил bind, dhcp3-server
прописал точно такие же конфиги - всё заработало
в /etc/resolv.conf ничего не прописывал, как вы и говорили должно работать и без записи nameserver 127.0.0.1
попробую сейчас установить iRedMail, посмотрю что будет )))
Спасибо всем за помощь!

[s8ss8s]

Доброго времени суток !

Не стал создавать новой темы так как думаю что эта самая подходящая для моего вопроса и на деюсь что не ошибаюсь .

Подскажите пожалуйста как настроить DNS для домена что бы его можно было прописать у регистратора

там просит что то типо такого

nserver:      ns1.my-site.net
nserver:      ns2.my-site.net

как это возможно сделать ?

ЗЫ если можно по подробней и не посылать меня далеко

[Kowalski86]

Доброго времени суток !

Не стал создавать новой темы так как думаю что эта самая подходящая для моего вопроса и на деюсь что не ошибаюсь .

Подскажите пожалуйста как настроить DNS для домена что бы его можно было прописать у регистратора

там просит что то типо такого

nserver:      ns1.my-site.net
nserver:      ns2.my-site.net

как это возможно сделать ?

ЗЫ если можно по подробней и не посылать меня далеко

Ну так у вас в вопросе написан ответ:
ns1.my-site.net

Вместо ns1 можете указать любое имя, это и будет ваш локальный нейм-сервер. Чтобы ДНС провайдера корректно резолвил ваши внутренние хосты, пропишите в настройках ДНС провайдера ваш внешний ИП на свои ресурсы и будет вам счастье!