Ошибка передачи зоны DNS BIND: «Не удалось подключиться: узел недоступен» - PullRequest
Новая
       83

Ошибка передачи зоны DNS BIND: «Не удалось подключиться: узел недоступен»

0 голосов
/ 04 декабря 2018

Я устанавливаю два локальных авторитетных DNS-сервера BIND, чтобы клиент мог обмениваться данными с виртуальными хостами на сервере apache.Один - ведущий (10.2.56.209), другой - ведомый (10.2.56.186).У меня настроены серверы, и они запускаются, но я получаю эту ошибку в файле журнала на ведомом устройстве, когда он пытается выполнить передачу зоны с главного устройства. 

transfer of '2.10.in-addr.arpa/IN' from 10.2.56.209#53: failed to connect: host unreachable
transfer of '2.10.in-addr.arpa/IN' from 10.2.56.209#53: Transfer completed: 0     messages, 0 records, 0 bytes, 0.002 secs (0 bytes/sec)

Файл named.conf подчиненного устройства

options {
    listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { any; };

    recursion no;
    allow-transfer { none; };

    dnssec-enable yes;
    dnssec-validation yes;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};
logging {
    channel default_debug {
            file "data/named.run";
            severity dynamic;
    };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

zone "cit.nku.edu" IN {
     type slave;
     file "cit.nku.edu";
     masters{10.2.56.209; };
};

zone "2.10.in-addr.arpa" IN {
 type slave;
 file "2.10.in-addr.arpa";
 masters{10.2.56.209; };
};

Файл named.conf мастера 

options {
        listen-on port 53 { 10.2.56.209; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
    recursion no;
    allow-transfer { none; };
    dnssec-enable yes;
    dnssec-validation yes;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

zone "cit.nku.edu" IN {
  type master;
  file "cit.nku.edu";
  allow-transfer { 10.2.56.186; };
  notify yes;
};

# reverse zone

zone "2.10.in-addr.arpa" IN {
     type master;
     file "2.10.in-addr.arpa";
     allow-transfer {localhost; 10.2.56.186;};
     notify yes;
};

файл зоны пересылки на мастере 

$TTL    1H
@         IN   SOA   ns1.cit.nku.edu.  root.cit.nku.edu (
                   10 ; serial
                   1H ; refresh
                   15M ; retry
                   4W ; expire
                   1H ; Negative caching TTL of 1 hour
                   )
; Name servers
cit.nku.edu.  IN      NS     ns1.cit.nku.edu.
cit.nku.edu.  IN      NS     ns2.cit.nku.edu.
ns1           IN      A      10.2.56.209
ns2           IN      A      10.2.56.186
@             IN      A      10.2.62.33
www           IN      A      10.2.62.33

файл обратной зоны 

$TTL 86400
$ORIGIN 2.10.IN-ADDR.ARPA.
@   IN  SOA     ns1.cit.nku.edu. root.cit.nku.edu. (
    10          ;Serial
    3600        ;refresh
    1800        ;retry
    604800      ;expire
    86400       ;minimum ttl
)
; Name Servers
        IN  NS          ns1.cit.nku.edu.
        IN  NS          ns2.cit.nku.edu.
        IN  PTR         cit.nku.edu.
209.56  IN  PTR         ns1.cit.nku.edu.
186.56  IN  PTR         ns2.cit.nku.edu.
33.62   IN  PTR         www.cit.nku.edu.

Я могу пинговать их между собой и копать имена хостов (ns1, ns2), но я не могу копать сами IP-адреса.Я добавил соответствующие записи в файлы / etc / hosts и / etc / hostname.Я могу предоставить другие документы, если это необходимо.Любая помощь приветствуется.

...