Bind9 и прямая зона не хотят работать.

named.conf тоже покажи. то место, где зону объявляешь.

include "/etc/bind/dhcpd.key";

zone "hq.ru" {
    type master;
    file "/etc/bind/db.hq.ru";
    allow-update { key "DHCP_UPDATE"; };
};

zone "36.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/db.36.168.192.in-addr.arpa";
    allow-update { key "DHCP_UPDATER"; };
};

еще не могу понять ошибку

zone hq.ru/IN: NS 'proxy-n.hq.ru' has no address records (A or AAAA)
zone hq.ru/IN: not loaded due to errors.

правлю IN NS proxy-n.hq.ru. на IN NS hq.ru.

root@proxy:/etc/bind# named-checkzone hq.ru db.hq.ru
zone hq.ru/IN: loaded serial 2012022722
OK

ls -l db.hq.ru

Все файлы с такими правами.

# ls -l db.hq.ru
-rw-r--r-- 1 root root 391 Feb 27 13:39 db.hq.ru

root root

Думаю ты всё понял.

поправил, ничего не поменялось ((

# ls -l db.hq.ru
-rw-r--r-- 1 bind bind 391 Feb 27 13:43 db.hq.ru
root@proxy:/etc/bind# nslookup proxy-r.hq.ru
Server:         127.0.0.1
Address:        127.0.0.1#53

** server can't find proxy-r.hq.ru: NXDOMAIN

А bind перезапустил?

работает только так

#nslookup hq.ru
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   hq.ru
Address: 192.168.36.2

))) спасибо, после рестарта заработало

а то все rndc reload делал

Вообще это очень странный эффект и я его не понимаю. В принципе бинду надо только читать этот файл и доступ на чтение есть. Зачем там проверяется владелец - мне непонятно.

Не, дело было не в владельце, а в рестарте бинда ))) Вернул обратно на рута - все работает )))

После рестарта работает с файлом не принадлежащим бинду?

предвещая твой вопрос, почему dynamic dhcp updates не работают в прямой зоне, отвечаю:

zone «hq.ru» {
allow-update { key «DHCP_UPDATE»; };
};

zone «36.168.192.in-addr.arpa» {
allow-update { key «DHCP_UPDATER»; };
};

;)

to sin_a ога, обратная зона работал сразу с файлом от рута, а прямая почему то тупило.

to aol ДХЦП сервер стоит на другом сервере, пока еще с ним не разбирался. Но думаю для него нужны будут права бинда, а не рута как раз.

внеся еще несколько изменений в db.hq.ru заметил помогает только рестарт бинда, никакие релоады не помогают. чудны дела.

если чё, я тебе указал на то, что ключи разные в прямой и обратной зонах. вероятно опечатка.

В смысле они должны быть разными? Так то вроде одинаковые.

Так то вроде одинаковые.

allow-update { key «DHCP_UPDATE»; }; и allow-update { key «DHCP_UPDATER»; };

где одинаковые?! (если только ты двумя именами не обозвал один и тот же ключ, но зачем?!)

Все понял, спасибо, буквы R не хватает ))