Debian i DNS

Masz problemy z siecią bądź internetem? Zapytaj tu
kaziukos
Posty: 45
Rejestracja: 28 maja 2014, 20:20

Debian i DNS

Post autor: kaziukos »

Witam,
Posiadam 2 serwery
1) na Debianie 8 a na nim pracuje AD (domena) i bind jako DNS.
2) na nim Ubuntu (Zentyal), DHCP, brama do neta, firewall
Nagle przestał prawidłowo działać internet (oczywiście niczego w tym czasie nie zmieniałem, nie konfigurowałem itd.).
Uruchomiłem ponownie serwery, ale nic się nie zmieniło.
Teraz mój problem tkwi w tym, że:
na serwerze 1) Debian
nie działa
-ping po nazwie do neta: np. ping wp.pl,
-ping po nazwie do serwera 2) Ubuntu
działa natomiast
-ping po adresach IP do neta
-ping po adresie IP do serwera 2)
-ping po nazwach w sieci lokalnej

na serwerze 2) Ubuntu
nie działa
-ping po nazwie do serwera 1) Debian
działa natomiast
-ping po adresach IP i nazwach do neta
-ping po adresie IP do serwera 1)
-ping po nazwach w sieci lokalnej

Nie mogę w żaden sposób namierzyć problemu. Siedziałem kilka godzin i nic.
Podejrzewam, że to DNS, ale mogę się mylić
Proszę o jakieś sugestie i pomoc.
Pozdrawiam
Kazimierz
Awatar użytkownika
LordRuthwen
Moderator
Posty: 2305
Rejestracja: 18 września 2009, 21:45
Lokalizacja: klikash?

Post autor: LordRuthwen »

No skoro nie rozwiązuje ci nazw to tylko kwestia dns-a, jakie masz ustawione i gdzie?
kaziukos
Posty: 45
Rejestracja: 28 maja 2014, 20:20

Post autor: kaziukos »

Na bramie serwer 2) mam ustawiony w DHCP dla wszystkich, że pierwszy DNS to serwer 1) z Debianem (wiadomo, bo to kontroler domeny).
Natomiast na Debianie są ustawienia zgodne z poradnikiem http://www.samba.org.pl/2015/06/samba-4 ... -1_23.html
Przejrzałem krok po kroku. Wszystkie polecenia sprawdzające (tam zapisane) też działają.
Proszę ewentualnie o wskazanie pliku, który ma podesłać.
mariaczi
Member
Posty: 1343
Rejestracja: 08 lutego 2008, 12:58
Lokalizacja: localhost@śląskie

Post autor: mariaczi »

Sprawdź na końcówce jakiego DNSa dostała i z jakiego DHCPa.
Awatar użytkownika
LordRuthwen
Moderator
Posty: 2305
Rejestracja: 18 września 2009, 21:45
Lokalizacja: klikash?

Post autor: LordRuthwen »

/etc/resolv.conf
kaziukos
Posty: 45
Rejestracja: 28 maja 2014, 20:20

Post autor: kaziukos »

Na końcówce kompy dostają DNS-a, który jest wpisany na bramie, czyli adres serwera z domeną (Debian). Tak było zawsze i działało.
Teraz jak na sztywno dopiszę jeszcze DNS-a (jako drugi) dostawcy neta TPSA 194.204.152.34 to internet działa. Jednak to serwer ma obsługiwać wszystko (i tak wcześniej robił).
mariaczi
Member
Posty: 1343
Rejestracja: 08 lutego 2008, 12:58
Lokalizacja: localhost@śląskie

Post autor: mariaczi »

To sprawdź logi tego Twojego DNSa i zawartość pliku na nim o którym wspomniał LordRuthwen.
kaziukos
Posty: 45
Rejestracja: 28 maja 2014, 20:20

Post autor: kaziukos »

Na Debianie (gdzie jest DNS)
/etc/resolv.conf
nameserver 192.168.10.250
domain sp1czersk.edu.pl
search sp1czersk.edu.pl
Adres powyższy to adres ustawiony na stałe na tym właśnie serwerze (Debian)

W logach mam ciągle (w pętli) błędy .

Kod: Zaznacz cały

Feb  3 19:16:45 serwer named[601]:   validating @0xadb08030: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 192.112.36.4#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:503:c27::2:30#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:500:84::b#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:500:2d::d#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:7fd::1#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:503:ba3e::2:30#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:7fe::53#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:500:3::42#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:500:1::803f:235#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:dc3::35#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:500:2::c#53
Feb  3 19:16:45 serwer named[601]: error (network unreachable) resolving 'SP1CZERSK.PL/DS/IN': 2001:500:2f::f#53
Feb  3 19:16:45 serwer named[601]: error (no valid DS) resolving 'SP1CZERSK.PL/AAAA/IN': 77.79.212.238#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 194.204.159.1#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 194.204.152.34#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 192.112.36.4#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 192.33.4.12#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 192.5.5.241#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 202.12.27.33#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 128.63.2.53#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 199.7.83.42#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 198.41.0.4#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 192.36.148.17#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 193.0.14.129#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 199.7.91.13#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 192.203.230.10#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
Feb  3 19:16:45 serwer named[601]: error (no valid RRSIG) resolving 'SP1CZERSK.PL/DS/IN': 192.228.79.201#53
Feb  3 19:16:45 serwer named[601]:   validating @0xadb25810: pl SOA: got insecure response; parent indicates it should be secure
mariaczi
Member
Posty: 1343
Rejestracja: 08 lutego 2008, 12:58
Lokalizacja: localhost@śląskie

Post autor: mariaczi »

Od kiedy Ci to przestało działać - czasowo, jakieś zdarzenie?
Pokaż jeszcze

Kod: Zaznacz cały

ls -la /etc/resolv.conf
kaziukos
Posty: 45
Rejestracja: 28 maja 2014, 20:20

Post autor: kaziukos »

Problem niby rozwiązałem.
Chociaż nie wiem, czy to dobre rozwiązanie.
Mianowicie zmieniłem wpis w /etc/bind/named.conf.options
dnssec-validation auto;
na zapis
dnssec-validation no;

Wszystko zaczęło działać, ale czy tak jest OK?

Poniżej kilkanaście linii logów przed problemem

Kod: Zaznacz cały

Feb  1 11:48:23 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.plFeb  1 11:48:23 serwer named[601]: client 192.168.10.84#64352: update 'sp1czersk.edu.pl/IN' denied
Feb  1 11:48:23 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:48:23 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:48:23 serwer named[601]: samba_dlz: disallowing update of signer=sp1-sala-43\$\@SP1CZERSK.EDU.PL name=SP1-sala-43.sp1czersk.edu.pl type=AAAA error=insufficient access rights
Feb  1 11:48:23 serwer named[601]: client 192.168.10.84#64104/key sp1-sala-43\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': update failed: rejected by secure update (REFUSED)
Feb  1 11:48:23 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:48:40 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:48:40 serwer named[601]: client 192.168.10.82#52325: update 'sp1czersk.edu.pl/IN' denied
Feb  1 11:48:40 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:48:40 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:48:40 serwer named[601]: samba_dlz: disallowing update of signer=sp1-sala-42\$\@SP1CZERSK.EDU.PL name=SP1-sala-42.sp1czersk.edu.pl type=AAAA error=insufficient access rights
Feb  1 11:48:40 serwer named[601]: client 192.168.10.82#50953/key sp1-sala-42\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': update failed: rejected by secure update (REFUSED)
Feb  1 11:48:40 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:48:44 serwer named[601]: validating @0xb0c7f988: sumo.external.zlb.scl3.mozilla.com A: no valid signature found
Feb  1 11:48:44 serwer named[601]:   validating @0xadb69c80: mozilla.com SOA: no valid signature found
Feb  1 11:48:44 serwer named[601]:   validating @0xadb69c80: 1q26r5nvbsp2slc14u8ktahdm2pkrf8h.mozilla.com NSEC3: no valid signature found
Feb  1 11:48:45 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#61206: update 'sp1czersk.edu.pl/IN' denied
Feb  1 11:48:45 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:48:45 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:48:45 serwer named[601]: samba_dlz: allowing update of signer=sp1-pokoj-n\$\@SP1CZERSK.EDU.PL name=SP1-pokoj-n.sp1czersk.edu.pl tcpaddr= type=AAAA key=1012-ms-7.3-ac34d8.23688308-c8b7-11e5-ad94-70f1a19a0673/160/0
Feb  1 11:48:45 serwer named[601]: samba_dlz: allowing update of signer=sp1-pokoj-n\$\@SP1CZERSK.EDU.PL name=SP1-pokoj-n.sp1czersk.edu.pl tcpaddr= type=A key=1012-ms-7.3-ac34d8.23688308-c8b7-11e5-ad94-70f1a19a0673/160/0
Feb  1 11:48:45 serwer named[601]: samba_dlz: allowing update of signer=sp1-pokoj-n\$\@SP1CZERSK.EDU.PL name=SP1-pokoj-n.sp1czersk.edu.pl tcpaddr= type=A key=1012-ms-7.3-ac34d8.23688308-c8b7-11e5-ad94-70f1a19a0673/160/0
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#56768/key sp1-pokoj-n\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': deleting rrset at 'SP1-pokoj-n.sp1czersk.edu.pl' AAAA
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#56768/key sp1-pokoj-n\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': deleting rrset at 'SP1-pokoj-n.sp1czersk.edu.pl' A
Feb  1 11:48:45 serwer named[601]: samba_dlz: subtracted rdataset SP1-pokoj-n.sp1czersk.edu.pl 'SP1-pokoj-n.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.85'
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#56768/key sp1-pokoj-n\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': adding an RR at 'SP1-pokoj-n.sp1czersk.edu.pl' A
Feb  1 11:48:45 serwer named[601]: samba_dlz: added rdataset SP1-pokoj-n.sp1czersk.edu.pl 'SP1-pokoj-n.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.85'
Feb  1 11:48:45 serwer named[601]: samba_dlz: committed transaction on zone sp1czersk.edu.pl
Feb  1 11:48:45 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#57460: update 'sp1czersk.edu.pl/IN' denied
Feb  1 11:48:45 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:48:45 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:48:45 serwer named[601]: samba_dlz: allowing update of signer=sp1-pokoj-n\$\@SP1CZERSK.EDU.PL name=SP1-pokoj-n.sp1czersk.edu.pl tcpaddr= type=AAAA key=1012-ms-7.3-ac34d8.23688308-c8b7-11e5-ad94-70f1a19a0673/160/0
Feb  1 11:48:45 serwer named[601]: samba_dlz: allowing update of signer=sp1-pokoj-n\$\@SP1CZERSK.EDU.PL name=SP1-pokoj-n.sp1czersk.edu.pl tcpaddr= type=A key=1012-ms-7.3-ac34d8.23688308-c8b7-11e5-ad94-70f1a19a0673/160/0
Feb  1 11:48:45 serwer named[601]: samba_dlz: allowing update of signer=sp1-pokoj-n\$\@SP1CZERSK.EDU.PL name=SP1-pokoj-n.sp1czersk.edu.pl tcpaddr= type=A key=1012-ms-7.3-ac34d8.23688308-c8b7-11e5-ad94-70f1a19a0673/160/0
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#56873/key sp1-pokoj-n\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': deleting rrset at 'SP1-pokoj-n.sp1czersk.edu.pl' AAAA
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#56873/key sp1-pokoj-n\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': deleting rrset at 'SP1-pokoj-n.sp1czersk.edu.pl' A
Feb  1 11:48:45 serwer named[601]: samba_dlz: subtracted rdataset SP1-pokoj-n.sp1czersk.edu.pl 'SP1-pokoj-n.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.85'
Feb  1 11:48:45 serwer named[601]: client 192.168.10.85#56873/key sp1-pokoj-n\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': adding an RR at 'SP1-pokoj-n.sp1czersk.edu.pl' A
Feb  1 11:48:45 serwer named[601]: samba_dlz: added rdataset SP1-pokoj-n.sp1czersk.edu.pl 'SP1-pokoj-n.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.85'
Feb  1 11:48:45 serwer named[601]: samba_dlz: committed transaction on zone sp1czersk.edu.pl
Feb  1 11:51:12 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:51:12 serwer named[601]: client 192.168.10.38#1102: update 'sp1czersk.edu.pl/IN' denied
Feb  1 11:51:12 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:51:12 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:51:12 serwer named[601]: samba_dlz: allowing update of signer=opiekun\$\@SP1CZERSK.EDU.PL name=opiekun.sp1czersk.edu.pl tcpaddr= type=A key=1068-ms-7.1-13449.b44f1962-c8d1-11e5-aebf-001279aca3dc/160/0
Feb  1 11:51:12 serwer named[601]: samba_dlz: allowing update of signer=opiekun\$\@SP1CZERSK.EDU.PL name=opiekun.sp1czersk.edu.pl tcpaddr= type=A key=1068-ms-7.1-13449.b44f1962-c8d1-11e5-aebf-001279aca3dc/160/0
Feb  1 11:51:12 serwer named[601]: client 192.168.10.38#1105/key opiekun\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': deleting rrset at 'opiekun.sp1czersk.edu.pl' A
Feb  1 11:51:12 serwer named[601]: samba_dlz: subtracted rdataset opiekun.sp1czersk.edu.pl 'opiekun.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.38'
Feb  1 11:51:12 serwer named[601]: client 192.168.10.38#1105/key opiekun\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': adding an RR at 'opiekun.sp1czersk.edu.pl' A
Feb  1 11:51:12 serwer named[601]: samba_dlz: added rdataset opiekun.sp1czersk.edu.pl 'opiekun.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.38'
Feb  1 11:51:12 serwer named[601]: samba_dlz: committed transaction on zone sp1czersk.edu.pl
Feb  1 11:51:55 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:51:55 serwer named[601]: client 192.168.10.69#63314: update 'sp1czersk.edu.pl/IN' denied
Feb  1 11:51:55 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:51:56 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:51:56 serwer named[601]: samba_dlz: allowing update of signer=sp1-sala-25\$\@SP1CZERSK.EDU.PL name=SP1-sala-25.sp1czersk.edu.pl tcpaddr= type=A key=984-ms-7.1-192a6.ce8dc3c6-c8d1-11e5-a3a7-001f3a4e3cd9/160/0
Feb  1 11:51:56 serwer named[601]: samba_dlz: allowing update of signer=sp1-sala-25\$\@SP1CZERSK.EDU.PL name=SP1-sala-25.sp1czersk.edu.pl tcpaddr= type=A key=984-ms-7.1-192a6.ce8dc3c6-c8d1-11e5-a3a7-001f3a4e3cd9/160/0
Feb  1 11:51:56 serwer named[601]: client 192.168.10.69#63451/key sp1-sala-25\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': deleting rrset at 'SP1-sala-25.sp1czersk.edu.pl' A
Feb  1 11:51:56 serwer named[601]: samba_dlz: subtracted rdataset SP1-sala-25.sp1czersk.edu.pl 'SP1-sala-25.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.69'
Feb  1 11:51:56 serwer named[601]: client 192.168.10.69#63451/key sp1-sala-25\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': adding an RR at 'SP1-sala-25.sp1czersk.edu.pl' A
Feb  1 11:51:56 serwer named[601]: samba_dlz: added rdataset SP1-sala-25.sp1czersk.edu.pl 'SP1-sala-25.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.69'
Feb  1 11:51:56 serwer named[601]: samba_dlz: committed transaction on zone sp1czersk.edu.pl
Feb  1 11:51:56 serwer named[601]: validating @0xadb691d0: aus5.external.zlb.scl3.mozilla.com A: no valid signature found
Feb  1 11:51:56 serwer named[601]:   validating @0xadb69c80: mozilla.com SOA: no valid signature found
Feb  1 11:51:56 serwer named[601]:   validating @0xadb69c80: 6655d4sn0f50549oejqq2478u4rqs7v4.mozilla.com NSEC3: no valid signature found
Feb  1 11:52:03 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:52:03 serwer named[601]: client 192.168.10.44#61338: update 'sp1czersk.edu.pl/IN' denied
Feb  1 11:52:03 serwer named[601]: samba_dlz: cancelling transaction on zone sp1czersk.edu.pl
Feb  1 11:52:03 serwer named[601]: samba_dlz: starting transaction on zone sp1czersk.edu.pl
Feb  1 11:52:03 serwer named[601]: samba_dlz: allowing update of signer=stacja04\$\@SP1CZERSK.EDU.PL name=STACJA04.sp1czersk.edu.pl tcpaddr= type=A key=832-ms-7.1-14fb1.d82ab9d6-c8d1-11e5-fb90-0015f24ca7b0/160/0
Feb  1 11:52:03 serwer named[601]: samba_dlz: allowing update of signer=stacja04\$\@SP1CZERSK.EDU.PL name=STACJA04.sp1czersk.edu.pl tcpaddr= type=A key=832-ms-7.1-14fb1.d82ab9d6-c8d1-11e5-fb90-0015f24ca7b0/160/0
Feb  1 11:52:03 serwer named[601]: client 192.168.10.44#51878/key stacja04\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': deleting rrset at 'STACJA04.sp1czersk.edu.pl' A
Feb  1 11:52:03 serwer named[601]: samba_dlz: subtracted rdataset STACJA04.sp1czersk.edu.pl 'STACJA04.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.44'
Feb  1 11:52:03 serwer named[601]: client 192.168.10.44#51878/key stacja04\$\@SP1CZERSK.EDU.PL: updating zone 'sp1czersk.edu.pl/NONE': adding an RR at 'STACJA04.sp1czersk.edu.pl' A
Feb  1 11:52:03 serwer named[601]: samba_dlz: added rdataset STACJA04.sp1czersk.edu.pl 'STACJA04.sp1czersk.edu.pl.#0111200#011IN#011A#011192.168.10.44'
Feb  1 11:52:03 serwer named[601]: samba_dlz: committed transaction on zone sp1czersk.edu.pl
Feb  1 11:52:51 serwer named[601]: error (no valid RRSIG) resolving 'epodreczniki.com/DS/IN': 194.204.159.1#53
Trochę za wcześnie się cieszyłem.
Fakt pingi z nazwami domenowymi do internetu już działają.
Jednak nie działają jeszcze tylko pingi z nazwami między serwerami.
Tzn. z pierwszego na drugi i odwrotnie :-)
ODPOWIEDZ