<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
</head>
<body bgcolor="#ffffff" text="#000000">
Ho un problema con BIND.<br>
Ho una certa LAN per la quale il DNS è il server pippo.<br>
<br>
Su pippo /etc/resolv.conf si presenta così:<br>
<tt>nameserver 127.0.0.1</tt><br>
<br>
Mentre /etc/named.conf :<br>
<tt>[...]<br>
forward first;<br>
forwarders {<br>
193.70.192.100;<br>
151.99.125.1;<br>
130.251.1.4;<br>
208.67.219.40;<br>
208.67.220.220;<br>
212.48.4.11;<br>
195.110.128.1;<br>
193.70.152.25;<br>
193.70.192.25;<br>
195.130.224.18;<br>
195.130.225.129;<br>
151.99.0.100;<br>
};<br>
};<br>
[...]</tt><br>
<br>
Ossia bind dovrebbe cercare di risolvere gli indirizzi esterni
accedendo alla lista dei forwarders.<br>
E invece - in un cospicuo numero di casi (ma NON sempre) - accade
quanto segue:<br>
<br>
<tt><b>[root@pippo root]# dig -x 221.13.5.171</b><br>
; <<>> DiG 9.2.1 <<>> -x 221.13.5.171<br>
;; global options: printcmd<br>
;; connection timed out; no servers could be reached<br>
</tt><br>
E naturalmente anche:<br>
<br>
<tt><b>[root@pippo root]# dig @localhost -x 221.13.5.171</b><br>
; <<>> DiG 9.2.1 <<>> @localhost -x 221.13.5.171<br>
;; global options: printcmd<br>
;; connection timed out; no servers could be reached</tt><br>
<br>
Mentre:<br>
<tt><b>[root@pippo root]# dig @193.70.192.100 -x 221.13.5.171</b><br>
<br>
; <<>> DiG 9.2.1 <<>> @193.70.192.100 -x
221.13.5.171<br>
;; global options: printcmd<br>
;; Got answer:<br>
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54772<br>
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 2<br>
<br>
;; QUESTION SECTION:<br>
;171.5.13.221.in-addr.arpa. IN PTR<br>
<br>
;; AUTHORITY SECTION:<br>
5.13.221.in-addr.arpa. 26320 IN NS ns1.egz.cn.<br>
5.13.221.in-addr.arpa. 26320 IN NS ns2.egz.cn.<br>
<br>
;; ADDITIONAL SECTION:<br>
ns1.egz.cn. 15009 IN A 221.13.30.242<br>
ns2.egz.cn. 15009 IN A 221.13.28.234<br>
<br>
;; Query time: 16 msec<br>
;; SERVER: 193.70.192.100#53(193.70.192.100)<br>
;; WHEN: Fri Dec 12 10:13:55 2008<br>
;; MSG SIZE rcvd: 117</tt><br>
<br>
Ossia, l'interrogazione fatta al primo dei forwarders funziona, mentre
l'interrogazione fatta al server stesso invece no.<br>
Aggiungo che questo SEMBRA succedere solo con le risoluzioni inverse,
quelle dirette SEMBRANO funzionare sempre.<br>
<br>
Se invece modifico così il resolv.conf:<br>
<tt>nameserver 127.0.0.1<br>
nameserver 193.70.192.100</tt><br>
<br>
Tutto funziona.<br>
<br>
Perchè il forward first non funziona ?!?<br>
<br>
Thx,<br>
AldoX<big><br>
</big>
</body>
</html>