Я провел много часов для решения моей проблемы, но я не сделал ее, что я должен был устранить эту проблему. Я принимаю, может быть некоторая проблема с разрешением файла. Я изменился, я хотел проверить зональную передачу от главного сервера с помощью этой команды:
dig ns.insec -t axfr
Вот сообщение об ошибке от главного сервера
Mar 16 03:49:30 ip-172-31-22-11 named[5395]: client 127.0.0.1#37251
(ns.insec): zone transfer 'ns.insec/AXFR/IN' denied
Вот named.conf.options
файл:
acl "trusted" {
localhost;
172.31.0.0/20;
localnets;
};
options {
directory "/var/cache/bind";
// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113
// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.
forwarders {
8.8.8.8;
};
//========================================================================
// If BIND logs error messages about the root key being expired,
// you will need to update your keys. See https://www.isc.org/bind-keys
//========================================================================
dnssec-validation auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
forward only;
allow-query-cache { trusted; };
allow-query { trusted; };
allow-recursion { trusted; };
recursion yes;
allow-transfer { 172.31.31.48; 127.0.0.1; };
//also-notify { trusted; };
};
Вот мой named.conf.local
файл:
//
// Do any local configuration here
//
// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";
zone "ns.insec" {
type master;
file "/etc/bind/zones/db.ns.insec";
allow-transfer { 172.31.31.48; };
also-notify { 172.31.31.48; };
};
// 172.31.31.48 is the IP for slave
// 172.31.22.11 is the IP for the master
zone "22.31.172.in-addr.arpa" {
type master;
file "/etc/bind/zones/db.172.31.22";
allow-transfer { 172.31.31.48; };
also-notify { 172.31.31.48; };
};
Здесь снимок разрешения файла от главного сервера и также то же для ведомого сервера:
N:B я могу dig ns.insec -t axfr
от ведомого устройства и это работает, но не от главного сервера
Глобальное объявление любой опции (в options
) может быть перезаписан локальным объявлением (например, в zone
, view
) из той же опции.
То же происходит в Вашем случае также.
У Вас есть глобальная опция allow-transfer { 172.31.31.48; 127.0.0.1; };
который перезаписывается объявлением в зональном определении zone "ns.insec"
как allow-transfer { 172.31.31.48; };
. Таким образом, Вы не сможете передать зону localhost.
Для решения этого сделайте объявление в zone "ns.insec"
как
allow-transfer { 172.31.31.48; 127.0.0.1; };
Или если Вы хотите использовать глобальный (который всегда не является хорошей идеей), удалите allow-transfer
директива от zone "ns.insec"
определение.