Clientes do Bind Ubuntu Server não localizam sites após a atualização

Question

Atualmente, tenho um servidor (ServerA) que executa o OpenVPN e o Bind9. Eu tenho outro servidor (ServerB) que executa o Samba e uma pilha LAMP. Ambos estão executando o Ubuntu 16.10.

Eles estão funcionando muito bem, eu reiniciei várias vezes e nunca tive um problema. Hoje, conectei-me ao ServerA e executei as atualizações necessárias que eu estava negligenciando. Quando ele voltou, tentei atualizar o ServerB e ele falhou na conexão com qualquer repositório. Eu tentei pingar Google.com, Facebook.com e também não recebi nada do ServerB. Do ServerB:

nslookup google.com
;; Got recursion not available from 192.168.1.237, trying next server
Server:     192.168.1.1
Address:    192.168.1.1#53

Non-authoritative answer:
Name:   google.com
Address: 172.217.8.206

e

ping google.com
ping: google.com: Name or service not known

Sou um principiante justo com DNS e afins, mas não consigo encontrar o que poderia ter quebrado.

Bind9.service está sendo executado no ServerA e não fiz edições desde a configuração original. UFW está ativo e permite a porta 53 e Bind9

Deixe-me saber o que posso compartilhar.

    

Answer 1

Então, fiz mais algumas pesquisas e encontrei uma correção.

Talvez alguém possa comentar por que isso de repente precisava ser adicionado, mas notei em meu arquivo names.conf.options (etc / bind / named.conf.options), na minha confiável acl eu só tinha localhost, e por permitir recursão eu tinha {confiável}.

Tudo estava funcionando bem antes, mas depois da atualização, precisei adicionar minhas sub-redes local e vpn (x.x.x.0 \ 24 para ambos) à lista confiável.

Espero que isso possa ajudar outra pessoa!