Ligação 9.7.3 não encaminhando para o servidor DNS do ISP (somente resolução local bem sucedida)

Question

Eu tenho uma ligação DNS onde eu instalei o SAMBA e fiz dele um BDC. Eu pretendo promovê-lo ao PDC e tirar o servidor Win2003 AD para substituí-lo com o Samba.

O Bind é instalado no mesmo servidor, pois o Samba e a resolução interna funcionam bem. No entanto, o encaminhamento para o servidor DNS externo, por algum motivo, agora funciona.

dig @ 8.8.8.8 google.com produz a saída correta, portanto não espere problemas de conexão.

O SO é o Ubuntu (2.6.32) e o Bind 9.7.3

O que eu tentei até agora,

1) Adicionando ao named.conf.options

recursion yes;
    allow-recursion { localhost; };

2) Adicionando ao named.conf.options

recursion yes;
    allow-recursion { localhost; 10.10.14.241; };

3) Adicionando ao named.conf.local

zone "." {
        type hint;
        file "/etc/bind/root_servers.hosts";
        };

4) Adicionando ao named.conf.options

forwarders {
            8.8.8.8
            };

5) Adicionando ao named.conf.local onde as informações da zona são salvas

zone "DOMAIN.COM" {
        type master;
        file "/var/lib/bind/DOMAIN.COM.hosts";
        check-names ignore;
        forwarders {
        8.8.8.8;
        };
        };

Nenhum funcionou até agora,

Por favor, conselhos.

Obrigado.

    

Answer 1

Eu tive um problema semelhante com a última versão do servidor Ubuntu (12.04 LTS). O problema era que a opção de validação do dnssec em /etc7bind/named.conf.options estava definida como auto. Eu mudei para não:

dnssec-validation no;

Isso resolveu meu problema. Na verdade, o dnssec tenta validar o forwarder, e isso foi necessário para meu forwarder. Você pode verificar em / var / log / syslog um erro de DNS similar a:

Aug 31 19:38:06 srv1 named[3208]: error (no valid RRSIG) resolving 'ch/DS/IN': 192.168.1.1#53

(meu redirecionamento é 192.168.1.1).