o servidor não pode encontrar vm3: NXDOMAIN

Question

Estou tendo problemas para consultar um servidor de nomes em uma rede diferente 192.168.56.0/24 para registros que contêm host, vm1, vm2 e vm3. E eu não entendo porque. Existe alguém que possa explicar o que está acontecendo?

Ferrari

/etc/resolv.conf

# Generated by NetworkManager
search luxury.auto.ops
nameserver 172.45.20.3
nameserver 192.168.56.2

/ etc / hosts

127.0.0.1   localhost localhost.localdomain localhost4      localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.45.20.1 host
172.45.20.1 host host.oadese.ops

/etc/named.conf

options {
    directory       "/var/named";
    allow-query     { 127.0.0.1; 172.45.20.0/24; 192.168.56.2;};
    forwarders { 192.168.56.1; };
};

zone "localhost"{
    type master;
    file "named.localhost";
};

zone "luxury.auto.ops."{
    type master;
    file "mydb-for-luxury-auto-ops";
    allow-transfer { 172.45.20.4; };
};

zone "20.45.172.in-addr.arpa." {
    type master;
    file "mydb-for-172.45.20";
};

vi / etc / sysconfig / scripts de rede / ifcfg-eth0

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=eth0
UUID=78aa1a9b-0607-492a-b7dc-55d6f76f05d5
DEVICE=eth0
ONBOOT=yes
DOMAIN=luxury.auto.ops
IPADDR=172.45.20.3
NETMASK=255.255.255.0
HWADDR=52:54:00:8d:9e:93
GATEWAY=172.45.20.1
DNS1=172.45.20.3
DNS2=192.168.56.2

vm1 192.168.56.2

/etc/named.conf

options {
        directory       "/var/named";
        allow-query     { 127.0.0.1; 192.168.56.0/24; 172.45.20.0/24;};
        forwarders { 192.168.56.1; };
};

zone "localhost"{
        type master;
        file "named.localhost";
};

zone "oadese.ops" {
        type master;
        file "mydb-for-oadese-ops";
};

zone "56.168.192.in-addr.arpa." {
        type master;
        file "mydb-for-192.168.56";
};

/ var / named / mydb-para-oadese-ops

$TTL    3D
@       IN      SOA     vm1.oadese.ops.      hostmaster.oadese.ops.(
                2016010301       ; Serial
                8H      ; Refresh
                2H      ; Retry
                1W      ; Expire
                1D      ; Negative Cache TTL
);
@       IN      NS      vm1.oadese.ops.
vm1     IN      A       192.168.56.2
vm2     IN      A       192.168.56.3
vm3     IN      A       192.168.56.4
host    IN      A       192.168.56.1

[root@ferrari ~]# nslookup vm1
Server:     192.168.56.2
Address:    192.168.56.2#53

Non-authoritative answer:
Name:   vm1
Address: 192.168.56.2

[root@ferrari ~]# nslookup vm2
Server:     192.168.56.2
Address:    192.168.56.2#53

Non-authoritative answer:
Name:   vm2
Address: 192.168.56.3

[root@ferrari ~]# nslookup vm3
Server:     192.168.56.2
Address:    192.168.56.2#53

Non-authoritative answer:
Name:   vm3
Address: 192.168.56.4

[root@ferrari ~]# nslookup host
Server:     192.168.56.2
Address:    192.168.56.2#53

Non-authoritative answer:
Name:   host
Address: 192.168.56.1

[root@ferrari ~]# nslookup ferrari
Server:     172.45.20.3
Address:    172.45.20.3#53

Name:   ferrari.luxury.auto.ops
Address: 172.45.20.3

[root@ferrari ~]# host vm1
Host vm1 not found: 3(NXDOMAIN)
[root@ferrari ~]# host vm2
Host vm2 not found: 3(NXDOMAIN)
[root@ferrari ~]# host vm3
Host vm3 not found: 3(NXDOMAIN)
[root@ferrari ~]# host host
[root@ferrari ~]# host ferrari
ferrari.luxury.auto.ops has address 172.45.20.3

Mar 18 10:43:50 ferrari named[2242]: error (connection refused) resolving 'vm1.oadese.ops/A/IN': 192.168.56.2#53
Mar 18 10:43:50 ferrari named[2242]: error (network unreachable) resolving 'vm1.oadese.ops/A/IN': 2001:500:2f::f#53
Mar 18 10:43:50 ferrari named[2242]: error (connection refused) resolving './NS/IN': 192.168.56.2#53
Mar 18 10:43:50 ferrari named[2242]: error (network unreachable) resolving './NS/IN': 2001:500:2f::f#53
Mar 18 10:43:51 ferrari named[2242]: error (connection refused) resolving 'vm1/A/IN': 192.168.56.2#53
Mar 18 10:43:51 ferrari named[2242]: error (network unreachable) resolving 'vm1/A/IN': 2001:500:1::803f:235#53
Mar 18 10:43:51 ferrari named[2242]: error (network unreachable) resolving 'vm1/A/IN': 2001:7fe::53#53

    

Answer 1

No segundo servidor de nomes, você definiu um encaminhador para o próprio servidor. Sua arquitetura deve ser:

forwarders { 172.45.20.3 };

Há também a questão da diretiva search em /etc/resolv.conf ; se você tem dois domínios e apenas um lá. Para o resolvedor tentar adicionar os domínios às consultas para ambos os domínios, você precisa usar:

search luxury.auto.ops. oadese.ops.

A propósito, não esqueça os pontos.

Além disso, você está configurando VMs para solicitar diferentes servidores de nomes com diferentes visualizações. Os resolvedores de DNS não funcionam assim, o segundo servidor de nomes só será usado se o primeiro estiver inativo. Se o primeiro estiver ativo e disser que não conhece um endereço DNS, o segundo não será consultado.

Se você deseja ter domínios DNS separados em servidores de nomes separados, torne o domínio do outro servidor um escravo e torne-o um mestre no outro servidor; outra opção mais limpa é tornar um dos servidores um mestre para os dois domínios e o outro um escravo.