Debian-facile

alexglvr

Membre

Inscription : 26-04-2017

Bind9 : perte acces internet aprés installation bind9

Bonjour à tous,

J'essaie de mettre en place un serveur dns avec bind9 sur un LAMP Debian87 en VM.

Le serveur semble fonctionner :

- en local : nslookup "Nomduserveur" répond bien ainsi que "IP du serveur"
- Les autres machines du réseau accèdent bien au serveur (après avoir renseigné dans leur config réseau l'IP du serveur DNS)

Par contre, je n'ai plus de connexion internet sur le serveur...

Nom du server : debian89
Nom du domaine : toto.biz
adresse ip du serveur : 192.168.2.223

named.conf

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";
include "/etc/bind/rndc.key";

bloc à supprimer si la commande n’affiche rien

named.conf.options

acl "trusted" {
        192.168.2.223;
        192.168.2.100;
        192.168.2.170;
        192.168.2.166;
//         localhost;
//         localnets;
};
options {
        directory "/var/cache/bind";

        recursion yes;                 # enables resursive queries
        allow-recursion { trusted; };  # allows recursive queries from "trusted" clients
        listen-on { 192.168.2.223; };   # ns1 private IP address - listen on private network only
        allow-transfer { none; };      # disable zone transfers by default


         forwarders {
               //  192.168.2.223;
                // 8.8.8.8;
                // 8.8.4.4;
                212.27.40.240;
                212.27.40.241;
         };

        dnssec-validation auto;

        auth-nxdomain no;    # conform to RFC1035
        version none;
        forward only;
//      listen-on-v6 { any; };
};

 

named.conf.local

zone    "toto.biz"   {
        type master;
        file    "/etc/bind/db.toto.biz";
        allow-update {key rndc-key;};
};

zone   "2.168.192.in-addr.arpa"        {
        type master;
        file    "/etc/bind/db.192";
        allow-update {key rndc-key;};
};
 

named.conf.default-zone

// prime the server with knowledge of the root servers
zone "." {
        type hint;
        file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
        type master;
        file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
        type master;
        file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
        type master;
        file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
        type master;
        file "/etc/bind/db.255";
};

En vous remerciant, pour votre aide,

Alex

Dernière modification par alexglvr (22-11-2017 21:56:00)

raleur

Membre

Inscription : 03-10-2014

Re : Bind9 : perte acces internet aprés installation bind9

je n'ai plus de connexion internet sur le serveur

Plus de connexion internet (je ne vois pas le rapport avec BIND) ou plus de résolution DNS des noms externes ?
Dans le second cas, que contient /etc/resolv.conf ? Si l'adresse de nameserver est 127.0.0.1 ou ::1, alors le resolver local utilise ces mêmes adresses comme source des requêtes DNS envoyées à BIND, mais tu les as exclues de ton ACL "trusted" en commentant l'élément "localhost" qui représente toutes les adresses locales configurées sur les interfaces de la machine.

Dernière modification par raleur (23-11-2017 10:47:09)

---

Il vaut mieux montrer que raconter.