[power321]

سلام دوستان
من یک bind راه اندازی کردم و 3 عدد Zone مثلا: test.net و s1.test.net و s2.test.net داخل اون درست کردم و هر 3 رو داخل name.conf به صورت master تعریف کردم. و به 8.8.8.8 هم forward کردم که آدرسهای اینترنتی Resolve بشه . داخل این سه domain کار می کنه
ولی !!!
هیچ چیزی رو در اینترنت Resolve نمی کنه !!!! مثلا: yahoo.com
نمی دونم مشکل کجاست ؟؟؟
فایروال ندارم.
خود سرور bind اسمهای اینترنتی رو Resolve می کنه. ولی بقیه شبکه اسمهای اینترنت رو resolve نمی کنند !!!
خیلی گوگل کردم ولی نمیدونم کلا" مشکل چیه !!! ؟؟؟
به نظر شما عزیزان مشکل کجاست ؟؟؟

[power321]

این اخطاری هستش که سیس لاگ بهم نشون میده

Mar 11 16:59:23 ns2 named[2532]: client 192.168.43.72#52713: query (cache) 'time.windows.com/A/IN' denied
Mar 11 16:59:24 ns2 named[2532]: client 192.168.43.72#17522: query (cache) 'time.windows.com/A/IN' denied
Mar 11 16:59:24 ns2 named[2532]: client 192.168.43.72#65269: query (cache) 'imgcdn.ptvcdn.net/A/IN' denied
Mar 11 16:59:25 ns2 named[2532]: client 192.168.43.72#64386: query (cache) 'time.windows.com/A/IN' denied
Mar 11 16:59:26 ns2 named[2532]: client 192.168.43.72#56689: query (cache) 'time.windows.com/A/IN' denied

[power321]

کد :

;
; BIND data file for TehranRaymand Co. main zone By: [email protected]
;
$TTL    604800
@       IN      SOA     trc.int.        root.trc.int. (
                        20131103        ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns2.
@       IN      A       192.168.43.245
@       IN      AAAA    fe80::20c:29ff:feec:831c
ns2     IN      A       192.168.45.10
dc01    IN      A       192.168.43.245

[power321]

کد :

options {
        directory "/var/cache/bind";

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

         forwarders {
                192.168.43.245;
         };

        auth-nxdomain no;    # conform to RFC1035
        listen-on-v6 { any; };
};

[power321]

دوستان لطفا کمک کنید ...

[sadeqn]

یه تنظیم داریم توی bind که می‌گه کیا می‌تونن از سرور کوئری بگیرند.
یه acl داریم به اسم any که همه را شامل می‌شه و البته هر aclـی که بخواهیم هم می‌تونیم تعریف کنیم:

کد :

acl  clients    {
    192.168.0.0/16  ;
};

options {
    forward only ;
    forwarders { 8.8.8.8 ; 4.2.2.4 ; } ;
    allow-query { clients ; } ;
} ;

[sadeqn]

یادم رفت، این تنظیم هم ممکنه لازم باشه:

کد :

allow-recursion { clients; };