Reverso Embratel

caro amigos, estou com 2 faixas de ips /24 e tenho duas faixa de /26 que a embratel me forneceu quando instalei o link, dae eu estou fazendo o master e slave pela embratel com os ips dos meus servidores, mas agora vou oferecer ip para meus clientes com pppoe, so que quero registrar xxx.xxx.xxx.rev.meuprovedor.com.br
tentei ontem mas nao deu, hj tenho 4 servidores para atender meus clientes e 1 com cpanel rodando, quero configurar esse reverso no cpanel, alguem poderia me ajudar, tentei o domingo todo, mas nao deu certo.. nao sei aonde estou errando....

Cara, tem que verificar com a embratel se ela delegou o reverso para o seu servidor de DNS ou não, se você configurou a zona de reverso no seu servidor e não funcionou, pode ser que a embratel não tenha delegado.

ate+

eles dizem que meu firewall e meu soa nao esta respondendo...

vc foi no registro.br e adicionou os seus servidores como master e slave ?

sim ja coloquei como master e slave la, configurei acho que o problema e no servidor q esta o cpanel, eu copiei as conf. do antigo servidor para o reverso, to passando um perregue, eu entrego uma faixa inteira de ips /24 para meus clientes mas nao ta dando o reverso, to descabelando aki, me ajuda por ae...:withstupid:

Se tratando de embratel (e provavelmente qualquer ISP), quando voce tem um bloco inteiro (classfull) ele delega a responsabilidade do reverso para voce.. e aí voce se vira para cuidar dele (so informe o seu servidor de DNS para eles), bom, se tratando de classless (o seu bloco quebrado) a Embratel ainda precisa resolver no seu lugar.. o que é feito é o seguinte: voce seta o master, e eles os slaves, assim as alterações que voce fizer ela jah pega 'automaticamente', mas ainda assim é ela que responde pelo reverso.

bom obrigado pela explicação, agora preciso colocar em pratica isso no cpanel, nao consigo
pode me ajduar?

Bom nunca vi a cara do CPanel, entao fica complicado de te ajudar.... mas tenta fuçar na parte do DNS dele, e tenta criar as zonas de acordo com as informações que te passei.

é como o mistymst falou vc tem que configurar o reserso
para configurar ele na mao faz o seguinte
dentro do arquivo /etc/named.conf

zone "202.201.200.in-addr.arpa"IN {
type master;
file "reverso";
allow-update { none; };
};

ai vc cria o arquivo reverso em /var/named

$TTL 86400
@ IN SOA xeon2.foxbyte.com.br. bruno.foxbyte.com.br. (
2007073000
3600
900
604800
86400 )

IN NS xeon2.foxbyte.com.br.
IN NS ns2.foxbyte.com.br.
IN NS ns3.foxbyte.com.br.
IN MX 10 xeon.foxbyte.com.br.

193 IN PTR cisco.foxbyte.com.br.
197 IN PTR xeon.foxbyte.com.br.
198 IN PTR xeon2.foxbyte.com.br.

entendeu
mais ou mexos assim

so que neste caso, a operadora esta te delegando uma sub-classe... voce precisa fazer assim

vou pegar o exemplo de um bloco da embratel meu, 200.243.251.192/25

Código :

        zone "192-255.251.243.200.in-addr.arpa" in {
                type master;
                notify yes;
                file "200.243.251.192-255.zone";
                .... <outras confs> .....
        };

ai no arquivo de "zona" voce faz:

Código :

$TTL 43200
@       43200   IN      SOA     orbit.onda.psi.br.     hostmaster.ondainternet.com.br.       (
                                        2007063001
                                        1H
                                        15M
                                        1W
                                        20M
                                        )
 
@       43200           IN      NS      xxxxxxxxx.ondainternet.com.br.
@       43200           IN      NS      xxxxxxxxx.ondainternet.com.br.
@       43200           IN      NS      xxxxxxxxx.onda.psi.br.
@       43200           IN      NS      xxxxxxxxx.onda.psi.br.
@       43200           IN      NS      ns.embratel.net.br.
@       43200           IN      NS      wks01.spo.embratel.net.br.
 
; network 02 192-223 (32 ips)
$GENERATE 192-255         $       PTR     onda-200-243-251-$.ondainternet.com.br.

neste caso usei o $GENERATE para gerar automatico .. :)

alexandrecorrea o que é este $GENERATE ???

Generate é mais uma das "palavras especiais" digamos assim do bind para auxiliar na criacao de zonas.. eu particulamente nao gosto de usar ela, mas é até bacana em certos casos... pense como se fosse um laço for que vai incrementando em cada linha... é para criar varias linhas repetidas onde vc so muda uma variavel.. como no caso anterior :D

alexandre e seus exemplos complicados :D

tipo assim seria um utilitario para criar as conf do bind ???

Já vem nele... desde da versão 4 eu acho... voce pode verificar na documentacao dele como utilizar este e outros :)

nen sabia vou ver porem eu prefiro criar na mao mais é só para saber mesmo

no meu caso eu tenho 2 cidr de 4096 ips cada um...

criar o reverso deles .. na mao.. eh pedir pra morrer uhauau entao eu uso o generate ...

o generate só automatiza o processo.. :P

mais tu faz o reverso de cada cliente ???
cada cliente com ip valido olha que coisa boa
um dia eu vou ser grande assim

ta dando o seguinte erro olhem bem:

Mar 18 17:45:54 sherek named[9322]: zone 'xx.xx.201.in-addr.arpa' allows updates by IP address, which is insecure
Mar 18 17:45:54 sherek named[9322]: zone 'xx-xxx.xx.xx.201.in-addr.arpa' allows updates by IP address, which is insecure
Mar 18 17:45:54 sherek named[9322]: zone '18.xx.201.in-addr.arpa' allows updates by IP address, which is insecure
Mar 18 17:45:54 sherek named[9322]: zone '19.xx.201.in-addr.arpa' allows updates by IP address, which is insecure

oia que porra! alguem me ajuda, sem reverso eu nao posso ficar!

arquivo reverso mastigado

;$ORIGIN XXX.XXX.XXX.in-addr.arpa.
@ IN SOA ip_dns_primario root.seudominio.com.br. (
2006032901
36000
1200
3600000
86400 )
IN NS ns1.seudominio.com.br.
IN NS ns2.seudominio.com.br.
; Os valores dos registros PTR abaixo estao comentados.
; Preencha os vaores corretos para os hostnames e retire o
; caracter de comentario ';'.
; So retire os comentario para os hosts que voce vai usar realmente.
;
1 IN PTR XXX-XXX-XXX-1.seudominio.com.br.
2 IN PTR XXX-XXX-XXX-2.seudominio.com.br.
3 IN PTR XXX-XXX-XXX-3.seudominio.com.br.
4 IN PTR XXX-XXX-XXX-4.seudominio.com.br.
5 IN PTR XXX-XXX-XXX-5.seudominio.com.br.
6 IN PTR XXX-XXX-XXX-6.seudominio.com.br.
7 IN PTR XXX-XXX-XXX-7.seudominio.com.br.
8 IN PTR XXX-XXX-XXX-8.seudominio.com.br.
9 IN PTR XXX-XXX-XXX-9.seudominio.com.br.
10 IN PTR XXX-XXX-XXX-10.seudominio.com.br.
11 IN PTR XXX-XXX-XXX-11.seudominio.com.br.
12 IN PTR XXX-XXX-XXX-12.seudominio.com.br.
13 IN PTR XXX-XXX-XXX-13.seudominio.com.br.
14 IN PTR XXX-XXX-XXX-14.seudominio.com.br.
15 IN PTR XXX-XXX-XXX-15.seudominio.com.br.
16 IN PTR XXX-XXX-XXX-16.seudominio.com.br.
17 IN PTR XXX-XXX-XXX-17.seudominio.com.br.
18 IN PTR XXX-XXX-XXX-18.seudominio.com.br.
19 IN PTR XXX-XXX-XXX-19.seudominio.com.br.
20 IN PTR XXX-XXX-XXX-20.seudominio.com.br.
21 IN PTR XXX-XXX-XXX-21.seudominio.com.br.
22 IN PTR XXX-XXX-XXX-22.seudominio.com.br.
23 IN PTR XXX-XXX-XXX-23.seudominio.com.br.
24 IN PTR XXX-XXX-XXX-24.seudominio.com.br.
25 IN PTR XXX-XXX-XXX-25.seudominio.com.br.
26 IN PTR XXX-XXX-XXX-26.seudominio.com.br.
27 IN PTR XXX-XXX-XXX-27.seudominio.com.br.
28 IN PTR XXX-XXX-XXX-28.seudominio.com.br.
29 IN PTR XXX-XXX-XXX-29.seudominio.com.br.
30 IN PTR XXX-XXX-XXX-30.seudominio.com.br.
31 IN PTR XXX-XXX-XXX-31.seudominio.com.br.
32 IN PTR XXX-XXX-XXX-32.seudominio.com.br.
33 IN PTR XXX-XXX-XXX-33.seudominio.com.br.
34 IN PTR XXX-XXX-XXX-34.seudominio.com.br.
35 IN PTR XXX-XXX-XXX-35.seudominio.com.br.
36 IN PTR XXX-XXX-XXX-36.seudominio.com.br.
37 IN PTR XXX-XXX-XXX-37.seudominio.com.br.
38 IN PTR XXX-XXX-XXX-38.seudominio.com.br.
39 IN PTR XXX-XXX-XXX-39.seudominio.com.br.
40 IN PTR XXX-XXX-XXX-40.seudominio.com.br.
41 IN PTR XXX-XXX-XXX-41.seudominio.com.br.
42 IN PTR XXX-XXX-XXX-42.seudominio.com.br.
43 IN PTR XXX-XXX-XXX-43.seudominio.com.br.
44 IN PTR XXX-XXX-XXX-44.seudominio.com.br.
45 IN PTR XXX-XXX-XXX-45.seudominio.com.br.
46 IN PTR XXX-XXX-XXX-46.seudominio.com.br.
47 IN PTR XXX-XXX-XXX-47.seudominio.com.br.
48 IN PTR XXX-XXX-XXX-48.seudominio.com.br.
49 IN PTR XXX-XXX-XXX-49.seudominio.com.br.
50 IN PTR XXX-XXX-XXX-50.seudominio.com.br.
51 IN PTR XXX-XXX-XXX-51.seudominio.com.br.
52 IN PTR XXX-XXX-XXX-52.seudominio.com.br.
53 IN PTR XXX-XXX-XXX-53.seudominio.com.br.
54 IN PTR XXX-XXX-XXX-54.seudominio.com.br.
55 IN PTR XXX-XXX-XXX-55.seudominio.com.br.
56 IN PTR XXX-XXX-XXX-56.seudominio.com.br.
57 IN PTR XXX-XXX-XXX-57.seudominio.com.br.
58 IN PTR XXX-XXX-XXX-58.seudominio.com.br.
59 IN PTR XXX-XXX-XXX-59.seudominio.com.br.
60 IN PTR XXX-XXX-XXX-60.seudominio.com.br.
61 IN PTR XXX-XXX-XXX-61.seudominio.com.br.
62 IN PTR XXX-XXX-XXX-62.seudominio.com.br.
63 IN PTR XXX-XXX-XXX-63.seudominio.com.br.
64 IN PTR XXX-XXX-XXX-64.seudominio.com.br.
65 IN PTR XXX-XXX-XXX-65.seudominio.com.br.
66 IN PTR XXX-XXX-XXX-66.seudominio.com.br.
67 IN PTR XXX-XXX-XXX-67.seudominio.com.br.
68 IN PTR XXX-XXX-XXX-68.seudominio.com.br.
69 IN PTR XXX-XXX-XXX-69.seudominio.com.br.
70 IN PTR XXX-XXX-XXX-70.seudominio.com.br.
71 IN PTR XXX-XXX-XXX-71.seudominio.com.br.
72 IN PTR XXX-XXX-XXX-72.seudominio.com.br.
73 IN PTR XXX-XXX-XXX-73.seudominio.com.br.
74 IN PTR XXX-XXX-XXX-74.seudominio.com.br.
75 IN PTR XXX-XXX-XXX-75.seudominio.com.br.
76 IN PTR XXX-XXX-XXX-76.seudominio.com.br.
77 IN PTR XXX-XXX-XXX-77.seudominio.com.br.
78 IN PTR XXX-XXX-XXX-78.seudominio.com.br.
79 IN PTR XXX-XXX-XXX-79.seudominio.com.br.
80 IN PTR XXX-XXX-XXX-80.seudominio.com.br.
81 IN PTR XXX-XXX-XXX-81.seudominio.com.br.
82 IN PTR XXX-XXX-XXX-82.seudominio.com.br.
83 IN PTR XXX-XXX-XXX-83.seudominio.com.br.
84 IN PTR XXX-XXX-XXX-84.seudominio.com.br.
85 IN PTR XXX-XXX-XXX-85.seudominio.com.br.
86 IN PTR XXX-XXX-XXX-86.seudominio.com.br.
87 IN PTR XXX-XXX-XXX-87.seudominio.com.br.
88 IN PTR XXX-XXX-XXX-88.seudominio.com.br.
89 IN PTR XXX-XXX-XXX-89.seudominio.com.br.
90 IN PTR XXX-XXX-XXX-90.seudominio.com.br.
91 IN PTR XXX-XXX-XXX-91.seudominio.com.br.
92 IN PTR XXX-XXX-XXX-92.seudominio.com.br.
93 IN PTR XXX-XXX-XXX-93.seudominio.com.br.
94 IN PTR XXX-XXX-XXX-94.seudominio.com.br.
95 IN PTR XXX-XXX-XXX-95.seudominio.com.br.
96 IN PTR XXX-XXX-XXX-96.seudominio.com.br.
97 IN PTR XXX-XXX-XXX-97.seudominio.com.br.
98 IN PTR XXX-XXX-XXX-98.seudominio.com.br.
99 IN PTR XXX-XXX-XXX-99.seudominio.com.br.
...
254 IN PTR XXX-XXX-XXX-254.seudominio.com.br.

hehehe, ja ta feito de tudo, agora a msg de erro no cpanel nao some! ou seja o meu servidor nao libera a embratel no teste soa eu nao passo sacou?

seguinte..

tu deu allow-update { algum.ip.aqui; };

nao pode usar um ip... voce deve criar uma ACL e colocar assim:

acl updates {
200.200.200.1;
189.189.189.200;
};

allow-update { updates; };

so isso resolve teu problema..

Mar 19 08:49:20 serv named[27198]: zone xx.xx.201.in-addr.arpa' allows updates by IP address, which is insecure

Mar 19 08:49:20 serv named[27198]: zone xx.xx.201.in-addr.arpa/IN: loading master file /var/named/201.xx.xx.rev: file not found

nada feito, alguem uma luz pelo amor de Deus!

cara.. um pouco de esforço tambem ajuda !!

file not found = arquivo nao encontrado.. ele nao ta achando o arquivo 201.xx.xx.rev

posta seu named.conf ai

sao 2 erros simples bastar ler os logs
como o alexandrecorrea falta criar a acl para liberar a consulta e arrumar o nome do arquivo do reverso

include "/etc/rndc.key";

controls {
inet 127.0.0.1 allow { localhost; } keys { "rndckey"; };
};

//
// named.conf for Red Hat caching-nameserver
//

options {
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};

//
// a caching only nameserver config
//

acl embratel {
200.255.125.214;
};

zone "." IN {
type hint;
file "/var/named/named.ca";
};

zone "localdomain" IN {
type master;
file "/var/named/localdomain.zone";
allow-update { none; };
};

zone "localhost" IN {
type master;
file "/var/named/localhost.zone";
allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "/var/named/named.local";
allow-update { none; };
};

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
type master;
file "/var/named/named.ip6.local";
allow-update { none; };
};

zone "xxx.xxx.201.in-addr.arpa" IN {
type master;
file "/var/named/201.cc.cc.xxx-yyy.rev";
allow-update { embratel; };
allow-transfer { embratel; };
};

zone "xxx-xxx.xxx.xxxx.201.in-addr.arpa" IN {
type master;
file "/var/named/201.cc.cc.xxx-yyy.rev";
allow-update { embratel; };
allow-transfer { embratel; };
};

zone "xx.xx.201.in-addr.arpa" IN {
type master;
file "/var/named/201.xx.xx.rev";
allow-update { embratel; };
};

zone "xx.xx.201.in-addr.arpa" IN {
type master;
file "/var/named/201.xx.xx.rev";
allow-update { embratel; };
};

zone "255.in-addr.arpa" IN {
type master;
file "/var/named/named.broadcast";
allow-update { none; };
};

zone "0.in-addr.arpa" IN {
type master;
file "/var/named/named.zero";
allow-update { none; };
};

zone "sherek.xxxxx.com.br" {
type master;
file "/var/named/sherek.xxxx.com.br.db";
};

zone "fiona.xxxx.com.br" {
type master;
file "/var/named/fiona.xxx.com.br.db";
};

zone "xxxx.net" {
type master;
file "/var/named/xxxx.net.db";
};

zone "yyyyyy.com.br" {
type master;
file "/var/named/yyyyyyy.com.br.db";
};

zone "xxxx.com.br" {
type master;
file "/var/named/xxxxx.com.br.db";
};

zone "xxxxxxxaaaaa.com.br" {
type master;
file "/var/named/xxxxxxaaaa.com.br.db";
};

e ae ninguem se abilita a me ajudar?

Eu Pago Pra Resolver

Não se trata de pagar para resolver não, mas as pessoas tentam lhe ajudar e você não dá ouvidos (ou seria olhos?).

O arquivo " /var/named/201.xx.xx.rev" existe?!?! verificou? não vi você responder nem que sim nem que não.

Ajeitou o esquema do "allow update" como mencionaram em posts anteriores? criou o "acl" para colocar no "allow update". Você também não respondeu. Tai porque ninguem se interessou mais em ajudar.

ate+

eu fiz tudo, tudo que li, ainda continua com todos os erros...

Quer dizer que o arquivo "/var/named/201.xx.xx.rev" existe? está com permissões e dono compatível com o usuario que executa no named (normalmente usuario "named") ?

Veja que o usuario "named" tem que ter permissão de escrita nesse arquivo e ser o dono do arquivo também já que você está setando ele como "allow update" então para poder atualizar ele tem que ter permissão de escrita.

como eu faço isso? ver a permisão e qual e como colocar?

Espero que isso não seja piada!!

Já tentou colocar a comando: "ls -la /var/named/201.xx.xx.rev" ??

deve retornar algo do tipo:
-rw-r--r-- 1 named named 581 Mar 24 19:03 /var/named/201.xx.xx.rev

Onde: "-rw-r--r--" são as permissões
"named named" é o dono e o grupo.

Para mudar as permissões é com o comando "chmod", para deixar as permissões como no exemplo seria o comando "chmod 644 /var/named/201.xx.xx.rev" e para mudar o dono para deixa como named seria o comando "chown named.named /var/named/201.xx.xx.rev"

ate+

Msn

Me adiciona no msn, passa ip e login e senha do ssh q entro no seu servidor e resolvo pra vc...

Meu amigo terence nao conseguiu ontem a noite, alguem pode me ajudar?

No log só mostra aqueles 2 erros que você postou? não aparece nada antes nem depois?

se vc copiar do jeito q postei lah.. tem q funcionar, pois é desse jeito que esta aqui.. e funcina sem nenhum erro/aviso..

mostra mas o que de fato da erro e aquilo...

ai ai ai , alguem pra me ajudar com cpanel o reverso dos meus clientes uffff

Até o momento eu pensei que você tivesse fazendo essa configuração na mão, então você está usando as opções para criação de zonas no WHM do cpanel? Esclareça isso pra mim.

tem sim como faz

Já tentou entrar na opção: "Edit DNS Zone"? Então você seleciona a zona reversa e faz a edição pelo editor dele. Se não funcionar, caso você tenha criado a zona na mão, então você terá que remover a zona e depois adiciona-la pelo WHM na opção "Add a DNS Zone". Nessa opção ele vai pedir o nome do dominio e o IP, claro que como vc quer configurar uma zona reversa no nome do dominio você vai colocar no nome da zona reversa, tipo xxx.xxx.xxx.xxx.in-addr.arpa e como IP você escolhe um IP qualquer dentro da zona. Depois de criado você vai editar lá na primeira opção que falei "Edit DNS Zone" e remover as entradas desnecessárias, já que o cpanel vai criar a zona como se fosse um dominio, ou seja, você vai tirar as entradas tipo A, MX e etc e colocar as do tipo PTR que é a do reverso.

Espero que ajude. Se você não souber o que é entradas tipo A,MX e PTR, significa que você precisa ler a documentação do Bind/Named antes de prosseguir.

ate+

pois e isso ja foi feito mas quando a embratel tenta fazer a transferencia nao da! entendeu? dae na mao tb nao consigo, esse cpanel ta me tirando do serio!

A zona configurada no cpanel, pelo menos por padrão, ele fica como zona do tipo master, ou seja, não permite o "update", pra falar a verdade o cpanel não usa mais esse negocio de master/slave a um bom tempo, ele utiliza um método próprio para atualizar as zonas entre os servidores cpanel (se vc tiver mais de um), então você configura a zona no cpanel como eu expliquei e depois de toda criada (verifique se está resolvendo mesmo) você vai no named.conf e manualmente adiciona a tag de "allow-transfer" ou "allow-update" para permitir que a embratel consiga acesso a zona e poder transferir. Pelo que estou entendendo você tem que permitir o "allow-transfer" para que a embratel consiga pegar os dados que você configurou no seu servidor.

ate+

faz isso pra mim? eu pago sem problema algum. me add no msn

[email protected]

obrigado pela atencao amigo

https://under-linux.org/forums/bind-...-embratel.html

segue esse tuto ae

vc tem q permitir consultas para o DNS da embratel ....

veja no messages se o servidor de DNS esta sincronizando com o servidor da embratel