Versão Imprimível
Pessoal, eu tinha anteriormente configurado o DNS na mesma maquina onde estava o FIREWALL.
Agora eu tenho que configurar o qmail e vou deixar o qmail junto com o DNS.
Porem, fiz os mesmos procedimentos e configurei o DNS so que não estou conseguindo fazer esse DNS da maquina do qmail subir.
Como posso deixar as regras para fazer um redirect para o ip 10.11.12.13 para buscar o DNS dessa maquina ?
Urgente, :toim:
???
e quais as mensagens de êrro? (/var/log/messages)
Então Irado, eu fiz assim.
MAQUINA 1 - FIREWALL + DNS + SQUID
MAQUINA 2 - QMAIL
Eu quero deixar o DNS junto com o Qmail e não mais na MAQUINA 1.
deixando a MAQUINA 2 - QMAIL + DNS.
Eu baixei o DNS na MAQUINA 1 e subi o da MAQUINA 2.
Ai adicionei essas linhas no firewall
$IPT -t nat -A PREROUTING -s $IPext -p tcp --dport 53 -j DNAT --to-destination 10.11.12.13:53
$IPT -t nat -A PREROUTING -s $IPext -p udp --dport 53 -j DNAT --to-destination 10.11.12.13:53
Ja tentei tirar esses :53 também e não adiantou.
o LOG da MAQUINA 1 (FIREWALL) esta assim
Jan 18 16:30:14 servidor1 named[7061]: shutting down
Jan 18 16:30:14 servidor1 named[7061]: stopping command channel on 127.0.0.1#953
Jan 18 16:30:14 servidor1 named[7061]: no longer listening on 127.0.0.1#53
Jan 18 16:30:14 servidor1 named[7061]: no longer listening on 200.201.202.203#53
Jan 18 16:30:14 servidor1 named[7061]: no longer listening on 10.11.12.1#53
Jan 18 16:30:14 servidor1 named[7061]: exiting
o LOG da MAQUINA 2(DNS + QMAIL )
Jan 18 16:29:36 servidor2 named[6809]: starting BIND 9.3.1 -t /chroot/named -u named
-c /etc/named.conf
Jan 18 16:29:36 servidor2 named[6809]: loading configuration from '/etc/named.conf'
Jan 18 16:29:36 servidor2 named[6809]: no IPv6 interfaces found
Jan 18 16:29:36 servidor2 named[6809]: listening on IPv4 interface lo, 127.0.0.1#53
Jan 18 16:29:36 servidor2 named[6809]: listening on IPv4 interface eth0, 10.11.12.3#
53
Jan 18 16:29:36 servidor2 named[6809]: command channel listening on 127.0.0.1#953
Jan 18 16:29:36 servidor2 named[6809]: running
Na verdade acabou correndo apenas os logs por eu ter matado o processo do named da MAQUINA 1 e ter levantado o da MAQUINA 2.
Sei que não foi tudo isso que você perguntou mas quem sabe assim ja ajuda mais.
[/u]
tudo indica que o bind, na máquina 2, está funcionando normal. Não vou me manifestar quanto ao qmail e iptables (não uso qualquer dos dois), mas continuar com o bind.
ora, uma vez que está funcionando, faça assim:
dig www.qualquer.com.br (quem sabe uol?)
se der êrro:
dig @200.227.128.20 www.mesmo_anterior.com.br
se o segundo (que é o servidor da embratel) responder, então o êrro está no seu bind (arquivos de configuração). Se também der êrro, então o problema está no seu firewall.
divirta-se.
:twisted:
os erros relacionados ao bind (DNS) ficam no arquivo daemon.log, de uma olhada lá
Falow
Seguinte, segui a dica do Irado.
Seguinte.
Fui na MAQUINA 1. Matei o named ai fui pra MAQUINA 2 e subi o mesmo.
Alterei também o resolve.conf e alterei pro ip da MAQUINA 2.
rodei o comando abaixo.
/chroot/named/conf# dig www.uol.com.br
;; Warning: ID mismatch: expected ID 1380, got 64986
;; Warning: ID mismatch: expected ID 1380, got 64986
;; Warning: ID mismatch: expected ID 1380, got 64986
; <<>> DiG 9.3.1 <<>> www.uol.com.br
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 1380
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.uol.com.br. IN A
;; Query time: 2960 msec
;; SERVER: 10.11.20.3#53(10.11.20.3)
;; WHEN: Thu Jan 19 08:36:01 2006
;; MSG SIZE rcvd: 32
Detalhe, eu não conseguia navegar ainda.
Ele esta resolvendo pelo que eu vejo. Então tenho que arrumar as regras do IPTABLES agora. Seria isso ?
Aguardo;
note na saída do comando dig a segunte linha:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 1380
Reveja suas configurações do Bind, por que o servidor não está respondendo !!
Se tiver dificuldades, poste seu arquivo named.conf e as bases DNS (zona direta e reversa) !!
mtec
:good:
Antes podemos testar o iptables. Como eu preciso direcionar as conexões de resolução de nomes para a maquina 10.11.20.3
Como eu posso deixar isso pra rodar. Eu to achando que seja o IPTABLES.
Eu configurei o DNS como chroot para maior segurança
O arquivo named.conf está assim
options {
directory "/conf";
pid-file "/var/run/named.pid";
statistics-file "/var/run/named.stats";
dump-file "/var/run/named.db";
transfer-format many-answers;
# hide our "real" version number
version "[secured]";
};
# Use with the following in named.conf, adjusting the allow list as needed:
key "rndc-key" {
algorithm hmac-md5;
secret "M6KZKcBAUJlJbY9smECViA==";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
# End of named.conf
# The root nameservers
zone "." {
type hint;
file "db.rootcache";
};
# localhost - forward zone
zone "localhost" {
type master;
file "db.localhost";
notify no;
};
# localhost - inverse zone
zone "0.0.127.in-addr.arpa" {
type master;
file "db.127.0.0";
notify no;
};
zone "spyderlinux.com.br" in {
type master;
file "spyderlinux.com.br.domain";
};
Independente do iptables se vc rodar o comando dig na máquina DNS, se o servidor estiver ok, não pode retornar a mensagem:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 1380
e sim NOERROR no lugar de SERVFAIL
seu resolv.conf está configurado para resolver no novo servidor ??
mtec :good: :good: :good:
AEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE
Consegui fazer agora sem dar o.
HEADER<<- opcode: QUERY, status: SERVFAIL, id: 1380
deu NOERROR
So que não consigo navegar ainda. Provavelmente agora eh o IPTABLES.
Alguma dica sobre ?
Mudei o resolv.conf pro ip da maquina que eu configurei o dns (lembrando que o ip não eh ip válido)
eu estou configurando na maquina com im 10.11.20.3
a maquina com o IP REAL está em outra maquina.
MAQUINA 1 = iptables + squid (IPReal na eth0 e eth1 como GATEWAY)
MAQUINA 2 = dns + qmail (ip 10.11.20.3)
eu preciso direcionar as requisições que vem da máquina 1 para a máquina 2.
Se o firewall estiver bloqueando a porta 953, o BIND não sobe.
Abraços!
Vou ver isso amanha. So mi diz uma coisa.
Eu configurando o dns no Servidor 2
--------------------|
Servidor 1 | IPTABLES + SQUID
--------------------|
|
|
--------------------|
Servidor 2 | DNS
--------------------|
Da seguinte forma,
Quando eu configurei o DNS no servidor eu fui no servidor 1 alterei o resolv.conf para o ip do servidor 2 no caso (10.11.20.3)
fui no servidor 2 e deixei também como (10.11.20.3) o DNS.
OU EU COLOCO NO RESOLV.CONF o ip do DNS DADO PELA EMBRATEL (UM IP VÁLIDO ) como exemplo 200.201.202.203 ?
DEPOIS, o que eu preciso fazer são as regras do iptables pra direcionar a porta 53 e a 953 para o SERVIDOR 2 ?
Como ficaria isso apenas egras de nat ou tb de forward ?
OBS: Desculpa tantas duvidas mas ta fod.. isso.
no Firewall ficaria assim:Citação:
Postado originalmente por spyderlinux
$IPT -t nat -A PREROUTING -p tcp -d $IPext --dport 53 -j DNAT --to $IPint
$IPT -t nat -A PREROUTING -p udp -d $IPext --dport 53 -j DNAT --to $IPint
e ainda
$IPT -t nat -A POSTROUTING -s $IPint -j SNAT --to $IPext -o ethX, onde:
ethX é a interface que está ligada a web.