Reverselookup von lokalen per DHCP verteilten Adressen klappt nicht
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Das Problem: Der Rechner laprplx bekommt per DHCP eine Adresse zugwiesen die dann auch an den DNS-Server gemeldet wird. Anleitung von linux-tin.org das reverslookup klappt in diesem Falll leider nicht. laprplx:~ # nslookup laprplx Server: 192.168.2.233 Address: 192.168.2.233#53 Name: laprplx.rprengel.de Address: 192.168.2.160 laprplx:~ # nslookup 192.168.2.160 Server: 192.168.2.233 Address: 192.168.2.233#53 ** server can't find 160.2.168.192.in-addr.arpa: NXDOMAIN Mit Systemen die fest im DNS eingetragen sind sowie externen Adressen habe ich das Problem nicht. Hat jemand einen Tip was ich übersehe? Gruß -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFD4R0WgRRKXJrQjTsRAiYUAKDnF+d8Plt4qE7RXawiRtf0+/Kh1QCgjP9J WeEe4XoYRD9TufaCTagb+hM= =HJBO -----END PGP SIGNATURE-----
Hallo, On 2/1/2006 9:42 PM, Ralf Prengel wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Das Problem: Der Rechner laprplx bekommt per DHCP eine Adresse zugwiesen die dann auch an den DNS-Server gemeldet wird. Anleitung von linux-tin.org
das reverslookup klappt in diesem Falll leider nicht.
laprplx:~ # nslookup laprplx Server: 192.168.2.233 Address: 192.168.2.233#53
Name: laprplx.rprengel.de Address: 192.168.2.160
laprplx:~ # nslookup 192.168.2.160 Server: 192.168.2.233 Address: 192.168.2.233#53
** server can't find 160.2.168.192.in-addr.arpa: NXDOMAIN
Also wird die entsprechende Zone beim Nameserver offenbar nicht upgedated. In der dhcpd.conf solltest Du Zeilen wie die folgenden haben: ddns-update-style interim; # Das update-Verfahren. key xxx-dhcpd. { algorithm hmac-md5; secret "mannistdasgeheim!"; } zone privat.xxx.de. { primary 127.0.0.1; key xxx-dhcpd.; } zone yyy.168.192.in-addr.arpa. { primary 127.0.0.1; key xxx-dhcpd.; } # Forward- wie auch Reverse-Zone müssen upgedated werden! Wenn Du den named mit Logging laufen lässt kann man die Versuche des dhcpd live und in Farbe beobachten - hat mir damals viel geholfen :-) Und natürlich muss der entsprechende Schlüssel das Updaten beider Zonen erlauben: Aus named.conf: key xxx-dhcpd. { algorithm hmac-md5; secret "mannistdasgeheim!"; }; zone "privat.xxx.de" in { allow-update { key xxx-dhcpd.; }; file "dyn/privat.xxx.de"; type master; }; zone "yyy.168.192.in-addr.arpa" in { allow-update { key xxx-dhcpd.; }; file "dyn/yyy.168.192.in-addr.arpa"; type master; }; Das ganze natürlich sinngemäß anzuwenden... Ich hatte, da ich das damals per Yast nicht hingekriegt habe, dafür die Administration per vi angewendet. Emacs geht natürlich auch :-) Arno
Mit Systemen die fest im DNS eingetragen sind sowie externen Adressen habe ich das Problem nicht. Hat jemand einen Tip was ich übersehe?
Gruß -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFD4R0WgRRKXJrQjTsRAiYUAKDnF+d8Plt4qE7RXawiRtf0+/Kh1QCgjP9J WeEe4XoYRD9TufaCTagb+hM= =HJBO -----END PGP SIGNATURE-----
-- IT-Service Lehmann al@its-lehmann.de Arno Lehmann http://www.its-lehmann.de
Ralf Prengel wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Das Problem: Der Rechner laprplx bekommt per DHCP eine Adresse zugwiesen die dann auch an den DNS-Server gemeldet wird. Anleitung von linux-tin.org
Hier funktionieren beide Richtungen, und dhcpd schreibt beim DDNS-Update sowas ins syslog: ... dhcpd: Added new forward map from testhost.mb.priv to \ 192.168.1.139 ... dhcpd: added reverse map from 139.1.168.192.in-addr.arpa. to \ testhost.mb.priv Wie sieht das denn bei deinem aus? In dhcpd.conf steht hier dies für das DDNS wichtige: # Konfiguration für dynamisches Zonen-Update: include "/etc/named.keys"; ddns-update-style interim; ddns-updates on; ignore client-updates; und in /etc/named.conf.include unter anderem: include "/etc/named.keys"; /etc/named.keys sieht so aus (na, fast :-): # generated by genDDNSkey on Tue Sep 13 15:14:25 CEST 2005 key DHCP_UPDATER { algorithm hmac-md5; secret \ "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"; }; Und im .conf-File für die Zone zone "1.168.192.in-addr.arpa" { type master; notify yes; file "dyn/1.168.192.mb.priv"; allow-update { key DHCP_UPDATER; }; } -- Viele Grüße ------------------------------------------------------------------------ Michael
participants (3)
-
Arno Lehmann -
Michael Behrens -
Ralf Prengel