Re: Reverselookup von lokalen per DHCP verteilten Adressen klappt nicht

1 Feb 2006

      Hallo,

On 2/1/2006 9:42 PM, Ralf Prengel wrote:
...
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Das Problem:
Der Rechner laprplx bekommt per DHCP eine Adresse zugwiesen die dann
auch  an den DNS-Server gemeldet wird.
Anleitung von linux-tin.org
das reverslookup klappt in diesem Falll leider nicht.
laprplx:~ # nslookup laprplx
Server:         192.168.2.233
Address:        192.168.2.233#53
Name:   laprplx.rprengel.de
Address: 192.168.2.160
laprplx:~ # nslookup 192.168.2.160
Server:         192.168.2.233
Address:        192.168.2.233#53
** server can't find 160.2.168.192.in-addr.arpa: NXDOMAIN
Also wird die entsprechende Zone beim Nameserver offenbar nicht upgedated.

In der dhcpd.conf solltest Du Zeilen wie die folgenden haben:

ddns-update-style interim;
# Das update-Verfahren.
key xxx-dhcpd. { algorithm hmac-md5; secret "mannistdasgeheim!"; }
zone privat.xxx.de. { primary 127.0.0.1; key xxx-dhcpd.; }
zone yyy.168.192.in-addr.arpa. { primary 127.0.0.1; key xxx-dhcpd.; }
# Forward- wie auch Reverse-Zone müssen upgedated werden!

Wenn Du den named mit Logging laufen lässt kann man die Versuche des 
dhcpd live und in Farbe beobachten - hat mir damals viel geholfen :-)

Und natürlich muss der entsprechende Schlüssel das Updaten beider Zonen 
erlauben:

Aus named.conf:

key xxx-dhcpd. {
   algorithm hmac-md5;
   secret "mannistdasgeheim!";
};

zone "privat.xxx.de" in {
         allow-update { key xxx-dhcpd.; };
         file "dyn/privat.xxx.de";
         type master;
};
zone "yyy.168.192.in-addr.arpa" in {
         allow-update { key xxx-dhcpd.; };
         file "dyn/yyy.168.192.in-addr.arpa";
         type master;
};

Das ganze natürlich sinngemäß anzuwenden...

Ich hatte, da ich das damals per Yast nicht hingekriegt habe, dafür die 
Administration per vi angewendet. Emacs geht natürlich auch :-)

Arno
...
Mit Systemen die fest im DNS eingetragen sind sowie externen Adressen
habe ich das Problem nicht.
Hat jemand einen Tip was ich übersehe?
Gruß
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFD4R0WgRRKXJrQjTsRAiYUAKDnF+d8Plt4qE7RXawiRtf0+/Kh1QCgjP9J
WeEe4XoYRD9TufaCTagb+hM=
=HJBO
-----END PGP SIGNATURE-----
-- 
IT-Service Lehmann                    al@its-lehmann.de
Arno Lehmann                  http://www.its-lehmann.de