BIND9+rndcでnslookupができません。（RedHat9.0）

質問

こんばんは。
　前回の質問で教えていただいたページを見ながら何とかBINDを設定して、近所の書店へ行って本も買って起動してみました。
　自（サーバ）からnslookupを実行してみましたが、

１．localhostの正引き及び逆引きは可能。
２．zone登録(?)していないドメインの正引きも可能。
３．zone登録(?)しているドメイン（自）の正引きは不可。
４．zone登録(?)しているドメイン（自）の逆引きは可。

　となりました。
　LAN内と外部から同じく実行してみると、１～４どれも不可でした。
　外部から参照できるようにならないのでしょうか？
　よろしくお願いします。

回答No.5

noname#41381

まずはnamed.confとゾーンを補足してみましょう
（IPアドレスとドメイン名は違いがわかる程度にマスクをしてください）

あと、nslookupではなくdigを使って評価されることをお勧めします。
http://www.kozupon.com/bind/dig.html

回答No.4

Aruku-20030515

そのログの内容からしますとＤＮＳサーバーに応答がなかったみたいですね。
ＤＮＳサーバーがダウンしていないのでしたら
それは記述のミスもありえます。
（ネットワーク周りが正常なら確実にnamed.confの
設定が怪しいです）

＞＞現在の状況は、LAN内では検索できるが外部からは検索できない、という状態です。
それはどういう事になりますでしょうか？例えば、外部組織からプロバイダーのＤＮＳを使わずに
貴方が所有してるＤＮＳサーバーを指定しnslookupを
使われたとかでしょうか？

やはりネットワーク構成がわかりませんので
なんとも言えませんねぇ

ちなみに私の場合　ＢＩＮＤ９＋ＦｒｅｅＢＳＤですが
正常に動いております。

回答No.3

Aruku-20030515

となりますと。

逆引き関しては、上位プロバイダー側で逆引き情報を
制御していた場合（ちょっとした特殊な記述方法）
俗に言うセカンダリＤＮＳに登録しないと使えません。

書かれております内容で判断しますと
他組織の名前解決は上手くいってそうですね。
（単にＢＩＮＤが動いているサーバーに記述されている
上位のマスターやセカンダリＤＮＳが効いているオチ）
っとなりますと　単純にＢＩＮＤの自組織の部分の
記述がおかしいように思います。
ＢＩＮＤが吐くエラーログを見てください。

補足

返事が遅れましてすみません。
>ＢＩＮＤが吐くエラーログを見てください。
特にエラーは吐いていませんでした。

現在の状況は、LAN内では検索できるが外部からは検索できない、という状態です。
↓nslookupでの結果（外部）
> yahoo.co.jp
Server: **********
Address: **********

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to ********** timed-out

回答No.2

Aruku-20030515

貴方様が構築されようとしているサービスは
上位プロバイダーからサービス運用の許可がある状態
だと仮定して話を進めますが
サービス運用の許可がない状態での
ネームサービス立ち上げは、周りのネットワークが
混乱し迷惑となりますので、すぐに止めたほうが良いです
どうしても運用をされたい場合は、サービス運用ができる
環境に移行してから行ってください。

外部から参照できるようにするためには、
各ドメインに対応するドメイン管理組織に登録されている事と上位プロバイダーにあるＤＮＳサーバーに
逆引き登録しないといけません。
貴方の文言からすると「フレッツＡＤＳＬ／光もしくは
ＹａｈｏｏＢＢの回線を使って勝手にＢＩＮＤを立ち上げている」としか思えないのですがどうでしょうか？

まず、貴方のネットワーク構成はどのようになっていますでしょうか？

補足

回答ありがとうございます。

>貴方様が構築されようとしているサービスは上位プロバイダーからサービス運用の許可がある状態だと仮定して話を進めますがサービス運用の許可がない状態でのネームサービス立ち上げは、周りのネットワークが混乱し迷惑となりますので、すぐに止めたほうが良いです。どうしても運用をされたい場合は、サービス運用ができる環境に移行してから行ってください。
　忠告ありがとうございます。ISPからは、「DNSについては自己の責任に於いて運営してくれ」との事でした。逆引きについては特に必要性はないので、とりあえず正引きが出来るようにしたいと思っております。

>貴方の文言からすると「フレッツADSL/光もしくはYahoo!BBの回線を使って勝手にBINDを立ち上げている」としか思えないのですがどうでしょうか？
　フレッツADSL回線で固定IP提供ISPと接続しています。ドメインは、もちろん取得したものです。

よろしくお願いします。

回答No.1

osamuy

BINDが正常に起動してないのでは。
syslogを確認してみては。
パケットフィルタリングが通信を阻害している場合もありますので、そちらも確認するとか。

補足

回答ありがとうございます。
syslogは、起動していました。
パケットフィルタリングは・・・特に設定していないはずです＾＾；