主辅同步TSIGKEY：就更新一个线路的zone其他几个不能更新

leolzbing521

智能DNS，使用TSIGKEY，就只能更新第一个view里的zone“baidu.com“，第二个view就不能更新了。怎么解决？
­­­­­­­­------------------------------------------------
key "cnc-key" {
algorithm hmac-md5;
secret "382o7OFmFnPfYQ/yKYk8ow==";
};
key "edu-key" {
algorithm hmac-md5;
secret "v3uxEQBtJ2mSszg34oA/NA==";
};

-------------------------------------------------------------------
3.对主DNS配置文件

-------------------------------------------------------------------
view "view_cnc"{
    match-clients{key cnc-key; any;};
    allow-transfer{key cnc-key;};
    server 192.168.0.167 {keys cnc-key;};
zone "." IN {
        type hint;
        file "named.ca";
};
zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone"baidu.com"{
    type master;
   file "baidu.com_cnc.zone";
};
};

view"view_edu"{
   match-clients{key edu-key; any;};
   recursion no;
   allow-transfer {key edu-key;};
   server 192.168.0.167 {keys edu-key;};

    zone"baidu.com" IN{
    type master;
    file"bai.com_edu.zone";
};
};
-----------------------------------------------------------------
4.对辅DNS配置：

-----------------------------------------------------------------
view"view_cnc" {   
             recursion yes;
             match-clients{key cnc-key; any;};
              allow-transfer {none;};
              server 192.168.0.133 {keys cnc-key;};
    zone "."IN{
   type hint;
   file "named.ca";
       };
zone"baidu.com"{
      type slave;
      masters {192.168.0.133;};
      file"baidu.com_cnc.zone";
            };
};
  
view"view_edu"{
     match-clients{key edu-key; any;};
     recursion no;
     allow-transfer{none;};
     server 192.168.0.133 { keys edu-key;};
zone"."IN{
   type hint;
   file "named.ca";
};
   zone"baidu.com" IN{
       type slave;
     masters {192.168.0.133;};
     file"baidu.com_edu.zone";
};
};

linton

俺的:

主：
view "Telecom" {
        match-clients {
                key "telecomkey";
                !key "unicomkey";
                !key "otherkey";
                Telecom;
        };
        server 192.168.0.167 { keys "telecomkey"; };

   ......
}

辅：

view "Telecom" {
        match-clients {
                key "telecomkey";
                !key "unicomkey";
                !key "otherkey";
                Telecom;
        };
        server 192.168.0.133 { keys "telecomkey"; };

   ......
}

silty

这个可以参考网中人大牛的帖子：
http://bbs.chinaunix.net/viewthread.php?tid=308556

edisonzfy

楼主的match-clients中的IP acl怎么都是any呢。。

参考2楼兄台的配置吧，在各自view中把其他view的Key deny掉，公保留各自view对应的key试试。

edisonzfy

回复 4# scree2000


    这们仁兄也是潜水大侠啊。。小弟佩服。

llzqq

view "view_cnc"{
    match-clients{key cnc-key; any;};

view"view_edu"{
   match-clients{key edu-key; any;};


----->

view "view_cnc"{
    match-clients{key cnc-key; cnc-ip;};

view"view_edu"{
   match-clients{key edu-key; edu-ip;};

llzqq

view "view_cnc"{
    match-clients{key cnc-key; any;};

view"view_edu"{
   match-clients{key edu-key; any;};


----->

view "view_cnc"{
    match-clients{key cnc-key; cnc-ip;};

view"view_edu"{
   match-clients{key edu-key; edu-ip;};