求助： DNS[bind]配置问题

wlsuo

折腾了好多天了，不知道为什么，bind9.40
当nameserver 为127.0.0.1的时候nslookup www.abc.com 和 host IP都没有问题，但是将nameserver改成真实的IP就不行了，host IP说;;connection time out ; no server could be reached；
nslookup的server 不是我们自己的IP地址。
启动日志两种情况都没有问题，到底是怎么回事啊？
看了好多帖子了，晕

[我们公司要是用自己的dns服务器，已经设置了自己的服务器为第一个解析服务器]

[ 本帖最后由 wlsuo 于 2007-4-17 13:28 编辑 ]

kenduest

原帖由 wlsuo 于 2007-4-17 13:18 发表于 1楼  
折腾了好多天了，不知道为什么，bind9.40
当nameserver 为127.0.0.1的时候nslookup www.abc.com 和 host IP都没有问题，但是将nameserver改成真实的IP就不行了，host IP和nslookup都说;;connection time out  ...

1. netstat -ntulp | grep named

复制代码

看看 listen 哪個 ip address

--

wlsuo

tcp 和  udp 都是自己的IP和127.0.0.1

wlsuo

tcp        0      0 我的IP:53           0.0.0.0:*                   LISTEN      3679/named         
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      3679/named         
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      3679/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               7518/named         
udp        0      0 我的IP:53           0.0.0.0:*                               7518/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               7518/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               7443/named         
udp        0      0 我的IP:53           0.0.0.0:*                               7443/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               7443/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               6509/named         
udp        0      0 我的IP:53           0.0.0.0:*                               6509/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               6509/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               3679/named         
udp        0      0 我的IP:53           0.0.0.0:*                               3679/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               3679/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               1543/named         
udp        0      0 我的IP:53           0.0.0.0:*                               1543/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               1543/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               1235/named         
udp        0      0 我的IP:53           0.0.0.0:*                               1235/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               1235/named         
udp        0      0 0.0.0.0:53                  0.0.0.0:*                               1154/named         
udp        0      0 我的IP:53           0.0.0.0:*                               1154/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               1154/named         
udp        0      0 :::47270                    :::*                                    1154/named         
udp        0      0 :::47271                    :::*                                    1235/named         
udp        0      0 :::47272                    :::*                                    1543/named         
udp        0      0 :::47274                    :::*                                    3679/named         
udp        0      0 :::47275                    :::*                                    6509/named         
udp        0      0 :::47277                    :::*                                    7443/named         
udp        0      0 :::47278                    :::*                                    7518/named

[ 本帖最后由 wlsuo 于 2007-4-18 17:49 编辑 ]

wlsuo

kenduest
谢谢你的帮忙， 上面的纪录有什么问题么？

marion

查看一下防火墙的设置！

ssffzz1

就是不理解，为什么填127.0.0.1能够正确解析，这说明本身的BIND服务器，运行正常。也就是说BIND服务器能够正常解析域名。而为什么别的应用程序就不可以了。
你看一下hosts文件。和resolv.conf文件。

wlsuo

防火墙是打开的
但是named.conf里面已经取消了
// query-source address * port 53;
的两条斜线

wlsuo

/etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1               localhost.localdomain localhost
我的IP                     ns.abcd.com          abcd
/etc/resolv.conf
search localhost
nameserver 我的IP
nameserver 202.106.0.20

[ 本帖最后由 wlsuo 于 2007-4-18 17:51 编辑 ]

marion

建议关闭防火墙试一下或认真查看其规则设置。