redhat搭建DNS解析时出现错误(已解决)

yoknbububu

解释时出现“;; connection timed out; no servers could be reached”
配置文件如下：
/var/named/chroot/etc/named.conf

options {
        listen-on port 53 { 192.168.202.5; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        query-source    port 53;
        query-source-v6 port 53;
        allow-query     { any; };
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "sales.com" IN  {
        type  master;
        file  "sales.com.zone";
};
zone "202.168.192.in-addr.arpa" IN  {
        type    master;
        file    "192.168.202.zone";

};
view localhost_resolver {
        match-clients      { localhost; };
        match-destinations { localhost; };
        recursion yes;
        include "/etc/named.rfc1912.zones";
};

/var/named/chroot/var/named/sales.com.zone

$TTL    86400
@               IN SOA  dns.sales.com.  root (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
                IN NS           dns.sales.com.
dns.sales.com.  IN A            192.168.202.5

~                                                                                                                 


/var/named/chroot/var/named/192.168.202.zone


$TTL    86400
@       IN      SOA     202.168.192.in-dns.sales.com. root.localhost.  (
                                      1997022700 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
        IN      NS      dns.sales.com.
5       IN      PTR     dns.sales.com.
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 

/etc/resolv.conf

; generated by /sbin/dhclient-script
search localdomain
nameserver 192.168.202.5
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                          

启动named，nerwork服务都没问题。实在不知道哪里出问题了~


********************************************************************

感谢marsaber远程协助，可能是linux版本问题，正反向解析文件放在named.conf里面不能正常解析，放在named.rfc1912.zones里面才可以
万分感谢marsaber

vermouth

netstat 检查 端口是否开启, iptables -L 检查防火墙是否允许通过，getenforce 确定 selinux，还不行看日志。

yoknbububu

回复 2# vermouth

[root@localhost ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@localhost ~]# getenforce
Enforcing
[root@localhost ~]# getenforce selinux
Enforcing

求分析！！！！！！！！端口应该开了吧。要看哪个的？

vermouth

回复 3# yoknbububu

netstat -ntpl|grep :53 ,再看看 messages

yoknbububu

回复 4# vermouth


    [root@localhost ~]# netstat -ntpl|grep :53
tcp        0      0 192.168.202.5:53            0.0.0.0:*                   LISTEN      22730/named         
tcp        0      0 ::1:53                      :::*                        LISTEN      22730/named   

vermouth

这个监听是只有客户端连接 192.168.202.5 端口时才会相应，其他如本地或其他网段都不作监听；
可修改配置至 listen-on port 53 { any; };

marsaber

参考一下这里？
http://bbs.chinaunix.net/thread-1990737-10-1.html

yoknbububu

回复 6# vermouth


    options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        query-source    port 53;
        query-source-v6 port 53;
        allow-query     { any; };


修改了还是不行，我是在VMware里做的，会不会VM要设置什么环境

yoknbububu

回复 6# vermouth


    [root@localhost ~]# nslookup localhost
Server:         192.168.202.5
Address:        192.168.202.5#53

Name:   localhost.localdomain
Address: 127.0.0.1




它可以解析本地

yoknbububu

回复 7# marsaber


    不行啊。我的配置跟他一样。我在VM下的REDHAT做得