[CentOS-es] DNS esclavo no actualiza

[Mauricio Cesar Ramirez Torres]

CELB escribió:
> El jue, 08-10-2009 a las 12:12 -0500, Lic. Domingo Varela Yahuitl
> escribió:
>> Aqui te anexo un extracto de mi dns (solo cambie el nombre de mi dominio
>> real):
>> numero serial se cambia cada vez que se cambien un dato en el archivo de
>> zona de dominio (YYYYmmddss) el ss es el serial que se incrementara en 1 o
>> cuantas veces modifiques el dns
>>
>>
>> ------------- 
>>
>> $TTL    2d
>> @       IN      SOA     ns1.midominio.com.     domingov.midominio.com.    (
>>                 2009091603 ; serial
>>                 3600 ; refresh (1hr  60seg * 60 mins)
>>                 5M ; retry (10 mins 60seg * 10 mins)
>>                 1209600 ; expire (1 dia 60seg( 60 mins*24))
>>                 3600 ; ttl (3 mins 60seg * 3 mins)
>>                 )
>> ;
>> ;
>> ;Define the nameservers
>>                 TXT     "Linux DNS, Serving my domain linuxsc.net"
>> @               IN      NS      ns1.midominio.com.      ;Inet Address of
>> name server
>> @               IN      NS      ns2.midominio.com.
>> ;
>> ----------------
>> Archivo named.conf del dns primario
>>
>> zone "linuxsc.net" IN {
>>         type master;
>>         file "midominio.com.zone";
>>         allow-update { none; };
>>         allow-transfer  { 111.222.333.444; }; // ip del dns secundario
>>         allow-query { any; };
>> };
>>
>> --------------------
>> Permisos de los archivos del dns primario
>>
>> -rw-r----- 1 root  named 3122 Sep 16 16:55 midominio.com.zone
>> -rw-r----- 1 root named 5717 Aug 16 20:54 ../../etc/named.conf
>>
>> --------------------
>>
>> Servidor secundario, archivos, directorios y permisos
>>
>> Directorio donde se almacenan los archivos de zona del dns primario, los
>> permisos de GID y UID son importantes
>>  
>>
>> drwxrwx--- 2 named named   4096 sep 16 15:49 slaves
>>
>> Contenido del directorio slaves
>> -rw-r--r-- 1 named named 1212 oct  8 09:25 midominio.com.zone
>>
>>
>> Contenido del archivo named.conf del dns secundario
>>
>> zone "midominio.com" IN {
>>         type slave;
>>         file "slaves/midominio.com.zone";
>>         masters { 555.666.777.888; };  // ip del dominio primario
>>         allow-update { none; };
>>         allow-query { any; };
>> };
>>
>>
>> Permisos del archivo named.conf del dns sec
>> -rw-r----- 1 root named 4632 oct  3 20:38 named.conf
>>
>>
>> Espero que con esta ayuda puedas resolver tu problema, recuerda que el
>> serial siempre se debera de modificar 2009100914; (YYYYmmddss)
>>
>>
>> On Thu, 08 Oct 2009 11:31:29 -0500, Mauricio Cesar Ramirez Torres
>> <mauricio.ramirez en axtop.com> wrote:
>>> Gabriel escribió:
>>>> Aumentas el "Serial" ??
>>>>
>>>> Mauricio Cesar Ramirez Torres escribió:
>>>>> Buen día, tengo un problema con un DNS esclavo que no se actualiza 
>>>>> automaticamente hasta que reinicio el bind toma los cambios que hago al
>>>>> primario, esto no me ha representado mayor problema, pero me gustaría 
>>>>> que actualizara solo, alguien me podría ayudar???
>>>>>
>>>>> en el primario incluí Allow transfer, que según leí es necesario
>> para
>>>>> que actualize.
>>>>>
>>>>> Saludos.
>>>>> _______________________________________________
>>>>> CentOS-es mailing list
>>>>> CentOS-es en centos.org
>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>
>>>> _______________________________________________
>>>> CentOS-es mailing list
>>>> CentOS-es en centos.org
>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>
>>>>
>>>
>>> Si, uso un formato de añomesdiaserial y hasta ahora no he hecho mas de 
>>> un cambio por día, de hecho hago pocos, pero si voy cambiando 
>>> normalmente el dia y el serial.
>>>
>>> Saludos.
>>> _______________________________________________
>>> CentOS-es mailing list
>>> CentOS-es en centos.org
>>> http://lists.centos.org/mailman/listinfo/centos-es
>>
>>
> Probaste viendo si tienes el puerto 53 abierto en tu firewall?
> 
> ahora seria interesante que detallaras de que forma tienes conectado tu
> primario y secundario . usan una tarjeta de red o 2 .?


Si lo tengo abierto, de hecho si actualiza, pero solo si reinicio bind, 
la forma en que lo tengo es ambos con una sola tarjeta, y ambos en un 
site de 2 diferentes ISP.

Saludos.

Atte.

Mauricio César Ramírez Torres.