Secondary DNS für Provider Zonentransfer freischalten

[trace-1310]

Hallo zusammen,
ich habe ein Problem mit einem Zonentransfer zum Secondary DNS bei meinem DNS Providers. Hir mal zur verdeutlichung:

Primary-DNS: ispCP System
Secondary-DNS: ns2.meinprovider.de

Laut meines Providers muss ich 2 IP's für den Zonen-Transfer freischalten und Bind9 den Secondary (ns2.meinprovider.de) bekannt machen. Wie kann ich das innerhalb ispCP machen, bzw. worauf muss ich achten?

Bisher habe ich es mit folgenden Eintrag in der /etc/ispcp/bind/working/named.conf versucht.
options {
allow-transfer {
62.116.163.100;
62.116.162.121;
}
};

Nun fehlt mir jedoch die Option wo ich Global den Secondary (ns2.meinprovider.de) für alle Domains eintragen muss damit der ns2 für alle ispCP-Domains auch Secondary wird.

Wer kann mir weiterhelfen?

[ZooL]

hi,
schonmal in der
/etc/ispcp/ispcp.conf
geguckt?

mfg

[trace-1310]

ZooL Wrote:schonmal in der
/etc/ispcp/ispcp.conf
geguckt?

Nö, bisher nicht. Reicht ein Eintrag bei SECONDARY_DNS aus? Sollte es doch so einfach sein?

Gruß, Trace

[ephigenie]

ja

[trace-1310]

ephigenie Wrote:ja

Hab ich eingetragen. Jetzt startet Bind9 nicht mehr. ;-(
Irgendeine Idee?

<Snip>
Stopping domain name service...: bindrndc: connect failed: 127.0.0.1#953: connection refused
failed!
Starting domain name service...: bind failed!
</Snip>

Update:
Scheinbar liegt es an dem folgenden Eintrag in der "etc/ispcp/bind/working/namedd.conf"

options {
allow-transfer {
62.116.163.100;
}
};

Ist denn das nun wieder der falsche Platz für den allow-transfer? Wenn ich den Eintrag auskommentiere wird der Bind9 geladen:

Zur Info: Das System ist ein VServer

[dabdab]

Hi Trace,
versuchs mal mit der Datei "/etc/bind/named.conf.options" .

options {
directory "/var/cache/bind";
auth-nxdomain no; # conform to RFC1035
// allow-query { any; };
allow-transfer { 62.116.163.100; }; # secondary ns
version "surely you must be joking"; # not too much info for hacking ;-)
};

dabdab

[trace-1310]

Hallo dabdab,

danke für den Tipp. Nun restartet der bind9 auch sauber. Jetzt muss nur noch der transfer vom DNS-Provider klappen. ;-)

Der bind9 hat scheinbar ein Problem mit IPv6 Addressen in Verbindung mit allow-transfer. Siehe hier

[trace-1310]

Jep, funzt alles. Besten Dank für die Hilfe.

Update:
Hmm, kaum ist ein Problem weg, kommt ein neues. Wo muss ich suchen um den default Mailserver für die Zoneneinträge zu ändern. Leider werden die Zonen mit der IP der GUI angelegt. (mail.donain.tld a ispCP-GUI-IP) Mein Mailserver läuft leider woanders.

Welche ist die richtige Vorlage?
/etc/ispcp/bind/parts/db_e.tpl
/etc/ispcp/bind/parts/db_master_e.tpl

Wenn ich
" IN MX 10 mail.{DMN_NAME}.
mail IN A {BASE_SERVER_IP}
auf
" IN MX 10 mail.{DMN_NAME}.
mail IN A xxx.xxx.xxx.xxx

ändere, sollte es doch schon klappen. Sind die Variabeln der ispcp.conf global verfügbar, bzw. kann ich dort weitere hinzufügen ohne das mir ein Update von ispCP diese wieder löscht? Ich würde dort dann gerne eine Variable für die Mailserver-IP einfügen und dann die {BASE_SERVER_IP} in z.b. {MAIL_SERVER_IP} ändern.