Не понятные сообщения от named (в /var/log/messages)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
Voler
Сообщения: 498
ОС: Fedora

Не понятные сообщения от named

Сообщение Voler »

Почему идут вот такие запросы?

Dec 8 10:23:00 local named[21364]: client 192.168.1.222#11869: RFC 1918 response from Internet for 200.1.168.192.in-addr.arpa
Dec 8 10:23:04 local named[21364]: client 192.168.1.222#11873: RFC 1918 response from Internet for 200.1.168.192.in-addr.arpa



Вот мой конфиг
#Первой строкой задаем сети, которым будет разрешено
#посылать запросы через наш DNS-сервер:
acl "corpnets" { 192.168.1.0/24; 192.168.3.0/24; 127.0.0.1; };

options {
#Рабочая директория:
directory "/etc";
#Pid файл создавать тоже в рабочей директории, хотя можно
#написать любую другую, например /var/run/named/named.pid:
#Разрешаем посылать запросы только от тех сетей, которые мы
#указали выше:
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { "corpnets"; };
forwarders { 217.150.34.129; 80.79.64.210; };
version "unknown";
recursion yes;
};

#Указатели корневых серверов:
zone "." {
type hint;
file "named.root"; };
#Настраиваем обратное отображение
#для адреса 127.0.0.1:
zone "0.0.127.in-addr.arpa" {
type master;
file "localhost.rev";
notify no; };

#Master zones

zone "zevs.local" {
type master;
file "zevs.local";

allow-transfer { none; };
allow-update { none; };
};
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Не понятные сообщения от named

Сообщение sash-kan »

обратный resolv для зон из rfc1918 не прописан.
можно руками их наваять.
но в /etc/bind, по идее, уже должен быть файлик с соответствующими заглушками.
в debian это /etc/bind/zones.rfc1918
остаётся только заинклудить его.

p.s. https://www.isc.org/node/315
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали: