FC7中安装DNS服务器本地测试成功而局域网不成功

redware

1、我的主机名为rjh，下面所有跟主机名有关的地方都应该改为你的主机名；
2、我要配置的DNS服务器IP是192.168.57.252，反向区域也跟此IP有关，请相应做好修改。

一、准备：
//-------------------------------------------------------
/etc/sysconfig/network-scripts/ifcfg-eth0

1. 
   
2. # Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE]
   
3. DEVICE=eth0
   
4. BOOTPROTO=static
   
5. # HWADDR=00:0c:29:ac:30:91
   
6. ONBOOT=yes
   
7. NETMASK=255.255.255.0
   
8. IPADDR=192.168.57.252
   
9. GATEWAY=192.168.57.254
   
10. TYPE=Ethernet
    

复制代码

//-------------------------------------------------------
/etc/sysconfig/network

1. 
   
2. NETWORKING=yes
   
3. HOSTNAME='rjh localhost.localdomain'
   

复制代码

//-------------------------------------------------------
/etc/hosts

1. 
   
2. 127.0.0.1        localhost.localdomain        localhost        rjh localhost
   
3. ::1        localhost6.localdomain6        localhost6
   
4. # 192.168.57.252        rjh
   

复制代码

//-------------------------------------------------------
/etc/resolv.conf

1. 
   
2. search yx.edu.cn
   
3. nameserver 192.168.57.252
   

复制代码

重启网络：
# /etc/rc.d/init.d/network restart
或
# service network restart

二、安装：

# mount /dev/cdrom /mnt
# cd /mnt/Fedora
# rpm -Uvh bind-9.4.0-6.fc7.i386.rpm bind-chroot-9.4.0-6.fc7.i386.rpm caching-nameserver-9.4.0-6.fc7.i386.rpm
注：另外两个bind-libs-9.4.0-6.fc7.rpm和bind-utils-9.4.0-6.fc7.rpm默认已经安装，此时不需要安装，请不要统一的用bind*来安装。
启动DNS服务：
# /etc/rc.d/init.d/named start
或
# service named start
# cd
# umount /dev/cdrom


三、配置：

　　由于FC7中没有/etc/named.conf文件，只有在/var/named/chroot/etc目录下有named.caching-nameserver.conf和named.rfc1912.zones两个文件。
　　修改named.caching-nameserver.conf文件中两个listen-on、allow-query和两个match行以侦听所有主机访问和查询：

//-------------------------------------------------------
/var/named/chroot/etc/named.caching-nameserver.conf

1. 
   
2. options {
   
3.         listen-on port 53 { any; }; //listen-on port 53 { 127.0.0.1; }; 或者直接注释掉本行
   
4.         listen-on-v6 port 53 { any; }; //listen-on-v6 port 53 { ::1; }; 或者直接注释掉本行
   
5.         directory         "/var/named";
   
6.         dump-file         "/var/named/data/cache_dump.db";
   
7.         statistics-file "/var/named/data/named_stats.txt";
   
8.         memstatistics-file "/var/named/data/named_mem_stats.txt";
   
9.         allow-query     { any; }; //allow-query     { localhost; }; 或者直接注释掉本行
   
10. };
    
11. logging {
    
12.         channel default_debug {
    
13.                 file "data/named.run";
    
14.                 severity dynamic;
    
15.         };
    
16. };
    
17. view localhost_resolver {
    
18.         match-clients            { any; }; //match-clients            { localhost; };
    
19.         match-destinations { any; }; //match-destinations { localhost; };
    
20.         recursion yes; //recursion yes;
    
21.         include "/etc/named.rfc1912.zones";
    
22. };
    

复制代码

//-------------------------------------------------------
/var/named/chroot/etc/named.rfc1912.zones

1. 
   
2. zone "." IN {
   
3.         type hint;
   
4.         file "named.ca";
   
5. };
   
6. 
   
7. zone "localdomain" IN {
   
8.         type master;
   
9.         file "localdomain.zone";
   
10.         allow-update { none; };
    
11. };
    
12. 
    
13. zone "localhost" IN {
    
14.         type master;
    
15.         file "localhost.zone";
    
16.         allow-update { none; };
    
17. };
    
18. 
    
19. zone "0.0.127.in-addr.arpa" IN {
    
20.         type master;
    
21.         file "named.local";
    
22.         allow-update { none; };
    
23. };
    
24. 
    
25. zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
    
26.         type master;
    
27.         file "named.ip6.local";
    
28.         allow-update { none; };
    
29. };
    
30. 
    
31. zone "255.in-addr.arpa" IN {
    
32.         type master;
    
33.         file "named.broadcast";
    
34.         allow-update { none; };
    
35. };
    
36. 
    
37. zone "0.in-addr.arpa" IN {
    
38.         type master;
    
39.         file "named.zero";
    
40.         allow-update { none; };
    
41. };
    
42. //在文件的最后添加一个正向和一个反向区域：
    
43. zone "yx.edu.cn" IN {
    
44.         type master;
    
45.         file "yx.edu.cn.hosts";
    
46.         allow-update { none; };
    
47. };
    
48. zone "57.168.192.in-addr.arpa" IN {
    
49.         type master;
    
50.         file "57.168.192.rev";
    
51.         allow-update { none; };
    
52. };
    

复制代码

//-------------------------------------------------------
/var/named/chroot/var/named/yx.edu.cn.hosts

1. 
   
2. $TTL        86400
   
3. yx.edu.cn.       IN      SOA     rjh.yx.edu.cn. root.localhost.  (
   
4.                                       1997022700 ; Serial
   
5.                                       28800      ; Refresh
   
6.                                       14400      ; Retry
   
7.                                       3600000    ; Expire
   
8.                                       86400 )    ; Minimum
   
9. yx.edu.cn.        IN                NS                rjh.yx.edu.cn.
   
10. rjh.yx.edu.cn.                IN                A                192.168.57.252
    
11. www.yx.edu.cn.                IN                CNAME                rjh
    

复制代码

//-------------------------------------------------------
/var/named/chroot/var/named/57.168.192.rev

1. 
   
2. $TTL        86400
   
3. 57.168.192.in-addr.arpa.        IN                SOA        rjh.yx.edu.cn. root.localhost.  (
   
4.                                       1997022700 ; Serial
   
5.                                       28800      ; Refresh
   
6.                                       14400      ; Retry
   
7.                                       3600000    ; Expire
   
8.                                       86400 )    ; Minimum
   
9. 57.168.192.in-addr.arpa.        IN                NS                rjh.yx.edu.cn.
   
10. 252.57.168.192.in-addr.arpa.                IN      PTR      rjh.yx.edu.cn.
    

复制代码

# /etc/rc.d/init.d/named restart
或
#service named restart

四、修改权限
# chown -R root.named /var/named/chroot/etc
# chown -R root.named /var/named/chroot/var/named
# chmod -R 750 /var/named/chroot/etc

五、本地测试（成功）

1. 
   
2. # ping www.yx.edu.cn
   
3. # nslookup
   

复制代码

六、局域网测试
　　在Windows XP中配置本地连接的DNS服务器地址为192.168.57.252，这台WindowsXP机和刚才建立的DNS服务器FC7机相互能Ping通IP地址，但在WindowsXP中“

1. ping www.yx.edu.cn

复制代码

”不通，不知前面的权限设置有问题，还是哪里有问题，请大家帮忙看看，谢谢！

Xstar

检查一下iptables
把53端口开放!

haitun262

根本看不懂

我怎么不能发帖？

我也想问下关于上网的问题         ～

redware

　　谢谢，确实是iptables的问题，我在“系统”－＞“管理”－＞“服务”中停止“iptalbes”，在Windows XP中就可以Ping通]

1. www.yx.edu.cn

复制代码

了，但重新开启iptables后，还可以Ping通

1. www.yx.edu.cn

复制代码

（而开通时没有ping过的rjh.yx.edu.cn此时是ping不通的），重启了iptables（service iptables restart）也一样，怎么才能立即生效呢？
　　使用命令：

2. # iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
3. # /etc/rc.d/init.d/iptables save
4. # service iptables restart
5. # iptables -L -n
6. Chain INPUT (policy ACCEPT)
7. target     prot opt source               destination         
8. RH-Firewall-1-INPUT  0    --  0.0.0.0/0            0.0.0.0/0           
9. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:53
11. Chain FORWARD (policy ACCEPT)
12. target     prot opt source               destination         
13. REJECT     0    --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
15. Chain OUTPUT (policy ACCEPT)
16. target     prot opt source               destination         
18. Chain RH-Firewall-1-INPUT (1 references)
19. target     prot opt source               destination         
20. ACCEPT     0    --  0.0.0.0/0            0.0.0.0/0           
21. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255
22. ACCEPT     esp  --  0.0.0.0/0            0.0.0.0/0           
23. ACCEPT     ah   --  0.0.0.0/0            0.0.0.0/0           
24. ACCEPT     udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353
25. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631
26. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631
27. ACCEPT     0    --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
28. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
29. REJECT     0    --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

复制代码

　　此时是开通了53端口还是没开通53端口，搞不清了，因为此时在Windows XP还是ping不通rjh.yx.edu.cn（由于从前面的配置可以看出，www只是rjh的别名，

1. www.yx.edu.cn

复制代码

在刚刚关闭iptables时ping通过，现在限制不了，只能用rjh.yx.edu.cn来测试了）。
　　平常不常用Linux，所以总是一知半解，查了半天资料，也只能明白了一些，还有些不明白，还望继续赐教！