Alessandro,
creio que algo está errado sim! mas "aonde", é o problema :)
vamos lá
meu CIDR é 189.43.228.x/28 (96-111)
As transferencia de zona está correta
allow-transfer { 200.255.125.214; 200.245.255.33; 189.43.228.102;
189.43.228.103; };
só uma dúvida Alessandro, será mesmo necessário cadastrar os DNS da embratel
(NS e NS2) como slave no registro.br?
Se for, creio que deva estar ai o erro.
Desculpe-me se pareci ter agido de forma 'agressiva'. Após re-ler meu email
ficou parecendo isso.
Abraços
2010/7/13 Alessandro Fernandes Martins <[email protected]>
> Ananias,
>
> Se estivesse certo estaria funcionando!
>
> Por favor me informe o seu Bloco CIDR...
>
> Outra coisa, vc liberou transferencia de zona para os IPs errados...
>
> A estrutura de DNS da Embratel é bem segmentada, isto é, os servidores
> que realizam xfer não são os autoritavivos, em suma:
>
> Autoritativos (que você delega no Registro.BR):
>
> [amart...@alpha ~]$ host ns.embratel.net.br
> ns.embratel.net.br has address 200.255.253.241
> [amart...@alpha ~]$ host ns2.embratel.net.br
> ns2.embratel.net.br has address 200.245.255.33
>
> Servidores que efetuam transferência de zona (xfer):
>
> [amart...@alpha ~]$ host nx1.embratel.net.br
> nx1.embratel.net.br has address 200.255.125.214
> [amart...@alpha ~]$ host nx2.embratel.net.br
> nx2.embratel.net.br has address 200.255.253.237
>
> Entendeu?
>
> Vamos à um exemplo bem prático:
>
> Bloco CIDR: 200.255.15.128/26
>
> 1-) Primeiro verificamos se o bloco /24 está delegado para os
> autoritativos da Embratel (ns e ns2):
>
> [amart...@alpha ~]$ whois -h whois.registro.br 200.255.15.0/24 | egrep
> "^(inetrev|nserver|nsstat)"
> inetrev: 200.255.15/24
> nserver: ns.embratel.net.br
> nsstat: 20100712 AA
> nserver: ns2.embratel.net.br
> nsstat: 20100712 AA
>
> -> Whois Ok
>
> [amart...@alpha ~]$ dig 15.255.200.in-addr.arpa NS +short
> ns2.embratel.net.br.
> ns.embratel.net.br.
>
> -> Teste com o dig também Ok
>
> 2-) Verificarmos se o bloco /26 está delegado corretamente *nos*
> autoritativos da Embratel:
>
> [amart...@alpha ~]$ dig 128-191.15.255.200.in-addr.arpa NS
> @ns.embratel.net.br +short
> ns1.azulseguros.com.br.
> ns3.azulseguros.com.br.
> ns2.azulseguros.com.br.
>
> [amart...@alpha ~]$ dig 130.128-191.15.255.200.in-addr.arpa PTR
> @ns.embratel.net.br +short
> gw.azulseguros.com.br.
>
> 3-) Teste de Autoridade na Internet:
>
> [amart...@alpha ~]$ dig 130.128-191.15.255.200.in-addr.arpa PTR @8.8.8.8+short
> gw.azulseguros.com.br.
>
> [amart...@alpha ~]$ host 200.255.15.130 8.8.8.8
> Using domain server:
> Name: 8.8.8.8
> Address: 8.8.8.8#53
> Aliases:
>
> 130.15.255.200.in-addr.arpa is an alias for
> 130.128-191.15.255.200.in-addr.arpa.
> 130.128-191.15.255.200.in-addr.arpa domain name pointer
> gw.azulseguros.com.br.
>
> Perfeito!
>
>
> Alessandro Martins
>
>
>
> 2010/7/13 Ananias Filho <[email protected]>:
> > Alessandro,
> > como falei no email,
> > já foi feito tudo o que você falou ai.
> > Já configurei meus dns
> > deleguei o slave para embratel (já está tudo funcionando)
> > perae, quase hehehe
> > o problema está somente no reverso.
> > Somente o IP .101 (ns1.dominio.com.br) está sendo informado
> > nslookup xxx.yyy.zzz.101 (retorna ok)
> > os outros,
> > xxx.yyy.zzz.100/102/103/104... não estão retornando o reverso.
> > o problema está ai. :)
> > valeu pela intenção
> >
> > 2010/7/13 Alessandro Fernandes Martins <[email protected]>
> >>
> >> Caros,
> >>
> >> Nos casos de blocos /24 a Embratel efetua a designação do bloco no
> >> Registro.BR para o cliente e o próprio Cliente efetua a delegação dos
> >> autoritativos.
> >>
> >> Nos blocos menores (/25, /26, /27, /28 e /29) a Embratel efetua a
> >> designação do bloco no Registro.BR para o Cliente e o Cliente
> >> *precisa* entrar em contato com Atendimento da Embratel para que a
> >> mesma efetue a delegação dos blocos (note que nesse momento o cliente
> >> já deverá possuir configurados os servidores autoritativos e permitir
> >> transferência de zona para os Servidores da Embratel, que no caso são:
> >> 200.255.125.211 e 200.255.125.214).
> >>
> >> Maiores informações, RFC 2317 - http://www.ietf.org/rfc/rfc2317.txt
> >>
> >> Vale lembrar que esse processo existe desde 1998 e até hoje requisitam
> >> exemplos de configuração... É muita preguiça em ler as
> >> documentações...
> >>
> >>
> >> Alessandro Martins
> >>
> >>
> >>
> >> 2010/7/13 Victório <[email protected]>:
> >> > Quando eu gerenciava IP's da embratel, eles haviam delegado as faixas
> >> > para
> >> > nossos servidores DNS no registro.br. Dê um whois UM_IP_SEU e veja se
> >> > está
> >> > apontando para seu servidor dns.
> >> >
> >> >
> >> > BIND 9.4-ESV-R2 e o reverso é para um /24.
> >> >
> >> > named.conf:
> >> >
> >> > zone "224.y.x.in-addr.arpa" { type master; file
> "224.y.x.in-addr.arpa";
> >> > };
> >> >
> >> > 224.x.y.in-addr.arpa
> >> >
> >> > $TTL 86400
> >> > @ IN SOA ns1.empresa.com.br. root.ns1.empresa.com.br.
> (
> >> > 2010031801 ;serial
> >> > 14400 ;refresh
> >> > 3600 ;retry
> >> > 86400 ;expire
> >> > 7200 ;minimum
> >> > )
> >> > @ IN NS ns1.empresa.com.br.
> >> > @ IN NS ns2.empresa.com.br.
> >> >
> >> > 1 IN PTR bgp1.empresa.com.br.
> >> > . . .
> >> > 8 IN PTR x-y-224-8.empresa.com.br.
> >> > 9 IN PTR x-y-224-9.empresa.com.br.
> >> >
> >> >
> >> > #################################################
> >> > Victório Felipe
> >> > http://choppnerd.com
> >> > linux user #306117 - counter.li.org
> >> > Slackware Linux FreeBSD
> >> > Because it works! The Power To
> Serve
> >> > #################################################
> >> >
> >> >
> >> > Em 13 de julho de 2010 10:02, Ananias Filho <[email protected]>
> escreveu:
> >> >>
> >> >> Victório,
> >> >> essa foi uma possíbilidade que já havia pensado.
> >> >> Qual a versão do teu bind e como ficou o teu reverso?
> >> >>
> >> >> Abraço!
> >> >>
> >> >> 2010/7/13 Victório <[email protected]>
> >> >>>
> >> >>> Na configuração do reverso aqui, com as linhas $ORIGIN não
> funcionava.
> >> >>>
> >> >>> #################################################
> >> >>> Victório Felipe
> >> >>> http://choppnerd.com
> >> >>> linux user #306117 - counter.li.org
> >> >>> Slackware Linux FreeBSD
> >> >>> Because it works! The Power To
> >> >>> Serve
> >> >>> #################################################
> >> >>>
> >> >>>
> >> >>> Em 12 de julho de 2010 20:54, Ananias Filho <[email protected]>
> >> >>> escreveu:
> >> >>>>
> >> >>>> Estou ressurgindo o tópico por estar passando pelo mesmo problema.
> >> >>>> //dados
> >> >>>> range xxx.yyy.zzz-96-110/28
> >> >>>> configurei meus dns
> >> >>>> ns1.dominio.com.br -> 101
> >> >>>> ns2.dominio.com.br -> 102
> >> >>>> mail.dominio.com.br -> 100
> >> >>>>
> >> >>>> Solicitei a Embratel uma entrada no Slave para o ip 101
> >> >>>> (ns1.dominio.com.br)
> >> >>>>
> >> >>>> até ai tudo bem
> >> >>>> nslookup xxx.yyy.zzz.101
> >> >>>> OK responde tudo corretamente
> >> >>>>
> >> >>>> nslookup xxx.yyy.zzz.100 ou 102
> >> >>>>
> >> >>>> ** server can't find 100.ZZZ.YYY.XXX.in-addr.arpa.: NXDOMAIN
> >> >>>>
> >> >>>>
> >> >>>> Pelo que sempre implantei por ai, no meu arquivo de reverso,
> ficaria
> >> >>>> isso aqui:
> >> >>>> named.conf
> >> >>>> zone "96-111.zzz.yyy.xxx.in-addr.arpa" IN {
> >> >>>> type master;
> >> >>>> file "/etc/bind/96-111.zzz.yyy.xxx.zone";
> >> >>>> allow-update { none; };
> >> >>>> //liberar transferencia para o meu ns2 e para o ns.embratel.net.bre
> >> >>>> ns2.embratel
> >> >>>> allow-transfer { xxx.yyy.zzz.102; 200.255.125.214; 200.245.255.33;
> };
> >> >>>> };
> >> >>>>
> >> >>>> e o arquivo reverso 96-111.zzz.yyy.xxx.zone
> >> >>>>
> >> >>>> $TTL 3h
> >> >>>> $ORIGIN .
> >> >>>> 96-111.228.43.189.in-addr.arpa IN SOA ns1.dominio.com.br.
> >> >>>> admin.dominio.com.br. (
> >> >>>> 2008061301
> >> >>>> 3h
> >> >>>> 1h
> >> >>>> 1w
> >> >>>> 1h )
> >> >>>>
> >> >>>> IN NS ns.embratel.net.br.
> >> >>>> IN NS ns2.embratel.net.br.
> >> >>>> IN NS ns1.dominio.com.br.
> >> >>>> IN NS ns2.dominio.com.br.
> >> >>>>
> >> >>>> $ORIGIN 96-111.zzz.yyy.xxx.in-addr.arpa.
> >> >>>> 100 IN PTR mail.dominio.com.br.
> >> >>>> 101 IN PTR ns1.dominio.com.br.
> >> >>>> 102 IN PTR ns2.dominio.com.br
> >> >>>> 103 IN PTR www.dominio.com.br.
> >> >>>>
> >> >>>>
> >> >>>>
> >> >>>>
> //////////////////////////////////////////////////////////////////////////////////
> >> >>>> porém, mesmo o dns da embratel como slave do meu dns principal
> >> >>>> (master),
> >> >>>> somente retornar o reverso do ip 101 (ns1)
> >> >>>> se tentar os dos outros ips , nao funciona.
> >> >>>> Alguém tem alguma idéia? ou estão vendo erro no meu arquivo?
> >> >>>>
> >> >>>> Detalhe
> >> >>>> os atendentes da embratel disseram que:
> >> >>>> somente poderia responder por 1 reverso (utilizando o dns da
> embratel
> >> >>>> com slave)
> >> >>>> se eu quiser que meus 14 ips facam reverso, necessitaria utilizar o
> >> >>>> dns
> >> >>>> master da propria embratel.
> >> >>>> ou seja dizer ip por ip - host por host para eles configurarem...
> >> >>>> Não me lembro de ser assim até uns 4 anos atrás que foi a última
> >> >>>> configuração (completa) de dns que fiz.
> >> >>>>
> >> >>>> Alguém se habilita?
> >> >>>>
> >> >>>>
> >> >>>> 2009/5/5 jackson braga <[email protected]>
> >> >>>>>
> >> >>>>> blz Flavio,
> >> >>>>>
> >> >>>>>
> >> >>>>> Eles vao te passar um tulto para base nas configurações mais
> >> >>>>> qualquer
> >> >>>>> coisa avisa aew, que no que poder ajudamos com certeza.
> >> >>>>>
> >> >>>>>
> >> >>>>> abraços
> >> >>>>>
> >> >>>>> 2009/5/3 Herbert Faleiros <[email protected]>
> >> >>>>>>
> >> >>>>>> On Sun 03 May 2009 07:27:24 Flávio Barros wrote:
> >> >>>>>> > A classe é /28 (255.255.255.240 ). Vou ligar pra Embratel sim.
> >> >>>>>> > Já procurei no site da Embratel esses tutoriais mas não
> >> >>>>>> > encontrei.
> >> >>>>>>
> >> >>>>>> Ola,
> >> >>>>>>
> >> >>>>>> eu sempre tive acesso a blocos com mais de 24 bits (ex. /24 ou
> >> >>>>>> /20), o
> >> >>>>>> que sei
> >> >>>>>> sobre isso 'e o seguinte:
> >> >>>>>>
> >> >>>>>> reverso em /24 'e so entrar na interface do registro.br e
> cadastrar
> >> >>>>>> os
> >> >>>>>> seus
> >> >>>>>> servidores DNS (sistema de IPs, delegar DNS reverso), mas antes
> vc
> >> >>>>>> tem
> >> >>>>>> que
> >> >>>>>> configurar os seus DNS's, seria algo como isso aqui (no seu
> >> >>>>>> named.conf):
> >> >>>>>>
> >> >>>>>>
> >> >>>>>> zone "z.y.x.in-addr.arpa" IN {
> >> >>>>>> type master;
> >> >>>>>> file "x.y.z.rev";
> >> >>>>>> notify yes;
> >> >>>>>> allow-transfer {
> >> >>>>>> outro_DNS;
> >> >>>>>> outro_DNS;
> >> >>>>>> };
> >> >>>>>> };
> >> >>>>>>
> >> >>>>>> x.y.z 'e seu CIDR invertido, ou seja, se for 1.2.3.4/24 vc usa
> como
> >> >>>>>> 3.2.1.in-
> >> >>>>>> addr.arpa, e no arquivo x.y.z.rev:
> >> >>>>>>
> >> >>>>>> $TTL 86400
> >> >>>>>> @ IN SOA seu.dominio. admin.seu.dominio. (
> >> >>>>>> 2009040101 ; serial
> >> >>>>>> 14400 ; refresh
> >> >>>>>> 3600 ; retry
> >> >>>>>> 604800 ; expiry
> >> >>>>>> 1200 ) ; minimum
> >> >>>>>>
> >> >>>>>> IN NS ns1.seu.dominio.
> >> >>>>>> IN NS ns2.seu.dominio.
> >> >>>>>> IN NS nsn.seu.dominio.
> >> >>>>>>
> >> >>>>>> 1 IN PTR ns1.seu.dominio.
> >> >>>>>> 2 IN PTR ns2.seu.dominio.
> >> >>>>>> 3 IN PTR mx.seu.dominio.
> >> >>>>>>
> >> >>>>>> Ou seja, agora 'e s'o incluir as entradas PTR p/ os hosts que vc
> >> >>>>>> quer
> >> >>>>>> reverso.
> >> >>>>>>
> >> >>>>>> Como os blocos que citou sao prefixos menores que 24 bits e
> >> >>>>>> provavelmente esse
> >> >>>>>> /28 nao esta designado p/ vc (nao vai aparecer na interface do
> >> >>>>>> registro.br),
> >> >>>>>> em tese quem configura isso 'e seu provedor de transito (quem te
> >> >>>>>> forneceu esse
> >> >>>>>> bloco), ou entao siga a RFC2317[1], 'e bem semelhante ao exemplo
> >> >>>>>> acima, nela
> >> >>>>>> esta definido formas de configurar delegacoes IN-ADDR.ARPA de
> >> >>>>>> blocos
> >> >>>>>> menores que
> >> >>>>>> 24 bits (acho que 'e assim que esses provedores trabalham com
> esses
> >> >>>>>> blocos com
> >> >>>>>> seus clientes).
> >> >>>>>>
> >> >>>>>> [1] http://www.faqs.org/rfcs/rfc2317.html
> >> >>>>>>
> >> >>>>>> --
> >> >>>>>> Herbert
> >> >>>>>>
> >> >>>>>>
> >> >>>>>>
> >> >>>>>
> >> >>>>>
> >> >>>>>
> >> >>>>> --~--~---------~--~----~------------~-------~--~----~
> >> >>>>> GUS-BR - Grupo de Usuários de Slackware Brasil
> >> >>>>> http://www.slackwarebrasil.org/
> >> >>>>> http://groups.google.com/group/slack-users-br
> >> >>>>>
> >> >>>>> Antes de perguntar:
> >> >>>>> http://www.istf.com.br/perguntas/
> >> >>>>>
> >> >>>>> Para sair da lista envie um e-mail para:
> >> >>>>> [email protected]<slack-users-br%[email protected]>
> >> >>>>> -~----------~----~----~----~------~----~------~--~---
> >> >>>>>
> >> >>>>
> >> >>>>
> >> >>>>
> >> >>>> --
> >> >>>> kram3r
> >> >>>>
> >> >>>> --
> >> >>>> GUS-BR - Grupo de Usuários de Slackware Brasil
> >> >>>> http://www.slackwarebrasil.org/
> >> >>>> http://groups.google.com/group/slack-users-br
> >> >>>>
> >> >>>> Antes de perguntar:
> >> >>>> http://www.istf.com.br/perguntas/
> >> >>>>
> >> >>>> Para sair da lista envie um e-mail para:
> >> >>>> [email protected]<slack-users-br%[email protected]>
> >> >>>
> >> >>> --
> >> >>> GUS-BR - Grupo de Usuários de Slackware Brasil
> >> >>> http://www.slackwarebrasil.org/
> >> >>> http://groups.google.com/group/slack-users-br
> >> >>>
> >> >>> Antes de perguntar:
> >> >>> http://www.istf.com.br/perguntas/
> >> >>>
> >> >>> Para sair da lista envie um e-mail para:
> >> >>> [email protected]<slack-users-br%[email protected]>
> >> >>
> >> >>
> >> >> --
> >> >> kram3r
> >> >>
> >> >> --
> >> >> GUS-BR - Grupo de Usuários de Slackware Brasil
> >> >> http://www.slackwarebrasil.org/
> >> >> http://groups.google.com/group/slack-users-br
> >> >>
> >> >> Antes de perguntar:
> >> >> http://www.istf.com.br/perguntas/
> >> >>
> >> >> Para sair da lista envie um e-mail para:
> >> >> [email protected]<slack-users-br%[email protected]>
> >> >
> >> > --
> >> > GUS-BR - Grupo de Usuários de Slackware Brasil
> >> > http://www.slackwarebrasil.org/
> >> > http://groups.google.com/group/slack-users-br
> >> >
> >> > Antes de perguntar:
> >> > http://www.istf.com.br/perguntas/
> >> >
> >> > Para sair da lista envie um e-mail para:
> >> > [email protected]<slack-users-br%[email protected]>
> >>
> >> --
> >> GUS-BR - Grupo de Usuários de Slackware Brasil
> >> http://www.slackwarebrasil.org/
> >> http://groups.google.com/group/slack-users-br
> >>
> >> Antes de perguntar:
> >> http://www.istf.com.br/perguntas/
> >>
> >> Para sair da lista envie um e-mail para:
> >> [email protected]<slack-users-br%[email protected]>
> >
> >
> > --
> > kram3r
> >
> > --
> > GUS-BR - Grupo de Usuários de Slackware Brasil
> > http://www.slackwarebrasil.org/
> > http://groups.google.com/group/slack-users-br
> >
> > Antes de perguntar:
> > http://www.istf.com.br/perguntas/
> >
> > Para sair da lista envie um e-mail para:
> > [email protected]<slack-users-br%[email protected]>
>
> --
> GUS-BR - Grupo de Usuários de Slackware Brasil
> http://www.slackwarebrasil.org/
> http://groups.google.com/group/slack-users-br
>
> Antes de perguntar:
> http://www.istf.com.br/perguntas/
>
> Para sair da lista envie um e-mail para:
> [email protected]<slack-users-br%[email protected]>
>
--
kram3r
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
