Só complementando. Os ips que a embratel me solicitou para liberar (xfer) são: 200.255.125.214 e 200.245.255.33 ok?
2010/7/14 Ananias Filho <[email protected]> > Alessandro, > creio que algo está errado sim! mas "aonde", é o problema :) > > vamos lá > meu CIDR é 189.43.228.x/28 (96-111) > > As transferencia de zona está correta > > allow-transfer { 200.255.125.214; 200.245.255.33; 189.43.228.102; > 189.43.228.103; }; > > só uma dúvida Alessandro, será mesmo necessário cadastrar os DNS da > embratel (NS e NS2) como slave no registro.br? > Se for, creio que deva estar ai o erro. > > Desculpe-me se pareci ter agido de forma 'agressiva'. Após re-ler meu email > ficou parecendo isso. > Abraços > > > 2010/7/13 Alessandro Fernandes Martins <[email protected]> > >> Ananias, >> >> Se estivesse certo estaria funcionando! >> >> Por favor me informe o seu Bloco CIDR... >> >> Outra coisa, vc liberou transferencia de zona para os IPs errados... >> >> A estrutura de DNS da Embratel é bem segmentada, isto é, os servidores >> que realizam xfer não são os autoritavivos, em suma: >> >> Autoritativos (que você delega no Registro.BR): >> >> [amart...@alpha ~]$ host ns.embratel.net.br >> ns.embratel.net.br has address 200.255.253.241 >> [amart...@alpha ~]$ host ns2.embratel.net.br >> ns2.embratel.net.br has address 200.245.255.33 >> >> Servidores que efetuam transferência de zona (xfer): >> >> [amart...@alpha ~]$ host nx1.embratel.net.br >> nx1.embratel.net.br has address 200.255.125.214 >> [amart...@alpha ~]$ host nx2.embratel.net.br >> nx2.embratel.net.br has address 200.255.253.237 >> >> Entendeu? >> >> Vamos à um exemplo bem prático: >> >> Bloco CIDR: 200.255.15.128/26 >> >> 1-) Primeiro verificamos se o bloco /24 está delegado para os >> autoritativos da Embratel (ns e ns2): >> >> [amart...@alpha ~]$ whois -h whois.registro.br 200.255.15.0/24 | egrep >> "^(inetrev|nserver|nsstat)" >> inetrev: 200.255.15/24 >> nserver: ns.embratel.net.br >> nsstat: 20100712 AA >> nserver: ns2.embratel.net.br >> nsstat: 20100712 AA >> >> -> Whois Ok >> >> [amart...@alpha ~]$ dig 15.255.200.in-addr.arpa NS +short >> ns2.embratel.net.br. >> ns.embratel.net.br. >> >> -> Teste com o dig também Ok >> >> 2-) Verificarmos se o bloco /26 está delegado corretamente *nos* >> autoritativos da Embratel: >> >> [amart...@alpha ~]$ dig 128-191.15.255.200.in-addr.arpa NS >> @ns.embratel.net.br +short >> ns1.azulseguros.com.br. >> ns3.azulseguros.com.br. >> ns2.azulseguros.com.br. >> >> [amart...@alpha ~]$ dig 130.128-191.15.255.200.in-addr.arpa PTR >> @ns.embratel.net.br +short >> gw.azulseguros.com.br. >> >> 3-) Teste de Autoridade na Internet: >> >> [amart...@alpha ~]$ dig 130.128-191.15.255.200.in-addr.arpa PTR >> @8.8.8.8+short >> gw.azulseguros.com.br. >> >> [amart...@alpha ~]$ host 200.255.15.130 8.8.8.8 >> Using domain server: >> Name: 8.8.8.8 >> Address: 8.8.8.8#53 >> Aliases: >> >> 130.15.255.200.in-addr.arpa is an alias for >> 130.128-191.15.255.200.in-addr.arpa. >> 130.128-191.15.255.200.in-addr.arpa domain name pointer >> gw.azulseguros.com.br. >> >> Perfeito! >> >> >> Alessandro Martins >> >> >> >> 2010/7/13 Ananias Filho <[email protected]>: >> > Alessandro, >> > como falei no email, >> > já foi feito tudo o que você falou ai. >> > Já configurei meus dns >> > deleguei o slave para embratel (já está tudo funcionando) >> > perae, quase hehehe >> > o problema está somente no reverso. >> > Somente o IP .101 (ns1.dominio.com.br) está sendo informado >> > nslookup xxx.yyy.zzz.101 (retorna ok) >> > os outros, >> > xxx.yyy.zzz.100/102/103/104... não estão retornando o reverso. >> > o problema está ai. :) >> > valeu pela intenção >> > >> > 2010/7/13 Alessandro Fernandes Martins <[email protected]> >> >> >> >> Caros, >> >> >> >> Nos casos de blocos /24 a Embratel efetua a designação do bloco no >> >> Registro.BR para o cliente e o próprio Cliente efetua a delegação dos >> >> autoritativos. >> >> >> >> Nos blocos menores (/25, /26, /27, /28 e /29) a Embratel efetua a >> >> designação do bloco no Registro.BR para o Cliente e o Cliente >> >> *precisa* entrar em contato com Atendimento da Embratel para que a >> >> mesma efetue a delegação dos blocos (note que nesse momento o cliente >> >> já deverá possuir configurados os servidores autoritativos e permitir >> >> transferência de zona para os Servidores da Embratel, que no caso são: >> >> 200.255.125.211 e 200.255.125.214). >> >> >> >> Maiores informações, RFC 2317 - http://www.ietf.org/rfc/rfc2317.txt >> >> >> >> Vale lembrar que esse processo existe desde 1998 e até hoje requisitam >> >> exemplos de configuração... É muita preguiça em ler as >> >> documentações... >> >> >> >> >> >> Alessandro Martins >> >> >> >> >> >> >> >> 2010/7/13 Victório <[email protected]>: >> >> > Quando eu gerenciava IP's da embratel, eles haviam delegado as faixas >> >> > para >> >> > nossos servidores DNS no registro.br. Dê um whois UM_IP_SEU e veja >> se >> >> > está >> >> > apontando para seu servidor dns. >> >> > >> >> > >> >> > BIND 9.4-ESV-R2 e o reverso é para um /24. >> >> > >> >> > named.conf: >> >> > >> >> > zone "224.y.x.in-addr.arpa" { type master; file >> "224.y.x.in-addr.arpa"; >> >> > }; >> >> > >> >> > 224.x.y.in-addr.arpa >> >> > >> >> > $TTL 86400 >> >> > @ IN SOA ns1.empresa.com.br. root.ns1.empresa.com.br. >> ( >> >> > 2010031801 ;serial >> >> > 14400 ;refresh >> >> > 3600 ;retry >> >> > 86400 ;expire >> >> > 7200 ;minimum >> >> > ) >> >> > @ IN NS ns1.empresa.com.br. >> >> > @ IN NS ns2.empresa.com.br. >> >> > >> >> > 1 IN PTR bgp1.empresa.com.br. >> >> > . . . >> >> > 8 IN PTR x-y-224-8.empresa.com.br. >> >> > 9 IN PTR x-y-224-9.empresa.com.br. >> >> > >> >> > >> >> > ################################################# >> >> > Victório Felipe >> >> > http://choppnerd.com >> >> > linux user #306117 - counter.li.org >> >> > Slackware Linux FreeBSD >> >> > Because it works! The Power To >> Serve >> >> > ################################################# >> >> > >> >> > >> >> > Em 13 de julho de 2010 10:02, Ananias Filho <[email protected]> >> escreveu: >> >> >> >> >> >> Victório, >> >> >> essa foi uma possíbilidade que já havia pensado. >> >> >> Qual a versão do teu bind e como ficou o teu reverso? >> >> >> >> >> >> Abraço! >> >> >> >> >> >> 2010/7/13 Victório <[email protected]> >> >> >>> >> >> >>> Na configuração do reverso aqui, com as linhas $ORIGIN não >> funcionava. >> >> >>> >> >> >>> ################################################# >> >> >>> Victório Felipe >> >> >>> http://choppnerd.com >> >> >>> linux user #306117 - counter.li.org >> >> >>> Slackware Linux FreeBSD >> >> >>> Because it works! The Power To >> >> >>> Serve >> >> >>> ################################################# >> >> >>> >> >> >>> >> >> >>> Em 12 de julho de 2010 20:54, Ananias Filho <[email protected]> >> >> >>> escreveu: >> >> >>>> >> >> >>>> Estou ressurgindo o tópico por estar passando pelo mesmo problema. >> >> >>>> //dados >> >> >>>> range xxx.yyy.zzz-96-110/28 >> >> >>>> configurei meus dns >> >> >>>> ns1.dominio.com.br -> 101 >> >> >>>> ns2.dominio.com.br -> 102 >> >> >>>> mail.dominio.com.br -> 100 >> >> >>>> >> >> >>>> Solicitei a Embratel uma entrada no Slave para o ip 101 >> >> >>>> (ns1.dominio.com.br) >> >> >>>> >> >> >>>> até ai tudo bem >> >> >>>> nslookup xxx.yyy.zzz.101 >> >> >>>> OK responde tudo corretamente >> >> >>>> >> >> >>>> nslookup xxx.yyy.zzz.100 ou 102 >> >> >>>> >> >> >>>> ** server can't find 100.ZZZ.YYY.XXX.in-addr.arpa.: NXDOMAIN >> >> >>>> >> >> >>>> >> >> >>>> Pelo que sempre implantei por ai, no meu arquivo de reverso, >> ficaria >> >> >>>> isso aqui: >> >> >>>> named.conf >> >> >>>> zone "96-111.zzz.yyy.xxx.in-addr.arpa" IN { >> >> >>>> type master; >> >> >>>> file "/etc/bind/96-111.zzz.yyy.xxx.zone"; >> >> >>>> allow-update { none; }; >> >> >>>> //liberar transferencia para o meu ns2 e para o >> ns.embratel.net.br e >> >> >>>> ns2.embratel >> >> >>>> allow-transfer { xxx.yyy.zzz.102; 200.255.125.214; 200.245.255.33; >> }; >> >> >>>> }; >> >> >>>> >> >> >>>> e o arquivo reverso 96-111.zzz.yyy.xxx.zone >> >> >>>> >> >> >>>> $TTL 3h >> >> >>>> $ORIGIN . >> >> >>>> 96-111.228.43.189.in-addr.arpa IN SOA ns1.dominio.com.br. >> >> >>>> admin.dominio.com.br. ( >> >> >>>> 2008061301 >> >> >>>> 3h >> >> >>>> 1h >> >> >>>> 1w >> >> >>>> 1h ) >> >> >>>> >> >> >>>> IN NS ns.embratel.net.br. >> >> >>>> IN NS ns2.embratel.net.br. >> >> >>>> IN NS ns1.dominio.com.br. >> >> >>>> IN NS ns2.dominio.com.br. >> >> >>>> >> >> >>>> $ORIGIN 96-111.zzz.yyy.xxx.in-addr.arpa. >> >> >>>> 100 IN PTR mail.dominio.com.br. >> >> >>>> 101 IN PTR ns1.dominio.com.br. >> >> >>>> 102 IN PTR ns2.dominio.com.br >> >> >>>> 103 IN PTR www.dominio.com.br. >> >> >>>> >> >> >>>> >> >> >>>> >> >> >>>> >> ////////////////////////////////////////////////////////////////////////////////// >> >> >>>> porém, mesmo o dns da embratel como slave do meu dns principal >> >> >>>> (master), >> >> >>>> somente retornar o reverso do ip 101 (ns1) >> >> >>>> se tentar os dos outros ips , nao funciona. >> >> >>>> Alguém tem alguma idéia? ou estão vendo erro no meu arquivo? >> >> >>>> >> >> >>>> Detalhe >> >> >>>> os atendentes da embratel disseram que: >> >> >>>> somente poderia responder por 1 reverso (utilizando o dns da >> embratel >> >> >>>> com slave) >> >> >>>> se eu quiser que meus 14 ips facam reverso, necessitaria utilizar >> o >> >> >>>> dns >> >> >>>> master da propria embratel. >> >> >>>> ou seja dizer ip por ip - host por host para eles configurarem... >> >> >>>> Não me lembro de ser assim até uns 4 anos atrás que foi a última >> >> >>>> configuração (completa) de dns que fiz. >> >> >>>> >> >> >>>> Alguém se habilita? >> >> >>>> >> >> >>>> >> >> >>>> 2009/5/5 jackson braga <[email protected]> >> >> >>>>> >> >> >>>>> blz Flavio, >> >> >>>>> >> >> >>>>> >> >> >>>>> Eles vao te passar um tulto para base nas configurações mais >> >> >>>>> qualquer >> >> >>>>> coisa avisa aew, que no que poder ajudamos com certeza. >> >> >>>>> >> >> >>>>> >> >> >>>>> abraços >> >> >>>>> >> >> >>>>> 2009/5/3 Herbert Faleiros <[email protected]> >> >> >>>>>> >> >> >>>>>> On Sun 03 May 2009 07:27:24 Flávio Barros wrote: >> >> >>>>>> > A classe é /28 (255.255.255.240 ). Vou ligar pra Embratel sim. >> >> >>>>>> > Já procurei no site da Embratel esses tutoriais mas não >> >> >>>>>> > encontrei. >> >> >>>>>> >> >> >>>>>> Ola, >> >> >>>>>> >> >> >>>>>> eu sempre tive acesso a blocos com mais de 24 bits (ex. /24 ou >> >> >>>>>> /20), o >> >> >>>>>> que sei >> >> >>>>>> sobre isso 'e o seguinte: >> >> >>>>>> >> >> >>>>>> reverso em /24 'e so entrar na interface do registro.br e >> cadastrar >> >> >>>>>> os >> >> >>>>>> seus >> >> >>>>>> servidores DNS (sistema de IPs, delegar DNS reverso), mas antes >> vc >> >> >>>>>> tem >> >> >>>>>> que >> >> >>>>>> configurar os seus DNS's, seria algo como isso aqui (no seu >> >> >>>>>> named.conf): >> >> >>>>>> >> >> >>>>>> >> >> >>>>>> zone "z.y.x.in-addr.arpa" IN { >> >> >>>>>> type master; >> >> >>>>>> file "x.y.z.rev"; >> >> >>>>>> notify yes; >> >> >>>>>> allow-transfer { >> >> >>>>>> outro_DNS; >> >> >>>>>> outro_DNS; >> >> >>>>>> }; >> >> >>>>>> }; >> >> >>>>>> >> >> >>>>>> x.y.z 'e seu CIDR invertido, ou seja, se for 1.2.3.4/24 vc usa >> como >> >> >>>>>> 3.2.1.in- >> >> >>>>>> addr.arpa, e no arquivo x.y.z.rev: >> >> >>>>>> >> >> >>>>>> $TTL 86400 >> >> >>>>>> @ IN SOA seu.dominio. admin.seu.dominio. ( >> >> >>>>>> 2009040101 ; serial >> >> >>>>>> 14400 ; refresh >> >> >>>>>> 3600 ; retry >> >> >>>>>> 604800 ; expiry >> >> >>>>>> 1200 ) ; minimum >> >> >>>>>> >> >> >>>>>> IN NS ns1.seu.dominio. >> >> >>>>>> IN NS ns2.seu.dominio. >> >> >>>>>> IN NS nsn.seu.dominio. >> >> >>>>>> >> >> >>>>>> 1 IN PTR ns1.seu.dominio. >> >> >>>>>> 2 IN PTR ns2.seu.dominio. >> >> >>>>>> 3 IN PTR mx.seu.dominio. >> >> >>>>>> >> >> >>>>>> Ou seja, agora 'e s'o incluir as entradas PTR p/ os hosts que vc >> >> >>>>>> quer >> >> >>>>>> reverso. >> >> >>>>>> >> >> >>>>>> Como os blocos que citou sao prefixos menores que 24 bits e >> >> >>>>>> provavelmente esse >> >> >>>>>> /28 nao esta designado p/ vc (nao vai aparecer na interface do >> >> >>>>>> registro.br), >> >> >>>>>> em tese quem configura isso 'e seu provedor de transito (quem te >> >> >>>>>> forneceu esse >> >> >>>>>> bloco), ou entao siga a RFC2317[1], 'e bem semelhante ao exemplo >> >> >>>>>> acima, nela >> >> >>>>>> esta definido formas de configurar delegacoes IN-ADDR.ARPA de >> >> >>>>>> blocos >> >> >>>>>> menores que >> >> >>>>>> 24 bits (acho que 'e assim que esses provedores trabalham com >> esses >> >> >>>>>> blocos com >> >> >>>>>> seus clientes). >> >> >>>>>> >> >> >>>>>> [1] http://www.faqs.org/rfcs/rfc2317.html >> >> >>>>>> >> >> >>>>>> -- >> >> >>>>>> Herbert >> >> >>>>>> >> >> >>>>>> >> >> >>>>>> >> >> >>>>> >> >> >>>>> >> >> >>>>> >> >> >>>>> --~--~---------~--~----~------------~-------~--~----~ >> >> >>>>> GUS-BR - Grupo de Usuários de Slackware Brasil >> >> >>>>> http://www.slackwarebrasil.org/ >> >> >>>>> http://groups.google.com/group/slack-users-br >> >> >>>>> >> >> >>>>> Antes de perguntar: >> >> >>>>> http://www.istf.com.br/perguntas/ >> >> >>>>> >> >> >>>>> Para sair da lista envie um e-mail para: >> >> >>>>> [email protected]<slack-users-br%[email protected]> >> >> >>>>> -~----------~----~----~----~------~----~------~--~--- >> >> >>>>> >> >> >>>> >> >> >>>> >> >> >>>> >> >> >>>> -- >> >> >>>> kram3r >> >> >>>> >> >> >>>> -- >> >> >>>> GUS-BR - Grupo de Usuários de Slackware Brasil >> >> >>>> http://www.slackwarebrasil.org/ >> >> >>>> http://groups.google.com/group/slack-users-br >> >> >>>> >> >> >>>> Antes de perguntar: >> >> >>>> http://www.istf.com.br/perguntas/ >> >> >>>> >> >> >>>> Para sair da lista envie um e-mail para: >> >> >>>> [email protected]<slack-users-br%[email protected]> >> >> >>> >> >> >>> -- >> >> >>> GUS-BR - Grupo de Usuários de Slackware Brasil >> >> >>> http://www.slackwarebrasil.org/ >> >> >>> http://groups.google.com/group/slack-users-br >> >> >>> >> >> >>> Antes de perguntar: >> >> >>> http://www.istf.com.br/perguntas/ >> >> >>> >> >> >>> Para sair da lista envie um e-mail para: >> >> >>> [email protected]<slack-users-br%[email protected]> >> >> >> >> >> >> >> >> >> -- >> >> >> kram3r >> >> >> >> >> >> -- >> >> >> GUS-BR - Grupo de Usuários de Slackware Brasil >> >> >> http://www.slackwarebrasil.org/ >> >> >> http://groups.google.com/group/slack-users-br >> >> >> >> >> >> Antes de perguntar: >> >> >> http://www.istf.com.br/perguntas/ >> >> >> >> >> >> Para sair da lista envie um e-mail para: >> >> >> [email protected]<slack-users-br%[email protected]> >> >> > >> >> > -- >> >> > GUS-BR - Grupo de Usuários de Slackware Brasil >> >> > http://www.slackwarebrasil.org/ >> >> > http://groups.google.com/group/slack-users-br >> >> > >> >> > Antes de perguntar: >> >> > http://www.istf.com.br/perguntas/ >> >> > >> >> > Para sair da lista envie um e-mail para: >> >> > [email protected]<slack-users-br%[email protected]> >> >> >> >> -- >> >> GUS-BR - Grupo de Usuários de Slackware Brasil >> >> http://www.slackwarebrasil.org/ >> >> http://groups.google.com/group/slack-users-br >> >> >> >> Antes de perguntar: >> >> http://www.istf.com.br/perguntas/ >> >> >> >> Para sair da lista envie um e-mail para: >> >> [email protected]<slack-users-br%[email protected]> >> > >> > >> > -- >> > kram3r >> > >> > -- >> > GUS-BR - Grupo de Usuários de Slackware Brasil >> > http://www.slackwarebrasil.org/ >> > http://groups.google.com/group/slack-users-br >> > >> > Antes de perguntar: >> > http://www.istf.com.br/perguntas/ >> > >> > Para sair da lista envie um e-mail para: >> > [email protected]<slack-users-br%[email protected]> >> >> -- >> GUS-BR - Grupo de Usuários de Slackware Brasil >> http://www.slackwarebrasil.org/ >> http://groups.google.com/group/slack-users-br >> >> Antes de perguntar: >> http://www.istf.com.br/perguntas/ >> >> Para sair da lista envie um e-mail para: >> [email protected]<slack-users-br%[email protected]> >> > > > > -- > kram3r > -- kram3r -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
