Question

linux安装完dns 客户机无法解析

我用的是Fedora core 6，服务器IP 192.168.1.204 主机名 zhidao-dns
今天安装完bind后服务能启动，而且自己能解析出去，DNS都设置成127.0.0.1了，只有DNS服务器能上网，客户机都不能上网，但能PING通DNS服务器.在dns服务器上用nslookup时， server 127.0.0.1 的时候能解析到外网去，但是设置成192.168.1.204时就解析不出去了，在/etc/sysconfig/network 中和/etc/hosts中主机名都和IP对应了。下面是文件内容，请各位大侠帮一下忙解决一下，谢谢啦~解决后高分送上~~
主配置文件 /etc/named.rfc1912.zones:
zone "zhidao.edu.cn.zone" {
type master;
file "zhidao.edu.cn.zone";
};
zone "1.168.192.in-addr.arpa" {
type master;
file "1.168.192.rev";
};
对应的区域文件
zhidao.edu.cn.zone文件内容：
STTL 86400
@ 。。。。。。
。
。
。（中间这些省略了）
@ IN NS zhidao-dns.zhidao.edu.cn
www IN A 192.168.1.201
cw IN A 192.168.1.201
sj IN A 192.168.1.201

1.168.192.rev文件内容：
。
。
。
@ IN NS zhidao-dns.sict.edu.cn.
201 IN PTR www.zhidao.edu.cn.
201 IN PTR cw.zhidao.edu.cn.
201 IN PTR sj.zhidao.edu.cn.

/etc/sysconfig/network文件内容:
NETWORKING=yes
HOSTNAME=zhidao-dns
/etc/hosts文件内容：
127.0.0.1 localhost.localdomain localhost
192.168.1.204 zhidao-dns.zhidao.edu.cn zhidao-dns
还有，区域文件我在/etc/named/下和/etc/named/chroot/va/named/下都写了相同的文件，named服务启动没有问题，所以不知道问题在哪，拜托了~~~比较急~~谢谢了谢谢了~~~

Answer 1

问题状态：DNS可以正常解析客户机，但是客户机不能做解析，解析时出现如下错误：
[root@node1]# nslookup node2
;; connection timed out; trying next origin
;; connection timed out; no servers could be reached

关闭防火墙是正解！！！

[root@dns ~]# getenforce //DNS服务器上检测防火墙状态
Enforcing //显示结果
[root@dns ~]# service iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
[root@dns ~]# chkconfig iptables off //检查关闭状态为Disabled表明关闭了防火墙
[root@dns ~]# getenforce
Disabled

service iptables sto这条命令在DNS上敲出之后，客户机马上可以正常解析！

Answer 2

最近我也遇到了这个问题，通过关闭防火墙解决了，不知道对你是否有用，你可以试试

我的情况是：

1. 服务器本地可以正方向 进行nslookup操作

2. 2.S端和C端可ping通。
   但是无法从客户机进行nslookup操作。

使用以下命令：

service iptables stop

Answer 3

配置客户机的vim /etc/resolv.conf 文件；
将其中的DNS指向DNS服务器的IP。

Answer 4

问题状态：DNS可以正常解析客户机，但是客户机不能做解析，解析时出现如下错误：
[root@node1]# nslookup node2
;; connection timed out; trying next origin
;; connection timed out; no servers could be reached

关闭防火墙是正解！！！

[root@dns ~]# getenforce //DNS服务器上检测防火墙状态
Enforcing //显示结果
[root@dns ~]# service iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
[root@dns ~]# chkconfig iptables off //检查关闭状态为Disabled表明关闭了防火墙
[root@dns ~]# getenforce
Disabled

service iptables sto这条命令在DNS上敲出之后，客户机马上可以正常解析！

Answer 5

这是09年的问题，3个多年头过去了，只有人路过，却没人解答。
今天搞这个，遇到了一模一样的问题。
不知道提问者现在又答案没，能否分享一下。