[GTER] Dúvida reverso para bloco /29 e delegação de reverso

Paulo Henrique paulo.rddck at bsd.com.br
Sat Apr 23 12:12:05 -03 2011


Apanhei um pouquinho para compreender como configurar a RFC 2317/BCP20 
abaixo estão as configs com algumas alterações para manter privacidade.

No named.conf

zone "128-25.xxx.xxx.187.in-addr.arpa." {
                                 type slave;
                 masters {
                     200.175.5.133;
                 };
                                 file "REV.dominio.DB";
             };

O arquivo contendo as Zonas.

$TTL 14400
$ORIGIN 128-25.xxx.xxx.187.in-addr.arpa.
@ IN SOA dominio.com.br. root.dominio.com.br. (
20110312 ; serial number
28800 ; refresh time
14400 ; retry time
3600000 ; expire time
86400 ; ttl default
)
@ NS proteus.dominio.com.br.
@ NS athenas.dominio.com.br.
155.128-25 NS proteus.dominio.com.br.
156.128-25 NS athenas.dominio.com.br.
130.128-25.xxx.xxx.187.in-addr.arpa.     IN     PTR    
  router-borda.dominio.com.br.
194.128-25.xxx.xxx.187.in-addr.arpa.     IN     PTR    
  BackBone-01.dominio.com.br.
194.128-25.xxx.xxx.187.in-addr.arpa.     IN     PTR    
  BackBone-02.dominio.com.br.

Em 23/04/2011 11:38, Rubens Kuhl escreveu:
>> $ORIGIN 0/29.130.115.187.in-addr.arpa.
>>      
>
>    
>>         zone "0/29.130.115.187.in-addr.arpa." {
>>      
>    
>> Verificando o arquivo de log, tenho as seguintes mensagens:
>>
>> 23-Apr-2011 10:47:48.842 security: info: client 187.58.62.242#42434: query
>> (cache) '2.0-29.130.115.187.in-addr.arpa/PTR/IN' denied
>>      
> Você criou com / e a GVT com - ; mude o seu para - que pode resolver.
>
>
>    
>> Olhando no whois eu vejo que eles designaram o bloco para a gente. Então eu
>> não encontrei onde posso estar errando para fazer esse negócio funcionar. =/
>>      
> Designação é sobre quem está usando, não sobre reverso. Reversos só
> são delegados diretamente pelo Registro.br de /24 para cima, caso
> contrário é seu upstream que precisa designar.
>
>
>    
>> 2.) Temos um bloco de ip designado pela Embratel, onde tenho um servidor que
>> faz o reverso, no entanto eu gostaria de mudar a autoridade dessa zona para
>> um servidor novo, só que não encontrei na registro br onde que eu faço isso
>> (essa parte eu nunca fiz antes).
>>      
> Se for menor que um /24, é com a Embratel e não com o Registro.br o
> pedido de alteração.
>
>
> Rubens
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>    


-- 
Paulo Henrique R. Oliveira. Consultória em Projetos de TI. Cel: (21) 
9683-5433 - VIVO. Cel: (21) 7402-6128 - Claro. Desenvolvedor de Software 
/ Administrador de Sitemas. Genuine BSD/Unix User.



More information about the gter mailing list