☰

設定ファイル

tag-icon • tag-icon linux networking dns unix bind
設定ファイル

nslookup stack.gearon.comBIND 9 を使用してラウンドロビン DNS を構築しています。 と入力すると、次のようにいくつかの IP が返されたので、うまくいったと思いました。

Server:         10.1.2.210
Address:        10.1.2.210#53

Name:   stack.gearon.com
Address: 10.1.2.213
Name:   stack.gearon.com
Address: 10.1.2.210
Name:   stack.gearon.com
Address: 10.1.2.212

ただし、ping を実行するとstack.gearon.com、返される IP は常にそのノード上で同じです。
例を挙げて説明しましょう。ノード A、B、C、D、E の 5 つがあるとします。マシン C、D、E はサーバーです。stack.gearon.comこれらのサーバー マシンに ping を実行すると、それぞれの IP が返され、常に同じになります。stack.gearon.comクライアント マシン A または B から ping を実行すると、返される IP はサーバーの IP の 1 つですが、これも固定です。

私の設定は以下のようになります。

設定ファイル

# Generated by NetworkManager
nameserver 10.0.2.210

/etc/named.conf

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
        recursion no;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "stack.com" IN {
  type master;
  file "stack.com.db";
  allow-update{none;};
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

/var/named/stack.com.db

$TTL 1D
@ IN SOA primary.gearon.com. root.stack.com.(
;2014112511 ;Serial
0 ;Serial
1D ;Refresh
1H ;Retry
1W ;Expire
3H ;Minimum TTL
)
;; 1st DNS
@ IN    NS      primary.gearon.com.
        A       10.1.2.210
;; Host List
primary         IN A 10.1.2.210
;; Enable round-robin here
stack           IN A 10.1.2.210
                IN A 10.1.2.212
                IN A 10.1.2.213

さらに詳しい情報が必要な場合はお知らせください。ご協力に感謝いたします。コメントは大歓迎です。

答え1

同じ問題に遭遇した人へ。私は、ネットワークを再起動してテーブルをフラッシュすることifdownで問題を解決しました。ifupARP

関連情報