kein erfolgreiches ddns über dhcp

[scheuce]

Habe alles schon versucht.

Version von dhcp 3.0.1
version von bind9 9.2.1

Normales DNS und dhcp funktioniert ohne probleme nur ddns nicht. Habe mir die Anleitung von Prolinux genommen.

/etc/dhcp3/dhcp.conf

Code: Alles auswählen

ddns-update-style interim;
ddns-updates on;
ddns-domainname "erich.esp";
update-static-leases true;
key DHCP_UPDATER {
    algorithm HMAC-MD5.SIG-ALG.REG.INT;
    secret "rK5eWtCvRAsNIVbCXaBIAw==";
    };
zone erich.esp. {
    primary 192.168.1.1;
    key "DHCP_UPDATER";
    }
zone 1.168.192.in-addr.arpa. {
    primary 192.168.1.1;
    key "DHCP_UPDATER";
    }
authoritative;
default-lease-time 18000;
max-lease-time 36000;
subnet 192.168.1.0 netmask 255.255.255.0 {
 option domain-name-servers 192.168.1.1;
  option broadcast-address 192.168.1.255;
  option routers 192.168.1.1;
  range 192.168.1.15 192.168.1.25;
}

/etc/named.conf

Code: Alles auswählen

options {
	auth-nxdomain yes;
	forwarders {
		    194.8.194.60;
		    213.168.112.60;
		    194.8.194.70;
	}
	listen on port 53 { 192.168.1.1; };
};
zone "." in {
	type hint;
	file "root.zone";
};
zone "localhost" in {
	type master;
	file "loopback.vorwaerts";
};
zone "0.0.127.in-addr-arpa" in {
	type master;
	file "loopback.rueckwaerts";
};
key DHCP_UPDATER {
    algorithm HMAC-MD5.SIG-ALG.REG.INT;
    secret rK5eWtCvRAsNIVbCXaBIAw==;
};
zone "erich.esp"  {
	type master;
	file "erich.vorwaerts";
	allow-update { key DHCP_UPDATER; };
	notify yes;
#	allow-update { 192.168.1.1; };
};
zone "1.168.192.in-addr.arpa" {
	type master;
	file "erich.rueckwaerts";
	allow-update { key DHCP_UPDATER; };
	notify yes;
#	allow-update { 192.168.1.1; };
};

erich.rueckwaerts

Code: Alles auswählen

@            IN     SOA    1.168.192.in-addr.arpa. root.erich.esp. (
	2003120701	
                     1W					      
                     15M					
                     1W					     
                     1D )				    		
	IN       NS	   debian.erich.esp.
1.	IN       PTR	    debian.erich.esp.

erich.vorwaerts

Code: Alles auswählen

@    IN	  SOA	debian.erich.esp. root.erich.esp.  ( 
	  2003120701		
	  1W		
	  15M		
	  1W		
	  1D )	
			    		
	  IN	NS	debian.erich.esp.
debian	  IN	A	192.168.1.1

Code: Alles auswählen

>nsupdate
> upadate add winxsp1.erich.esp 192.168.1.24
> send
> quit

keine Fehlermeldung, aber auch kein neuer DNS-Eintrag in den entsprechenden Dateien.
In der Syslog gibt es auch keine Meldung

Wenn ich das Update mit dem DNS Key machen möchte kommt dan folgende Meldung

Code: Alles auswählen

client 192.168.1.1#32770: request has invalid signature: tsig verify failure
Unable to add forward map from suse90.erich.esp to 192.168.1.17: bad DNS key
DHCPREQUEST for 192.168.1.17 from 00:50:8b:04:fc:18 (suse90) via eth0
DHCPACK on 192.168.1.17 to 00:50:8b:04:fc:18 (suse90) via eth0

was habe ich falsch gemacht?

[Bert]

2 Anmerkungen:
- Wenn Du Formatierungen verwenden willst, dann mußt Du auch den BBCode zulassen. Ist eventuell in deinem Profil deaktiviert.
- Verwende bitte lieber code tags anstelle von Farbe. Ist wirklich besser zu lesen.

Ich hab das mal für diesen Beitrag erledigt.

[Phoenix]

/etc/dhcp3/dhcp.conf

Code: Alles auswählen

key DHCP_UPDATER {
    algorithm HMAC-MD5.SIG-ALG.REG.INT;
    secret "rK5eWtCvRAsNIVbCXaBIAw==";
    };

/etc/named.conf

Code: Alles auswählen

key DHCP_UPDATER {
    algorithm HMAC-MD5.SIG-ALG.REG.INT;
    secret rK5eWtCvRAsNIVbCXaBIAw==;
};

Hi ich kenne mich nicht so aus, habe mir interessehalber den Artikel bei ProLinux durchgelesen.
Mein Tip lass mal die Anführungszeichen in der dhcp.conf bei secret weg.

[scheuce]

Habe ich auch schon ausgetestet. Leider ohne Erfolg.

Was mich stutzig macht ist, das gar kein kein Update durchgeführt wird.
Aber auch keine Fehlermeldung erscheint. (außer beim Key)
Denn man kann es auch ohne Key machen.
Wenn ich es schaffen würde zumindestens das Update ohne Key erfolgreich durchführen können, wäre ich schon mal eien Schritt weiter

[Phoenix]

/etc/dhcp3/dhcp.conf

Code: Alles auswählen

 zone 1.168.192.in-addr.arpa. {
    primary 192.168.1.1;
    key "DHCP_UPDATER";
    }

Die Anführungszeichen bei DHCP_UPDATER lass auch mal weg.

[scheuce]

Auch das habe ich schon ausgetestet.
Ohne Erfolg

[scheuce]

:D :D :D :D
Ich habe immer nur die named.conf in dem verzeichnis /etc editiert.
Es wurde aber immer die named.conf im Verzeichnis /etc/bind gestartet.
Weil da natürlich der Schlüssel nicht eingetragen war und auch dort die
Anweisung allow-Update nicht vorhanden konnte natürlich kein ddns durchgeführt werden.

Guter Tip für mich in der Zukunft: Alle Meldungen in der syslog lesen.

Leute ich wünsche euch allen ein schönes Wochende.