[SOLUCIONADO] Consulta DNS Bind9

[hernansam]

Hola como estan?, les pregunto una duda que tengo, acabo de configurar un servidor DNS en Bind9 sobre Ubuntu 14.04, el servidor esta configurada con IP Publica fija y servidores DNS que me da mi ISP, el problema esta que desde el servidor tengo ping a los dns, pero desde internet no tengo ping, como hago para publicar mi DNS a Internet

named.conf.local

Código HTML:

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "grupomasa.net" {
        type master;
        file "/etc/bind/db.masa";
        allow-transfer {any; };
        allow-query { any; };
};

named.conf.options

Código HTML:

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you may need to fix the firewall to allow multiple
	// ports to talk.  See http://www.kb.cert.org/vuls/id/800113

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders.  
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.

	 forwarders {
                  186.12.238.16;
                  186.12.238.15;
	 };

	//========================================================================
	// If BIND logs error messages about the root key being expired,
	// you will need to update your keys.  See https://www.isc.org/bind-keys
	//========================================================================
	dnssec-validation auto;

	auth-nxdomain no;    # conform to RFC1035
	listen-on-v6 { any; };

db.masa

Código HTML:

;
; BIND data file for local loopback interface
;
$TTL	604800
@	IN	SOA   grupomasa.net. root.grupomasa.net. (
			      2		; Serial
			 604800		; Refresh
			  86400		; Retry
			2419200		; Expire
			 604800 )	; Negative Cache TTL
;
grupomasa.net.    IN      NS      ns1.grupomasa.net.
grupomasa.net.    IN      NS      ns2.grupomasa.net.
grupomasa.net.    IN      MX      1 mx1.grupomasa.net.
grupomasa.net.    IN      MX      2 mx2.grupomasa.net.


localhost               IN      A       127.0.0.1
ns1.grupomasa.net.      IN      A       200.80.131.51
ns2.grupomasa.net.      IN      A       200.80.131.52

ns1             IN      A       200.80.131.51
ns2             IN      A       200.80.131.52

mx1             IN      A       200.80.131.51
mx2             IN      A       200.80.131.52

www             IN      A       200.80.131.51

[Increhost]

Hola Hernansam !

Básicamente se puede revisar si el servidor está andando de varias formas,
la primera es localmente ver si el servicio está funcionando y escuchando
en los puertos deseados, DNS escucha en el puerto 53 de TCP y UDP (importante
que escuche en ambos).

Por otro lado, se puede validar que resuelva correctamente con la herramienta "dig"
apuntando localmente para ya ver si ésto funciona bien, ejemplo:

dig grupomasa.net ns @127.0.0.1

Luego, desde afuera, utilizando alguna herramienta dig online como la de google,
se puede apuntar la consulta diréctamente a tu servidor (o desde una consola):

dig grupomasa.net ns @IP_DEL_SERVIDOR

Otra opción online: https://toolbox.googleapps.com/apps/dig/

Tener en cuenta que por más que no responda a ping, puede igual responder
consultas DNS, de todos modos para ambos casos, verificar que firewall de
Ubuntu esté dejando pasar las consultas tanto de DNS como el tráfico ICMP echo-request y echo-reply (ping).

Esperamos haber sido de ayuda!!

Saludos !

[hernansam]

Hola Increhost gracias por responder, el firewall de ubuntu lo tengo desactivado hice dig internamente y externamente y me respondio bien, pero no puedo vincular mi dns a un dominio que compre y otra cosa cuando hago nslookup ns1.grupomasa.net me sale lo siguiente

no hay registro internal type for both ipv4 and ipv6 addresses <A*AAAA> disponible para ns1.grupomasa.net

[Increhost]

Hola, en éste caso, para ese dominio, veo que no existe registro,
lo que tienes que hacer es entrar en el lugar donde registraste el dominio
y configurar lo que se llama GLUE Record, o Private Nameserver.

Por otro lado, veo muchos NS registrados/asociados a tu dominio, pero
en otra documentación indica que son diferentes nameservers según el servicio:

http://donwebayuda.com/cuales-son-los-dns-de-donweb/

De todos modos, en donde registraste el dominio (seg'un el whois donweb/dattatec)
vas a tener que crear un registro ns1.grupomasa.net donde coloques
la IP del servidor DNS donde tienes el bind9.

Hecho eso, y creado el registro ns1 también en los NS de dattatec debería de
funcionar.

En caso de que no puedas lograrlo, te conviene contactar a soporte y pedir
asistencia.

Saludos !

[hernansam]

Hola, ya lo pude solucionar, compre un dominio con godaddy y puse mi ip Publica en sus dns y me delego todo perfectamente, gracias por la ayuda.

Saludos
Hernan