Bind Secondary + view

1)

zone «domain.com» IN {type slave; file «domain.com.bak»; masters { y.y.y.y;};};

Если вместо y.y.y.y адрес primary сервера, то правильно.

На primary при объявлении зоны должно быть

allow-transfer { <адрес slave DNS>; };

2) включи логи трансфера на master и slave

3) запусти configtest

4) убедись, что клиенту разрешено просматривать эту зону (могут быть разные view, например)

ЗЫ. Насколько я понимаю, на primary у тебя объявление зоны в 2-х вьюхах - внешней и внутренней. Тогда и на secondary синхронизируй обе

Да, на на primary объявление зоны в 2-х вьюхах - внешней и внутренней.
На secondary синхронизирую обе. Но вопрос в том, как прописать view на secondary. В намед.конф у меня только
include secondary.conf (тоесть зоны там не прописаны).

Вот в secondary.conf и объявляй свои view.

Не сразу сообразил, прикольная ситуация. Даже не знаю, можно ли это сделать средствами bind :-\

Но есть ход конём - по 2 ip на primary и secondary. С одной пары синхронизируешь внешнюю зону, с другой - внутреннюю. На secondary определены соответствующие статические маршруты.

Вообще, попробуй просто на secondary прописать 2 аналогичные view, в обоих зону с одинаковой синхронизацией, может и прокатит...

Только временно запрети secondary отвечать на запросы из инета, мало ли.

Вот пример, там тоже предлагают 2 ip: http://www.boran.com/security/sp/bind9_20010430.html

Если получится, напиши как именно сделал, интересно :)

Перенеси master-сервер одной из зон на вторую машинку. Тогда на каждой будет 2 view для клиентов и только 1 для slave. Единственная проблема - что делать, если 3й view понадобится:)