Hello,<br><br>yes I have a db.root file which contains Root servers.<br>/etc/resolv.conf is configured to ask to him self.<br><br>Forward is not configured at zone level, it is specified in named.conf.options<br>In an option{} block, so I guess this should apply for all, if not specify at the zone level.<br>

<br>Here is my conf for root zone :<br><br>// prime the server with knowledge of the root servers<br>zone "." {<br>        type hint;<br>        file "/etc/bind/db.root";<br>};<br><br><br>should I try to force forwarders in zone "." ? <div class="gmail_extra">
<br><br><div class="gmail_quote">On 8 December 2012 20:22, Romgo <span dir="ltr"><<a href="mailto:romgo@free.fr" target="_blank">romgo@free.fr</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hello,<br><br>yes I have a db.root file which contains Root servers.<br>/etc/resolv.conf is configured to ask to him self.<br><br>Forward is not configured at zone level, it is specified in named.conf.options<br>In an option{} block, so I guess this should apply for all, if not specify at the zone level.<br>

<br>Here is my conf for root zone :<br><br>// prime the server with knowledge of the root servers<br>zone "." {<br>        type hint;<br>        file "/etc/bind/db.root";<br>};<br><br><br>should I try to force forwarders in zone "." ? <br>
<div class="HOEnZb"><div class="h5">
<br><br><div class="gmail_extra"><br><br><div class="gmail_quote">On 8 December 2012 00:26, Leonard Mills <span dir="ltr"><<a href="mailto:lenm@yahoo.com" target="_blank">lenm@yahoo.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div><div style="font-size:10pt;font-family:tahoma,new york,times,serif"><div><br></div><div>Which zone(s) have that forward clause?  To do what I think you want to do, the zone should be the root (dot and only the dot in the zone name)</div>

<div><br></div><div style="font-style:normal;font-size:13.3333px;background-color:transparent;font-family:tahoma,new york,times,serif">Your named will use the builtin roots for any non-local lookups.   Forwarding "." will send all non-local traffic to your edge daemon.<br>

</div><div><br></div><div style="font-style:normal;font-size:13.3333px;background-color:transparent;font-family:tahoma,new york,times,serif">Len<br><blockquote style="border-left:2px solid rgb(16,16,255);margin-left:5px;margin-top:5px;padding-left:5px">

  <div style="font-family:tahoma,new york,times,serif;font-size:10pt"> <div style="font-family:times new roman,new york,times,serif;font-size:12pt"> <div dir="ltr"> <font face="Arial"> <hr size="1">  <b><span style="font-weight:bold">From:</span></b> Romgo <<a href="mailto:romgo@free.fr" target="_blank">romgo@free.fr</a>><br>

 <b><span style="font-weight:bold">To:</span></b> <a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a> <br> <b><span style="font-weight:bold">Sent:</span></b> Friday, December 7, 2012 9:05 AM<br>

 <b><span style="font-weight:bold">Subject:</span></b> Bind not forwarding all requests<br> </font> </div><div><div> <br><div>Hello,<br><br>I am currently running two bind9 server on Debian Squeeze.<br> 1:9.7.3.dfsg-1~squeeze8<br>

<br>Server 1 is internal dns server and serve some local zone. This server should forward all unknown requests to our  public DNS server. So I configured this server as follow :<br>
/etc/bind/named.conf.options<br><br>  forward only;<br>        forwarders {<br>          ip_server_2;<br>        };<br><br><br>The second server is allowed to do DNS request on the internet, so there is no forwarder configured.<br>


<br>The issue is that I see on my firewall that server1 is trying to do DNS requests on DNS ROOT server.<br><br>Any idea why I do have this issue ? wrong configuration ?<br><br>Regards,<br><br><br>
</div><br></div></div><div>_______________________________________________<br>Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>

<br>bind-users mailing list<br><a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br><a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>

<br> </div></div> </div> </blockquote></div>   </div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>