<p dir="ltr">A common issue is the secondary not being allowed to query the master for the SOA of the zone. Ensure the master has an allow-query that includes the secondary. </p>
<div class="gmail_quote">On Jan 25, 2013 6:06 AM, "Jan-Piet Mens" <<a href="mailto:jpmens.dns@gmail.com">jpmens.dns@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hello,<br>
<br>
I'm seeing quite a number of messages like<br>
<br>
        xfer-out: debug 3: client 192.168.1.2#54688 (<a href="http://example.com" target="_blank">example.com</a>): zone transfer setup failed<br>
<br>
BIND 9.9.2P1 here, configured with:<br>
<br>
        request-ixfr no;<br>
        transfer-format many-answers;<br>
        transfers-in 100;<br>
        transfers-per-ns 100;<br>
        max-transfer-time-in 60;<br>
<br>
BIND has a lot of zones to transfer; does this have something to do with<br>
too many TCP connections?<br>
<br>
FWIW, BIND is running on Centos 6.3 in an OpenVZ container.<br>
<br>
Regards,<br>
<br>
        -JP<br>
_______________________________________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>