<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jul 24, 2015 at 10:52 AM, Managed Pvt nets <span dir="ltr"><<a href="mailto:mpn@icabs.co.zw" target="_blank">mpn@icabs.co.zw</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


<div>
<div>Hi All,</div>
<div> </div>
<div>I have recently built a server to act as a secondary / slave for my zones. Built on Debian 8.1 and running BIND 9.9.5. On trying to transfer zones from my master I am getting this error here, what could I be missing:</div>
<div> </div>
<div>===</div>
<div>Jul 24 15:33:55 huffer named[493]: zone <a href="http://myzonename.co.zw/IN" target="_blank">myzonename.co.zw/IN</a>: refresh: failure trying master aaa.bbb.ccc.ddd#53 (source 0.0.0.0#0): tsig indicates error</div>
<div>===</div><br></div></blockquote></div><br></div><div class="gmail_extra">Hi Mollatt,<br><br></div><div class="gmail_extra">This usually means what it says: there's an error with the TSIG authentication between master and slave.  Make sure you've got your allow-transfer statements configured with the proper keys, that you've got server {} blocks configured with the proper keys, and that a copy of the slave key lives on the master.<br><br></div><div class="gmail_extra">If you're not intending to use TSIG, make sure your master doesn't require it and that your slave doesn't try to use it for its AXFRs.<br></div><div class="gmail_extra"><br></div><div class="gmail_extra">John<br></div><div class="gmail_extra">-- <br><div class="gmail_signature">John Miller<br>Systems Engineer<br>Brandeis University<br><a href="mailto:johnmill@brandeis.edu" target="_blank">johnmill@brandeis.edu</a><br><br></div><br></div></div>