<div dir="auto">Ensure that the allow-query clause on the master includes the slave. If the slave can't query for the SOA on the zone it can't do an xfer.</div><div class="gmail_extra"><br><div class="gmail_quote">On Mar 2, 2017 6:34 AM, "Xavier Humbert" <<a href="mailto:xavier.humbert@ac-nancy-metz.fr">xavier.humbert@ac-nancy-metz.fr</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The whole configuration, comments removed :<br>
<br>
-------------- Master ------------------<br>
acl my-slaves {<br>
    any;            // DEBUG<br>
};<br>
<br>
acl my-clients {<br>
    any;            // DEBUG<br>
};<br>
<br>
options {<br>
// IP config<br>
    listen-on port 53 {172.29.16.135; 127.0.0.1; };<br>
    listen-on-v6 port 53 {none; };<br>
<br>
// Paths<br>
    directory            "/var/named";<br>
    dump-file           "/var/named/data/cache_dump.<wbr>db";<br>
    statistics-file     "/var/named/data/named_stats.<wbr>txt";<br>
    memstatistics-file     "/var/named/data/named_mem_<wbr>stats.txt";<br>
<br>
// Behaviour<br>
    recursion no;<br>
    allow-transfer        { my-slaves; };<br>
};<br>
<br>
// rndc key<br>
include "/etc/rndc.key";<br>
<br>
controls {<br>
    inet 127.0.0.1 port 953<br>
        allow { 127.0.0.1; } keys { "rndc-key"; };<br>
};<br>
<br>
// Logging<br>
// omitted<br>
<br>
zone "<a href="http://in.acv.orion.education.fr" rel="noreferrer" target="_blank">in.acv.orion.education.fr</a>" {<br>
    type master;<br>
    file "/etc/named/internal/in.acv.<wbr>orion.education.fr.db";<br>
    allow-transfer {my-slaves; };<br>
};<br>
<br>
-------------- Slave ------------------<br>
acl my-clients {<br>
    localhost;<br>
    any;        //DEBUG<br>
};<br>
<br>
options {<br>
// IP config<br>
    listen-on port 53 {172.29.16.133; 127.0.0.1; };<br>
    listen-on-v6 port 53 {none; };<br>
<br>
// Paths<br>
    directory            "/var/named";<br>
    dump-file           "/var/named/data/cache_dump.<wbr>db";<br>
    statistics-file     "/var/named/data/named_stats.<wbr>txt";<br>
    memstatistics-file     "/var/named/data/named_mem_<wbr>stats.txt";<br>
<br>
// Behaviour<br>
    recursion no;<br>
    allow-update        { 172.29.16.135; };<br>
    allow-transfer        { 172.29.16.135; };<br>
<br>
};<br>
<br>
// rndc key<br>
include "/etc/rndc.key";<br>
<br>
// Logging<br>
// Omitted<br>
<br>
zone "<a href="http://in.acv.orion.education.gouv.fr" rel="noreferrer" target="_blank">in.acv.orion.education.gouv.<wbr>fr</a>" {<br>
    type slave;<br>
    file "/etc/named/in.acv.orion.<wbr>education.gouv.fr.db";<br>
    masters {172.29.16.135; };<br>
};<br>
zone "." IN {<br>
    type hint;<br>
    file "<a href="http://named.ca" rel="noreferrer" target="_blank">named.ca</a>";<br>
};<br>
<br>
include "/etc/named.rfc1912.zones";<br>
include "/etc/named.root.key";<br>
<br>
------------------------------<wbr>------------------------------<wbr>------<br>
<br>
Really, reall basic !<br>
Thanks<br>
<br>
--<br>
Xavier Humbert<br>
CRT Supervision et Exploitation de Niveau 1<br>
Rectorat de Nancy-Metz<br>
03 83 86 27 39<br>
<br>
<br>
<br>______________________________<wbr>_________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/<wbr>listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/<wbr>listinfo/bind-users</a><br></blockquote></div></div>