<div dir="ltr"> dns2 named[23971]: client @0x7fa83ce341c0 192.168.15.1#37178/key gw-zones: received notify for zone 'ldev': TSIG 'gw-zones'<br><div><br></div><div>Seems I got it to work. Thanks Axel, and list.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, May 26, 2019 at 4:37 PM Greg Rivers <<a href="mailto:gcr%2Bbind-users@tharned.org">gcr+bind-users@tharned.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Sunday, May 26, 2019 11:51:38 AM CDT Axel Rau wrote:<br>
> <br>
> > Am 26.05.2019 um 18:38 schrieb Rick Dicaire <<a href="mailto:kritek@gmail.com" target="_blank">kritek@gmail.com</a>>:<br>
> <br>
> > A quick google search of "bind also-notify key" returns:<br>
> > <br>
> > <a href="https://kb.isc.org/docs/aa-00851" rel="noreferrer" target="_blank">https://kb.isc.org/docs/aa-00851</a><br>
> > <a href="https://kb.isc.org/docs/aa-00296" rel="noreferrer" target="_blank">https://kb.isc.org/docs/aa-00296</a><br>
> > <br>
> > Looks like keys provide a means to differentiate views.<br>
> <br>
> ARM for bind 9.14.1 says on page 24:<br>
> <br>
> For example, a key may be specified for each server in the masters statement in<br>
> the definition of a slave zone; in this case, all SOA QUERY messages, NOTIFY<br>
> messages, and zone transfer requests (AXFR or IXFR) will be signed using the<br>
> specified key. Keys may also be specified in the also-notify statement of a<br>
> master or slave zone, causing NOTIFY messages to be signed using the specified<br>
> key.<br>
> <br>
So it does. Seems my knowledge of this was either outdated or just plain wrong. Thanks for pointing this out.<br>
<br>
-- <br>
Greg<br>
<br>
<br>
_______________________________________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div>