dhcpd aktualisiert keine bind9- Zonen

[Tim Boneko <tim@boneko.de>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo allerseits,
mir wachsen gerade die ersten grauen Haare bei der Fehlersuche in einem
bind9- und dhcp3-server- Gespann. System ist debian sid. dhcpd sollte
nach Authentifizierung mittels Schlüssel für jedes vergebene lease einen
Eintrag in die Zone machen. Lief mal wunderbar (auf 2 LAN- Servern
identisch konfiguriert), aber jetzt geht`s auf einem nicht mehr. Ich
habe mal probehalber die config vom noch funktionierenden Rechner
eingesetzt und angepasst, aber kein Erfolg. Problem:

Allem Anschein nach probiert dhcpd3 gar nicht erst, die Zone zu
aktualisieren, weder logfiles noch "tcpdump -i lo" (während lease-
zuweisung) lassen einen Versuch erkennen. Habe schon den Schlüssel in
dhcpd.conf verändert, um Fehlermeldungen zu provozieren, ohne Befund.
/etc/bind und Inhalt gehören bind:bind, als welcher der named auch
läuft. Auch root als Besitzer des ganzen Geraffels brachte keine
Besserung, ich habe v.a. den dhcpd im Visier.

Kernfragen:
1. Warum versucht dhcpd kein zone- update?
2. Warum geht es auf einem Rechner und auf dem anderen nicht? configs
sind identisch.

Im Anhang sind die named.conf.local und dhcpd.conf. named.conf und
named.conf.options sind bis auf die forwarder original.
Seid bedankt für Hirnschmalz und Mitgefühl,

	timbo

named.conf.local:
~ //include "/etc/bind/zones.rfc1918";

~ key DHCP_UPDATER {
~     algorithm HMAC-MD5.SIG-ALG.REG.INT;
~     secret "uSTU3qOEjLQyAMM2UpBvtQ==";
~ };

~ zone "thalheim" {
~   type master;
~   file "/etc/bind/db.thalheim";
~   allow-update {key DHCP_UPDATER;};
~   notify yes;
~ };

~ zone "25.168.192.in-addr.arpa" {
~   type master;
~   file "/etc/bind/db.25.168.192";
~   allow-update {key DHCP_UPDATER;};
~   notify yes;
~ };

dhcpd.conf:
ddns-update-style interim;
ddns-domainname "thalheim";
update-static-leases true;

key DHCP_UPDATER {
~    algorithm HMAC-MD5.SIG-ALG.REG.INT;
~    secret "uSTU3qOEjLQyAMM2UpBvtQ==";
};

zone thalheim. {
~    primary 192.168.25.1;
~    key DHCP_UPDATER;
}

zone 25.168.192.in-addr.arpa. {
~    primary 192.168.25.1;
~    key DHCP_UPDATER;
}

authoritative;
default-lease-time 3600;
max-lease-time 7200;

subnet 192.168.25.0 netmask 255.255.255.0 {
~    option domain-name-servers 192.168.25.1;
~    option broadcast-address 192.168.25.255;
~    option routers 192.168.25.1;
~    range 192.168.25.100 192.168.25.111;
}
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFB5+CpG68ndDW+t7gRAiasAJ4v98bwWzYM1mLnHWs3W0HJDVODJACg+82j
8q8A3445kP4bfnFZmPW6s9w=
=Y1wX
-----END PGP SIGNATURE-----