Behörighetsproblem med bind9

[Peter Krefting <peter@softwolves.pp.se>]

Hej!

Jag har satt upp en bind9 på mitt lokala nät, både för att ge namn åt mitt 
lokala "intranät", och för att cacha uppslagningar utåt.

Lokala uppslagningar fungerar fint, men cachningen verkar inte fungera så bra:

  Jan 16 20:48:15 tuli named[4566]: client 127.0.0.1#41511: query (cache) 
'www.google.se/A/IN' denied
  Jan 16 20:48:16 tuli named[4566]: client 127.0.0.1#49766: query (cache) 
'www.google.se/A/IN' denied
  Jan 16 20:48:16 tuli named[4566]: client 127.0.0.1#43522: query (cache) 
'www.google.se/A/IN' denied
  Jan 16 20:48:17 tuli named[4566]: client 127.0.0.1#44038: query (cache) 
'clients1.google.se/A/IN' denied
(osv.)

står det i loggarna på maskinen som kör bind9. Jag tror mig ha satt upp den 
till att tillåta uppslagningar på mitt lokala nät (10.1.* och 10.2.*):

  allow-query { 10.1/8; 10.2/8; };
  allow-query-on { 10.1.1.42; };
  allow-query-cache { 10.1/8; 10.2/8; };

står det i /etc/bind/named.conf.options

Jag har uppenbarligen missat något...

--
\\// Peter - http://www.softwolves.pp.se/