[vodz]

10:55:39.360153 IP ripe > ns1: 24530 NS? 123.234.123.in-addr.apra. (42)
10:55:39.360616 IP ns1 > ripe: 24530 Refused- 0/0/0 (42)

на пустой запрос NS? тоже ответ Refused

Там ошибка в тесте похоже, очепятка: apra вместо arpa

[PhantomGT]

Где еще может лежать конфа?

[root@ns2 ~]# grep -r "apra" /etc/
[root@ns2 ~]# grep -r "apra" /var/
/var/log/messages:Feb 16 10:55:39 ns2 named[3462]: client ripe: query (cache) 'x.x.x.in-addr.apra/NS/IN' denied
/var/log/messages:Feb 16 10:55:40 ns2 named[3462]: client ripe: query (cache) 'x.x.x.in-addr.apra/A/IN' denied
/var/log/messages:Feb 16 10:55:41 ns2 named[3462]: client ripe: query (cache) 'www.x.x.x.in-addr.apra/A/IN' denied
/var/log/messages:Feb 16 12:40:48 ns2 named[3462]: client unknown: query (cache) 'y.y.y.in-addr.apra/NS/IN' denied
/var/named/data/named.run:client 193.0.19.193#49337: query (cache) 'x.x.x.in-addr.apra/NS/IN' denied
/var/named/data/named.run:client 193.0.19.193#51199: query (cache) 'x.x.x.in-addr.apra/A/IN' denied
/var/named/data/named.run:client 193.0.19.193#53969: query (cache) 'www.x.x.x.in-addr.apra/A/IN' denied
/var/named/data/named.run:client 78.25.64.254#41055: query (cache) 'y.y.y.in-addr.apra/NS/IN' denied

[vodz]

Где еще может лежать конфа?

Не задалбывайте. Ну явно либо ошибка либо преднамеренный тест на ошибку.

[YuryD]

Где еще может лежать конфа?

Не задалбывайте. Ну явно либо ошибка либо преднамеренный тест на ошибку.

Возможно на косоглазие ? Я, полуслепой, свои очепятки тоже иногда не вижу..

[alibek]

Где еще может лежать конфа?

В /usr

[st_re]

Судя по тому то запрос с apra от ripe то или вы там чтото не так завели или у них своя бага. проверьте, что у вас заведено в ripe если все ОК, то пишите им.

[Tosha]

а чтобы работало, надо чтобы владелец 2.1.in-addr.arpa прописал запись 3 NS ваши_NS. Всё.

только вот Вы сами владельца 2.1.in-addr.arpa заставить это сделать не сможете

Они конфигурируются по базам регистраторов - для европы - Ripe

[vodz]

Судя по тому то запрос с apra от ripe то или вы там чтото не так завели или у них своя бага. проверьте, что у вас заведено в ripe если все ОК, то пишите им.

Это у него свой dnscheck, а ripe - как обычно: "адреса в тексте изменены".

 

а чтобы работало, надо чтобы владелец 2.1.in-addr.arpa прописал запись 3 NS ваши_NS. Всё.

только вот Вы сами владельца 2.1.in-addr.arpa заставить это сделать не сможете

Они конфигурируются по базам регистраторов - для европы - Ripe

Немного не так. Заставить не сможете, но упросить - запросто, особенно провайдер владеет сетю/16. Достаточно понять, что реверсные зона в этом отношении ничем не отличается от прямых, где это происходит сплошь и рядом, за исключением того, что это было давно и не правда, ибо теперь с адресным пространством IPv4 всё печально.