<span style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">Hello,</span><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">I have a problem. My setup:</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">- IPA server for domain <a href="http://example.com/" target="_blank" style="color:rgb(17,85,204)">example.com</a> on <a href="http://ipa.example.com/" target="_blank" style="color:rgb(17,85,204)">ipa.example.com</a></div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">- DNS server <a href="http://sub.example.com/" target="_blank" style="color:rgb(17,85,204)">sub.example.com</a> on <a href="http://host.sub.example.com/" target="_blank" style="color:rgb(17,85,204)">host.sub.example.com</a></div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">- <a href="http://client.example.com/" target="_blank" style="color:rgb(17,85,204)">client.example.com</a> with IP-nr off <a href="http://ipa.example.com/" target="_blank" style="color:rgb(17,85,204)">ipa.example.com</a> in resolv.conf</div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">- an A record for <a href="http://client.sub.example.com/" target="_blank" style="color:rgb(17,85,204)">client.sub.example.com</a> in DNS server <a href="http://host.sub.example.com/" target="_blank" style="color:rgb(17,85,204)">host.sub.example.com</a></div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
Problem: I cannot resolve the address of <a href="http://client.sub.example.com/" target="_blank" style="color:rgb(17,85,204)">client.sub.example.com</a> from <a href="http://client.example.com/" target="_blank" style="color:rgb(17,85,204)">client.example.com</a>.</div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
I have tried all kinds of configs:</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">1. Configured global forwarding in named.conf on <a href="http://ipa.example.com/" target="_blank" style="color:rgb(17,85,204)">ipa.example.com</a></div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">2. Configured zone forwarding in named.conf on <a href="http://ipa.example.com/" target="_blank" style="color:rgb(17,85,204)">ipa.example.com</a> for zone <a href="http://sub.example.com/" target="_blank" style="color:rgb(17,85,204)">sub.example.com</a></div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">3. Configured global forwarding in IPA server</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
4. Add a zone sub.example.conf in IPA and configured forwarding on that zone.</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
Nothing works. I keep getting NXDOMAIN when doing a dig. If I query the DNS server on <a href="http://host.sub.example.com/" target="_blank" style="color:rgb(17,85,204)">host.sub.example.com</a> directly, it resolves.</div>
<div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
Using RHEL6.3 on all hosts.</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
I found an old bugzilla on recursion problems. in namd.conf recursion is allowed for "any".</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br>
</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">I'm not sure if this is a IPA or a DNS issue..</div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<br></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">Fred</div><br>