<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Hi,<br>
<br>
TSIG key to sign NOTIFY seems be missing in your BIND9 configuration.<br>
( it should be<br>
   also-notify { Z.Z.Z.Z key upd_key; };<br>
 etc.)<br>
<br>
NSD's allow-notify ACL with a TSIG key requests<br>
 - source IP address matches, and<br>
 - good TSIG signature by the key<br>
for incoming NOTIFY messages.<br>
<br>
<br>
> My authoritative server has the following configuration:<br>
> -----------------------------------------------------------------------------<br>
> options {<br>
>  ...<br>
>  also-notify      {Z.Z.Z.Z;};<br>
> -----------------------------------------------------------------------------<br>
<br>
Dear Daisuke,<br><br>thanks for answer<br><br>Great, I updated my /etc/bind/named.conf adding "key upd_key" to my "also-notify" option and now everything seems to work fine.<br><br>Now I can proceed with my tests :)<br><br>Best Regards
</blockquote></div></div>