jorik_vartanov Posted August 29, 2009 · Report post Возникла проблема. Сеть изначально была построена не маршрутизируемая, все абоненты находились в одном влане и в одной подсети. 192.168.1.0/24 , ДНС сервер 192.168.1.100 На нем прописаны несколько локальных зон например server.dom, server.swn, server.dmt и каждому соответствуют своим ИП. forwarders { 93.91.224.2; __________; ___________; }; даже когда абонент не подключен к интернету по впн, он может увидеть ip например яндекса. при прописанном в локальном подключении ДНС сервером. Сделали сегмент сети в отдельном влане, пустили сегмент через отдельный шлюз, на шлюзе никаких фаерволов нет. Через шлюз ДНС сервер пингуется, даже при коменде nslookup server.dom выдается локальные ип адреса серверов, но при запросе nslooup ya.ru C:\Documents and Settings\Admin>nslookup ya.ru Server: server.dom Address: 192.168.1.100 *** server.dom can't find ya.ru: Query refused ============================================ в чем может быть проблема? может какие то надежные ДНС сервера нужн указывать? Share this post Link to post Share on other sites
alexmern Posted August 29, 2009 · Report post allow-recursion { any; }; Но желательно указать подсети. Share this post Link to post Share on other sites
anclbob Posted September 1, 2009 · Report post Была такая же проблема, помогло спасибо! а скажите возможно ли настроить ДНС сервер так. на адрес net.ru внутренним клиентам отдавался ИП адрес внутренний этого сервера, а соответственно кто работает с интернет тому отдавался внешний ИП. Что бы не делать два ДНС сервера отдельно для локальных клиентов и отдельно для инетовских Share this post Link to post Share on other sites
XeonVs Posted September 2, 2009 · Report post Была такая же проблема, помогло спасибо!а скажите возможно ли настроить ДНС сервер так. на адрес net.ru внутренним клиентам отдавался ИП адрес внутренний этого сервера, а соответственно кто работает с интернет тому отдавался внешний ИП. Что бы не делать два ДНС сервера отдельно для локальных клиентов и отдельно для инетовских да, для этого в isc-bind есть viewнапример: acl obfuscation { 1.1.2.3/32; }; view "obfuscation" { match-clients { obfuscation; }; zone "mx.bugoga.ru" { type master; file "master/mx"; }; ............ } view "default" { match-clients { any; }; zone "." { type hint; file "named.root"; }; zone "mx.bugoga.ru" { type master; file "master/mx-int"; }; ...... } Share this post Link to post Share on other sites
anclbob Posted September 2, 2009 · Report post а я могу вот это поставить на обычный bind9 freebsd ? Share this post Link to post Share on other sites
XeonVs Posted September 2, 2009 · Report post а я могу вот это поставить на обычный bind9 freebsd ?Да, конечно. Обычный bind9 это и есть isc-bind Share this post Link to post Share on other sites