Jump to content
Калькуляторы

DNS - не работают внешние адреса через шлюз

Возникла проблема.

Сеть изначально была построена не маршрутизируемая, все абоненты находились в одном влане и в одной подсети.

192.168.1.0/24 , ДНС сервер 192.168.1.100

 

На нем прописаны несколько локальных зон

например server.dom, server.swn, server.dmt и каждому соответствуют своим ИП.

 

forwarders {

93.91.224.2;

__________;

___________;

};

даже когда абонент не подключен к интернету по впн, он может увидеть ip например яндекса. при прописанном в локальном подключении ДНС сервером.

 

Сделали сегмент сети в отдельном влане, пустили сегмент через отдельный шлюз, на шлюзе никаких фаерволов нет. Через шлюз ДНС сервер пингуется, даже при коменде nslookup server.dom выдается локальные ип адреса серверов, но при запросе nslooup ya.ru

 

C:\Documents and Settings\Admin>nslookup ya.ru

Server: server.dom

Address: 192.168.1.100

 

*** server.dom can't find ya.ru: Query refused

 

 

============================================

 

в чем может быть проблема?

может какие то надежные ДНС сервера нужн указывать?

Share this post


Link to post
Share on other sites

        allow-recursion {
                any;
        };

Но желательно указать подсети.

Share this post


Link to post
Share on other sites

Была такая же проблема, помогло спасибо!

а скажите возможно ли настроить ДНС сервер так.

 

на адрес net.ru внутренним клиентам отдавался ИП адрес внутренний этого сервера, а соответственно кто работает с интернет тому отдавался внешний ИП. Что бы не делать два ДНС сервера отдельно для локальных клиентов и отдельно для инетовских

 

Share this post


Link to post
Share on other sites
Была такая же проблема, помогло спасибо!

а скажите возможно ли настроить ДНС сервер так.

 

на адрес net.ru внутренним клиентам отдавался ИП адрес внутренний этого сервера, а соответственно кто работает с интернет тому отдавался внешний ИП. Что бы не делать два ДНС сервера отдельно для локальных клиентов и отдельно для инетовских

да, для этого в isc-bind есть view

например:

acl obfuscation
{
        1.1.2.3/32;
};

view "obfuscation"
{
        match-clients { obfuscation; };

        zone "mx.bugoga.ru"
        {
                type master;
                file "master/mx";
        };
............
}

view "default"
{
        match-clients { any; };

        zone "."
        {
                type hint;
                file "named.root";
        };

        zone "mx.bugoga.ru"
        {
                type master;
                file "master/mx-int";
        };

......
}

Share this post


Link to post
Share on other sites

а я могу вот это поставить на обычный bind9 freebsd ?

Share this post


Link to post
Share on other sites
а я могу вот это поставить на обычный bind9 freebsd ?
Да, конечно.

Обычный bind9 это и есть isc-bind

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this