jorik_vartanov Опубликовано 29 августа, 2009 · Жалоба Возникла проблема. Сеть изначально была построена не маршрутизируемая, все абоненты находились в одном влане и в одной подсети. 192.168.1.0/24 , ДНС сервер 192.168.1.100 На нем прописаны несколько локальных зон например server.dom, server.swn, server.dmt и каждому соответствуют своим ИП. forwarders { 93.91.224.2; __________; ___________; }; даже когда абонент не подключен к интернету по впн, он может увидеть ip например яндекса. при прописанном в локальном подключении ДНС сервером. Сделали сегмент сети в отдельном влане, пустили сегмент через отдельный шлюз, на шлюзе никаких фаерволов нет. Через шлюз ДНС сервер пингуется, даже при коменде nslookup server.dom выдается локальные ип адреса серверов, но при запросе nslooup ya.ru C:\Documents and Settings\Admin>nslookup ya.ru Server: server.dom Address: 192.168.1.100 *** server.dom can't find ya.ru: Query refused ============================================ в чем может быть проблема? может какие то надежные ДНС сервера нужн указывать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alexmern Опубликовано 29 августа, 2009 · Жалоба allow-recursion { any; }; Но желательно указать подсети. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
anclbob Опубликовано 1 сентября, 2009 · Жалоба Была такая же проблема, помогло спасибо! а скажите возможно ли настроить ДНС сервер так. на адрес net.ru внутренним клиентам отдавался ИП адрес внутренний этого сервера, а соответственно кто работает с интернет тому отдавался внешний ИП. Что бы не делать два ДНС сервера отдельно для локальных клиентов и отдельно для инетовских Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 2 сентября, 2009 · Жалоба Была такая же проблема, помогло спасибо!а скажите возможно ли настроить ДНС сервер так. на адрес net.ru внутренним клиентам отдавался ИП адрес внутренний этого сервера, а соответственно кто работает с интернет тому отдавался внешний ИП. Что бы не делать два ДНС сервера отдельно для локальных клиентов и отдельно для инетовских да, для этого в isc-bind есть viewнапример: acl obfuscation { 1.1.2.3/32; }; view "obfuscation" { match-clients { obfuscation; }; zone "mx.bugoga.ru" { type master; file "master/mx"; }; ............ } view "default" { match-clients { any; }; zone "." { type hint; file "named.root"; }; zone "mx.bugoga.ru" { type master; file "master/mx-int"; }; ...... } Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
anclbob Опубликовано 2 сентября, 2009 · Жалоба а я могу вот это поставить на обычный bind9 freebsd ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 2 сентября, 2009 · Жалоба а я могу вот это поставить на обычный bind9 freebsd ?Да, конечно. Обычный bind9 это и есть isc-bind Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...