[Comm] простая задачка для админа

[Comm] простая задачка для админа

[Grigory Fateyev]

Здравствуйте!

Есть классический шлюз с двумя интерфейсами:
один eth0 имеет реальный ip;
второй локальная сеть eth1 192.168.0.0/24;

На шлюзе стоит jabber для внутреннего пользования (наружу порты закрыты)
и виндовые клиенты настроены по hostname (eth0) подсоединяться к jabber
серверу, но firewall их не пускает. Если в качестве hostname указать ip
интерфейса eth1, то всё нормально коннектится.

Вопрос, как заставить внутренние машины ассоциировать hostname и с
внутренним интерфейсом шлюза, т.е. и с eth1?


Спасибо!
-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

[Comm] Re: простая задачка для админа

[Konstantin A. Lepikhov]

Hi Grigory!

Sunday 16, at 09:03:59 PM you wrote:

> Здравствуйте!
> 
> Есть классический шлюз с двумя интерфейсами:
> один eth0 имеет реальный ip;
> второй локальная сеть eth1 192.168.0.0/24;
> 
> На шлюзе стоит jabber для внутреннего пользования (наружу порты закрыты)
> и виндовые клиенты настроены по hostname (eth0) подсоединяться к jabber
> серверу, но firewall их не пускает. Если в качестве hostname указать ip
> интерфейса eth1, то всё нормально коннектится.
> 
> Вопрос, как заставить внутренние машины ассоциировать hostname и с
> внутренним интерфейсом шлюза, т.е. и с eth1?
прописать в локальном DNS hostname на eth1.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: простая задачка для админа

[Grigory Fateyev]

Hello, Konstantin!
16 Января 2005г. в 21:20 You wrote:

> Hi Grigory!
> 
> Sunday 16, at 09:03:59 PM you wrote:
> 
> > Здравствуйте!
> > 
> > Есть классический шлюз с двумя интерфейсами:
> > один eth0 имеет реальный ip;
> > второй локальная сеть eth1 192.168.0.0/24;
> > 
> > На шлюзе стоит jabber для внутреннего пользования (наружу порты
> > закрыты) и виндовые клиенты настроены по hostname (eth0)
> > подсоединяться к jabber серверу, но firewall их не пускает. Если в
> > качестве hostname указать ip интерфейса eth1, то всё нормально
> > коннектится.
> > 
> > Вопрос, как заставить внутренние машины ассоциировать hostname и с
> > внутренним интерфейсом шлюза, т.е. и с eth1?
> прописать в локальном DNS hostname на eth1.

Локальный DNS используется как secondary для hostname. Можно ли этого
добиться при этих условиях?


-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

[Comm] Re: простая задачка для админа

[Konstantin A. Lepikhov]

Hi Grigory!

Sunday 16, at 09:48:21 PM you wrote:

<skip>
> > > Вопрос, как заставить внутренние машины ассоциировать hostname и с
> > > внутренним интерфейсом шлюза, т.е. и с eth1?
> > прописать в локальном DNS hostname на eth1.
> 
> Локальный DNS используется как secondary для hostname. Можно ли этого
> добиться при этих условиях?
легко - для bind9 есть понятие views. Создаете internal, там прописываете
hostname на eth1, и external, который отдает hostname как надо во внешний
мир.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[Comm] Re: простая задачка для админа

[Michael Shigorin]

On Sun, Jan 16, 2005 at 10:10:35PM +0300, Konstantin A. Lepikhov wrote:
> легко - для bind9 есть понятие views

Да, кстати -- эти к-казлы из ISC зачем-то сломали в BIND9
отработку glue records: это поделие сперва лезет к forwarders,
буде таковые прописаны, ну и обламывается в большинстве
наблюдаемых случаев.

(как красиво сел в лужу, решив выпендриться сверх программы на
административном курсе с годик назад...)

Не пытаясь их оправдать, объезд всё же есть:

http://www.opennet.ru/tips/info/765.shtml
http://faq.altlinux.ru/index.php?action=single&nf=1&qid=387

Отдельное спасибо vvk за материал и hiddenman за обращение
внимания на него (на #altlinux).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/