[Comm] BIND in fake domain

[Comm] BIND in fake domain

[Alexey Morsov]

Привет,

У меня bind в кеширующем режиме на маршрутизаторе в локальной 
сетке стоит (т.е. в фейковой). У юзеров он прописан в качестве 
DNS сервера. Вопрос - можно ли (и как) прописать ему что он сам 
имеет такое-то имя? Т.е. чтобы юзера моглы набить в брайзере 
router и попасть на его http сервер (сейчас приходить ся вбивать 
192.168.130.2)

-- 
С наилучшими пожеланиями,
Алексей.

Re: [Comm] BIND in fake domain

[Alexander Leschinsky]

Hello Alexey,

   On Wed, 14 Apr 2004 14:41:46 +0400 (14.04.2004 16:41 my local time),
   received Wednesday, April 14, 2004 at 18:36:11,
   you wrote about "[Comm] BIND in fake domain"
   at least in part:

>  Вопрос - можно ли (и как) прописать ему что он сам 
> имеет такое-то имя?
Можно... подняв прямую зону для внутреннего домена (и реверс для сетки
130.168.192.in-addr.arpa). Как - RTFM, однако...
-- 
Best regards,
 Alexander Leschinsky

Re: [Comm] BIND in fake domain

[Alexey Morsov]

Alexander Leschinsky wrote:
> Hello Alexey,
> 
>    On Wed, 14 Apr 2004 14:41:46 +0400 (14.04.2004 16:41 my local time),
>    received Wednesday, April 14, 2004 at 18:36:11,
>    you wrote about "[Comm] BIND in fake domain"
>    at least in part:
> 
> 
>> Вопрос - можно ли (и как) прописать ему что он сам 
>>имеет такое-то имя?
> 
> Можно... подняв прямую зону для внутреннего домена (и реверс для сетки
> 130.168.192.in-addr.arpa). Как - RTFM, однако...
Пробовал - не вышло... и вообще - web трафик то тащиться через 
squid - а он естественно смотрит в /etc/resolve.conf и кладет на 
то что поднято у bind...

-- 
С наилучшими пожеланиями,
Алексей.

Re[2]: [Comm] BIND in fake domain

[Alexander Leschinsky]

Hello Alexey,

   On Thu, 15 Apr 2004 16:41:31 +0400 (15.04.2004 18:41 my local time),
   received Thursday, April 15, 2004 at 20:08:58,
   you wrote about "[Comm] BIND in fake domain"
   at least in part:

> Пробовал - не вышло...
Плохо пробовал

>  и вообще - web трафик то тащиться через 
> squid
Во первых - пофигу

> - а он естественно смотрит в /etc/resolve.conf и кладет на
> то что поднято у bind...
Во вторых - неправильно

cat /etc/resolv.conf + ls -la /var/lib/bind/zone

запокажите, что ли...

-- 
Best regards,
 Alexander Leschinsky

Re: [Comm] BIND in fake domain

[Alexey Morsov]

Alexander Leschinsky wrote:

> Hello Alexey,
> 
>    On Thu, 15 Apr 2004 16:41:31 +0400 (15.04.2004 18:41 my local time),
>    received Thursday, April 15, 2004 at 20:08:58,
>    you wrote about "[Comm] BIND in fake domain"
>    at least in part:
> 
> 
>>Пробовал - не вышло...
> 
> Плохо пробовал
как смог

> 
> 
>> и вообще - web трафик то тащиться через 
>>squid
> 
> Во первых - пофигу
как это?
если squid говорит что использует тока dns такие-то (и локального 
средь них нет)

> 
> 
>>- а он естественно смотрит в /etc/resolve.conf и кладет на
>>то что поднято у bind...
> 
> Во вторых - неправильно
Обоснуй!

> 
> cat /etc/resolv.conf + ls -la /var/lib/bind/zone
> 
> запокажите, что ли...

[root@router adsl]# cat /etc/resolv.conf
search ricom.ru
nameserver 212.248.0.1
nameserver 212.248.0.3
nameserver 195.210.128.3

[root@router adsl]# ls -la /var/lib/bind/zone
ls: /var/lib/bind/zone: No such file or directory

И правильно - у меня bind не настоящий
> 

-- 
С наилучшими пожеланиями,
Алексей.

Re: [Comm] BIND in fake domain

[Nizamov Shavkat]

>
> И правильно - у меня bind не настоящий

да боже мой - у вас же bind локальный все равно имеется, пропишите в нем
форвард на "настоящий" ДНС и всего делов-то

Re: [Comm] BIND in fake domain

[Alexey Morsov]

Nizamov Shavkat wrote:

>>И правильно - у меня bind не настоящий
> 
> 
> да боже мой - у вас же bind локальный все равно имеется, пропишите в нем
> форвард на "настоящий" ДНС и всего делов-то
млин - ну так оно и сделано в данный момент - тока мой роутре 
вестимо реального ip не имеет (т.е. на тех DNS пронего ничего 
неизвестно) ...

> 
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community
> 

-- 
С наилучшими пожеланиями,
Алексей.

Re: [Comm] BIND in fake domain

[Nizamov Shavkat]

>> да боже мой - у вас же bind локальный все равно имеется, пропишите в нем
>> форвард на "настоящий" ДНС и всего делов-то
> млин - ну так оно и сделано в данный момент - тока мой роутре
> вестимо реального ip не имеет (т.е. на тех DNS пронего ничего
> неизвестно) ...

ну и ? у вас же fake domain !

локальный бинд который слушает 127.0.0.1 отвечает за этот фейк-домен, все
что в него не попадает (весь интернет) форвардится на натуральный ДНС
провайдера.

и никаких проблем.

Re: [Comm] BIND in fake domain

[Maxim Morzhukhin]

15 Апрель 2004 18:41, Alexey Morsov написал:
> Alexander Leschinsky wrote:
> > Hello Alexey,
> >
> >    On Wed, 14 Apr 2004 14:41:46 +0400 (14.04.2004 16:41 my local
> > time), received Wednesday, April 14, 2004 at 18:36:11,
> >    you wrote about "[Comm] BIND in fake domain"
> >
> >    at least in part:
> >> Вопрос - можно ли (и как) прописать ему что он сам
> >>имеет такое-то имя?
> >
> > Можно... подняв прямую зону для внутреннего домена (и реверс для
> > сетки 130.168.192.in-addr.arpa). Как - RTFM, однако...
>
> Пробовал - не вышло... и вообще - web трафик то тащиться через
> squid - а он естественно смотрит в /etc/resolve.conf и кладет на
> то что поднято у bind...

squid.conf
----------
dns_nameservers 127.0.0.1
----------
-- 
  rgrds
  Maxim

Re: [Comm] BIND in fake domain

[Nizamov Shavkat]

>> Пробовал - не вышло... и вообще - web трафик то тащиться через
>> squid - а он естественно смотрит в /etc/resolve.conf и кладет на
>> то что поднято у bind...
>
> squid.conf
> ----------
> dns_nameservers 127.0.0.1
> ----------

не обязательно, можно dns_nameservers none (так и стоит по дефолту)
но тогда в /etc/resolv.conf нужно прописать nameserver 127.0.0.1

Re: [Comm] BIND in fake domain

[Alexey Morsov]

Nizamov Shavkat wrote:

>>>Пробовал - не вышло... и вообще - web трафик то тащиться через
>>>squid - а он естественно смотрит в /etc/resolve.conf и кладет на
>>>то что поднято у bind...
>>
>>squid.conf
>>----------
>>dns_nameservers 127.0.0.1
>>----------
> 
> 
> не обязательно, можно dns_nameservers none (так и стоит по дефолту)
> но тогда в /etc/resolv.conf нужно прописать nameserver 127.0.0.1
Угу - вот тут squid и сказал мне Abnormal termination...

> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community
> 

-- 
С наилучшими пожеланиями,
Алексей.

Re: [Comm] BIND in fake domain

[Nizamov Shavkat]

>>
>> не обязательно, можно dns_nameservers none (так и стоит по дефолту)
>> но тогда в /etc/resolv.conf нужно прописать nameserver 127.0.0.1
> Угу - вот тут squid и сказал мне Abnormal termination...

действительно abnormal ситуация.

у меня так работает. вы уверены что bind слушает 127.0.0.1 ?

Re: [Comm] BIND in fake domain

[Alexey Morsov]

Nizamov Shavkat wrote:

>>>не обязательно, можно dns_nameservers none (так и стоит по дефолту)
>>>но тогда в /etc/resolv.conf нужно прописать nameserver 127.0.0.1
>>
>>Угу - вот тут squid и сказал мне Abnormal termination...
> 
> 
> действительно abnormal ситуация.
> 
> у меня так работает. вы уверены что bind слушает 127.0.0.1 ?
а чего он еще может слушать ... хотя - не уверен - куда смотреть?


-- 
С наилучшими пожеланиями,
Алексей.

Re: [Comm] BIND in fake domain

[Nizamov Shavkat]

>> у меня так работает. вы уверены что bind слушает 127.0.0.1 ?
> а чего он еще может слушать ... хотя - не уверен - куда смотреть?

конфиг смотрите /var/lib/bind/etc/options.conf