[Comm] BIND8, one interface and various answers to various networks

[Comm] BIND8, one interface and various answers to various networks

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 660 bytes --]

Доброго времени суток!
Подскажите, пожалуйста, как можно реализовать следующую схему --
есть сервер DNS, с одним интерфейсом на внутреннем адресе. Снаружи к нему
идёт обращение через проброс портов. Нужно, чтобы в локальную сеть он
отдавал другие адреса зоны, нежели наружу.
Здесь предлагали схему с двумя интерфейсами и двумя BIND, когда один поддерживает
только одну зону, а все остальное спрашивает у соседа на внешнем
интерфейсе; но здесь оно не подходит. BIND9 может помочь? Говорили, что у
него, вроде, есть такой механизм.

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Все, что не украдено - пропадает!

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] BIND8, one interface and various answers to various networks

[Serhii Hlodin]

>>>>> "AKJ" == Artem K Jouravsky writes:

 AKJ> Доброго времени суток!  Подскажите, пожалуйста, как можно
 AKJ> реализовать следующую схему -- есть сервер DNS, с одним
 AKJ> интерфейсом на внутреннем адресе. Снаружи к нему идёт обращение
 AKJ> через проброс портов. Нужно, чтобы в локальную сеть он отдавал
 AKJ> другие адреса зоны, нежели наружу.  Здесь предлагали схему с двумя
 AKJ> интерфейсами и двумя BIND, когда один поддерживает только одну
 AKJ> зону, а все остальное спрашивает у соседа на внешнем интерфейсе;
 AKJ> но здесь оно не подходит. BIND9 может помочь? Говорили, что у
 AKJ> него, вроде, есть такой механизм.

 Сделай алиас на интерфейс и сведи задачу к запуску двух биндов ;)

-- 
With best regards,
                Serhii Hlodin

[Comm] Re: BIND8, one interface and various answers to various networks

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 1029 bytes --]

On Fri, Oct 04, 2002 at 05:28:56PM +0300, Serhii Hlodin wrote:
> >>>>> "AKJ" == Artem K Jouravsky writes:
> 
>  AKJ> Доброго времени суток!  Подскажите, пожалуйста, как можно
>  AKJ> реализовать следующую схему -- есть сервер DNS, с одним
>  AKJ> интерфейсом на внутреннем адресе. Снаружи к нему идёт обращение
>  AKJ> через проброс портов. Нужно, чтобы в локальную сеть он отдавал
>  AKJ> другие адреса зоны, нежели наружу.  Здесь предлагали схему с двумя
>  AKJ> интерфейсами и двумя BIND, когда один поддерживает только одну
>  AKJ> зону, а все остальное спрашивает у соседа на внешнем интерфейсе;
>  AKJ> но здесь оно не подходит. BIND9 может помочь? Говорили, что у
>  AKJ> него, вроде, есть такой механизм.
> 
>  Сделай алиас на интерфейс и сведи задачу к запуску двух биндов ;)
Проще воткнуть в него второй интерфейс. Я хотел, чтобы у него был только
один IP адрес, внутренний.

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Берегите природу - не бросайте деньги на ветер!

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: BIND8, one interface and various answers to various networks

[Serhii Hlodin]

>>>>> "AKJ" == Artem K Jouravsky writes:

 AKJ> Я хотел, чтобы у него был только один IP адрес, внутренний.

 Если у тебя все настраивается через DHCP, то новый адрес DNS никто и не
 заметит, а алиас проще поднять, так как:

 а) ничего не нужно выключать;
 б) не нужно разбирать машинку;
 в) все делается по ходу работы.

-- 
With best regards,
                Serhii Hlodin

[Comm] Re: BIND8, one interface and various answers to various networks

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 619 bytes --]

On Fri, Oct 04, 2002 at 06:01:01PM +0300, Serhii Hlodin wrote:
> >>>>> "AKJ" == Artem K Jouravsky writes:
> 
>  AKJ> Я хотел, чтобы у него был только один IP адрес, внутренний.
> 
>  Если у тебя все настраивается через DHCP, то новый адрес DNS никто и не
Увы, это не так

>  заметит, а алиас проще поднять, так как:
> 
>  а) ничего не нужно выключать;
>  б) не нужно разбирать машинку;
>  в) все делается по ходу работы.
Это всё не критично... Ладно, мне никто не мешает поднять на ней два
внутренних адреса :)

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Budget cuts

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]