[Sysadmins] проблема с ДНС

[Sysadmins] проблема с ДНС

[Sergiy Guminilovych]

Hello sysadmins,

  Возникла необходимость сменить аплинка. Он через приватные адреса
своих роутеров пробрасывает мой реальный. Тоесть на внешнем интерфейся
у меня адрес из подсети 172.... и алиасом реальный адрес. Сразу же после этого
перестал работать ДНС. Прописал в listen-on реальный адрес моего
сервера сервера - не помогло. Где еще могут быть грабли? Фаервол
настроен - проверял несколько раз.

-- 
Best regards,
 Sergiy                          mailto:gray_post@mail.ru

Re: [Sysadmins] проблема с ДНС

[Sergey]

On Friday 31 March 2006 12:57, Sergiy Guminilovych wrote:

>   Возникла необходимость сменить аплинка. Он через приватные адреса
> своих роутеров пробрасывает мой реальный. Тоесть на внешнем интерфейся
> у меня адрес из подсети 172....

А что за реальный ? Он от аплинка не зависит ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] проблема с ДНС

[Sergiy Guminilovych]

Hello Sergey,

Friday, March 31, 2006, 11:14:52 AM, you wrote:

> On Friday 31 March 2006 12:57, Sergiy Guminilovych wrote:

>>   Возникла необходимость сменить аплинка. Он через приватные адреса
>> своих роутеров пробрасывает мой реальный. Тоесть на внешнем интерфейся
>> у меня адрес из подсети 172....

> А что за реальный ? Он от аплинка не зависит ?


Из его подсети. Я так понял что запросы мой бинд отправляет от имени
приватного адреса, а наодо чтобы от реального. Как можно явно указать
от какого IP-адреса работать бинду?

-- 
Best regards,
 Sergiy                            mailto:gray_post@mail.ru

Re: [Sysadmins] проблема с ДНС

[Sergey]

On Friday 31 March 2006 13:21, Sergiy Guminilovych wrote:

> >>   Возникла необходимость сменить аплинка. Он через приватные адреса
> >> своих роутеров пробрасывает мой реальный. Тоесть на внешнем интерфейся
> >> у меня адрес из подсети 172....
> 
> > А что за реальный ? Он от аплинка не зависит ?
> 
> Из его подсети. 

ТАк тот же аплинк остаётся, или как ?

> Я так понял что запросы мой бинд отправляет от имени 
> приватного адреса, а наодо чтобы от реального. Как можно явно указать
> от какого IP-адреса работать бинду?

Кроме listen-on есть еще

 query-source address 
 transfer-source 
 notify-source 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] проблема с ДНС

[Anton Gorlov]

Sergiy Guminilovych пишет:

> Из его подсети. Я так понял что запросы мой бинд отправляет от имени
> приватного адреса, а наодо чтобы от реального. Как можно явно указать
> от какого IP-адреса работать бинду?

хм.. тогда боюсь что пробелма будет не только с биндом.. в общем можно 
наверено  можно попробовать занатить.

-- 
   np: Theatre of Tragedy - Debris

Re: [Sysadmins] проблема с ДНС

[Sergiy Guminilovych]

Hello Sergey,

Friday, March 31, 2006, 12:21:37 PM, you wrote:

>  query-source address

Самое оно! Спасибо!!!

-- 
Best regards,
 Sergiy                            mailto:gray_post@mail.ru

Re: [Sysadmins] проблема с ДНС

[ABATAPA]

31 марта 2006 13:31, Anton Gorlov написал:
> хм.. тогда боюсь что пробелма будет не только с биндом.. в общем можно
> наверено  можно попробовать занатить.
Как "проброшен" адрес? "Проброшен" - это туннель, как правило, а у Вас, я так 
понимаю, просто маршрут?  Нарисуйте цепочку.
`traceroute что-то-из-мира` показывает приватные адреса?

Почему у вас алиасом не "приватный" адрес, а "нормальный"?
Разумеется, у вас все маршруты по-умолчанию через eth0, и его адрес не должен 
быть виден в мире. И чтобы не было "пробелм" не только с bind'ом, на адресе, 
_с которого_ уходят пакеты в мир должен быть нормальный адрес. К слову, и в 
цепочки маршрутов "приватных" адресов быть не должно.

-- 
ABATAPA

Re: [Sysadmins] проблема с ДНС

[Sergiy Guminilovych]

Hello ABATAPA,

Friday, March 31, 2006, 6:47:43 PM, you wrote:

> 31 марта 2006 13:31, Anton Gorlov написал:
>> хм.. тогда боюсь что пробелма будет не только с биндом.. в общем можно
>> наверено  можно попробовать занатить.
> Как "проброшен" адрес? "Проброшен" - это туннель, как правило, а у Вас, я так
> понимаю, просто маршрут?  Нарисуйте цепочку.
> `traceroute что-то-из-мира` показывает приватные адреса?

> Почему у вас алиасом не "приватный" адрес, а "нормальный"?
> Разумеется, у вас все маршруты по-умолчанию через eth0, и его адрес не должен
> быть виден в мире. И чтобы не было "пробелм" не только с bind'ом, на адресе,
> _с которого_ уходят пакеты в мир должен быть нормальный адрес. К слову, и в
> цепочки маршрутов "приватных" адресов быть не должно.


все проблемы от нехватки у аплинка свободных адресов, но счас они сделали
реорганизацию своей сети и выделили нормальные адреса.

-- 
Best regards,
 Sergiy                            mailto:gray_post@mail.ru

Re: [Sysadmins] проблема с ДНС

[ABATAPA]

31 марта 2006 20:38, Sergiy Guminilovych написал:
> все проблемы от нехватки у аплинка свободных адресов, но счас они сделали
> реорганизацию своей сети и выделили нормальные адреса.
Эти проблемы решаются не такими "маршрутами". :)
-- 
ABATAPA