The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"BIND9 и view"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"BIND9 и view"
Сообщение от Ivan Poplavsky emailИскать по авторуВ закладки on 17-Сен-02, 19:35  (MSK)
Как бы реализовать следующее:
Есть сервак на котором поднят BIND 9. Одной сетевухой он подключен в Интернет другой в локалку. В кофиге было прописано 2 view - один для локалки 192.168.0/24, один для Интернета. Всё прекрасно работало. Появилась неообходимость подключить к нему ещё одну подсеть 192.168.1/24 да так, чтобы эти 2 подсети были в одной зоне и не знали друг про друга ничего. Я прописал в конфиге ещё один view для подсети 192.168.1/24. Это сработало - компы из подсеток спокойно резолвят компы в своих подсетях и в интернете, но вот сервер на котором запущен BIND (locahost) уже не мог резолвить компы ни из одной подсети. Я прописал ещё один view для localhost, и вот тут появилась основная проблема - как заставить его загружать инфу из двух файлов в которых хранится информация о разных подсетях?

view "class_rooms" {
    match-clients { class_rooms; };
    recursion yes;
        zone "." {
        type hint;
        file "named.root";
    };
    zone "nam.edu.ua" {
        type master;
        file "internal";
        allow-update { key dhcp_updater; };
        allow-transfer { none; };
    };
    zone "0.168.192.in-addr.arpa" {
        type master;
        file "internal.rev";
        allow-update { key dhcp_updater; };
        allow-transfer { none; };
    };
};

view "dekanat" {
    match-clients { dekanat; };
    recursion yes;
    zone "." {
        type hint;
        file "named.root";
    };
    zone "nam.edu.ua" {
        type master;
        file "dekanat";
        allow-update { key dhcp_updater; };
        allow-transfer { none; };
    };
    zone "1.168.192.in-addr.arpa" {
        type master;
        file "dekanat.rev";
        allow-update { key dhcp_updater; };
        allow-transfer { none; };
    };
};

view "localhost" {
    match-clients { localhost; };
    recursion yes;
    zone "." {
        type hint;
        file "named.root";
    };
    zone "0.0.127.in-addr.arpa" {
        type master;
        file "localhost.rev";
    };
    zone "nam.edu.ua" {
        type master;
        file "internal";
    allow-transfer { none; };
    allow-update { key dhcp_updater; };
    };
    zone "0.168.192.in-addr.arpa" {
        type master;
        file "internal.rev";
    allow-transfer { none; };
    allow-update { key dhcp_updater; };
    };
    zone "1.168.192.in-addr.arpa" {
        type master;
        file "dekanat.rev";
    allow-transfer { none; };
    allow-update { key dhcp_updater; };
    };
};

view "external" {
    match-clients { any; };
    recursion no;
    zone "." {
            type hint;
            file "named.root";
    };
    zone "nam.edu.ua" {
            type master;
            file "external";
            allow-transfer { 212.2.64.7; };
        allow-update { none; };
    };
};

Если оставить всё как есть то localhost резолвит имена только из подсети 192.168.0/24. Обратное преобразование работает для обеих подсетей. Если изменить на file "dekanat" то соответсвенно резолвит имена только из подсети 192.168.1/24

Подскажите как бы это реализовать. Или, может быть, есть другой способ сделать то что я хочу?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: BIND9 и view"
Сообщение от Nightman emailИскать по авторуВ закладки on 18-Сен-02, 08:15  (MSK)
Не проще ли загнать фэйковые ip в /etc/hosts  и забыть о проблеме? С реальми ip будет резольвить DNS
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: BIND9 и view"
Сообщение от Poplavsky Ivan emailИскать по авторуВ закладки on 18-Сен-02, 10:07  (MSK)
>Не проще ли загнать фэйковые ip в /etc/hosts  и забыть о
>проблеме? С реальми ip будет резольвить DNS

  С сеткой около 200 машин не проще

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру