DNS reverse zone

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
mlevel
мл. сержант
Сообщения: 105
Зарегистрирован: 2009-09-28 15:31:39

DNS reverse zone

Непрочитанное сообщение mlevel » 2010-05-29 19:45:23

Здраствуйте товарищи! Есть PI блок ІР-адресов размером (/21), нужно поднять обратную зону DNS, но не могу понять чего от меня RIPE хочет:
One or more /24 type zones need to be created if your address space has a prefix length between /17 and /24. If your prefix length is between /16 and /9 you will have to request one or multiple delegations for /16 type zones. If you have an address block with a prefix of /25 or larger you will have to revert to Classless Delegations.
For example we have been assigned 10.155.16/21. We therefore have to create eight reverse zones 16.155.10.in-addr.arpa, 17.155.10.in-addr.arpa, 18.155.10.in-addr.arpa, 19.155.10.in-addr.arpa, 20.155.10.in-addr.arpa, 21.155.10.in-addr.arpa, 22.155.10.in-addr.arpa and 23.155.10.in-addr.arpa.
Можете объяснить как правильно сделать?
Читал http://www.netup.ru/UTM5/articles.php?n=24.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
EARL
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-05-24 9:05:18
Откуда: Тамбов

Re: DNS reverse zone

Непрочитанное сообщение EARL » 2010-05-30 2:04:18

Смотри в сторону "делегирование classless сетей"

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: DNS reverse zone

Непрочитанное сообщение terminus » 2010-05-30 18:33:05

блок /21 имеет в себе 8 сабнетов в третьем байте.
Короче вот пример:

Код: Выделить всё

Network:   192.168.0.0/21        11000000.10101000.00000 000.00000000 (Class C)
Broadcast: 192.168.7.255         11000000.10101000.00000 111.11111111
HostMin:   192.168.0.1           11000000.10101000.00000 000.00000001
HostMax:   192.168.7.254         11000000.10101000.00000 111.11111110
Hosts/Net: 2046                  (Private Internet)
сети 192.168.0-192.168.7

Делегировать обратную зону можно только побайтно. То есть 0.168.192.in-addr.arpa., 1.168.192.in-addr.arpa., 2.168.192.in-addr.arpa. .... 7.168.192.in-addr.arpa.

Они вам говорят, что чтобы принять делегирование обратных зон для 192.168.0.0/21, вам надо создать у себя восемь стандарнтых реверс зон от 0.168.192.in-addr.arpa. до 7.168.192.in-addr.arpa.
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

mlevel
мл. сержант
Сообщения: 105
Зарегистрирован: 2009-09-28 15:31:39

Re: DNS reverse zone

Непрочитанное сообщение mlevel » 2010-05-30 20:00:58

Это в конфиге bind'a или в БД RIPE(объект domain). Что - то не совсем понял....

Аватара пользователя
EARL
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-05-24 9:05:18
Откуда: Тамбов

Re: DNS reverse zone

Непрочитанное сообщение EARL » 2010-05-30 20:38:48

В файле описания зон bind'а

mlevel
мл. сержант
Сообщения: 105
Зарегистрирован: 2009-09-28 15:31:39

Re: DNS reverse zone

Непрочитанное сообщение mlevel » 2010-05-30 20:57:19

То есть так?

Код: Выделить всё

zone "0.168.192.in-addr.arpa" IN {
  type master;
  file "zones/0.168.192.zone";
};

zone "1.168.192.in-addr.arpa" IN {
  type master;
  file "zones/1.168.192.zone";
};

zone "2.168.192.in-addr.arpa" IN {
  type master;
  file "zones/2.168.192.zone";
};

zone "3.168.192.in-addr.arpa" IN {
  type master;
  file "zones/3.168.192.zone";
};

etc......

Аватара пользователя
EARL
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-05-24 9:05:18
Откуда: Тамбов

Re: DNS reverse zone

Непрочитанное сообщение EARL » 2010-05-30 22:04:13

да, именно так.

mlevel
мл. сержант
Сообщения: 105
Зарегистрирован: 2009-09-28 15:31:39

Re: DNS reverse zone

Непрочитанное сообщение mlevel » 2010-05-30 23:49:36

А если например у меня эти ІР - адреса(192.168.1, 192.168.2, 192.168.3, ...) используется(серверами и пр.) то как бить?
И в БД RIPE тоже должно бить 8 записей типа domain?

Burner
лейтенант
Сообщения: 693
Зарегистрирован: 2009-06-14 7:02:26

Re: DNS reverse zone

Непрочитанное сообщение Burner » 2010-05-31 5:40:24

mlevel писал(а):А если например у меня эти ІР - адреса(192.168.1, 192.168.2, 192.168.3, ...) используется(серверами и пр.) то как бить?
что значит как быть? А вы что собрались вообще в файлах зон писать?

mlevel
мл. сержант
Сообщения: 105
Зарегистрирован: 2009-09-28 15:31:39

Re: DNS reverse zone

Непрочитанное сообщение mlevel » 2010-05-31 17:18:58

Так в какой с 8 файлов записать?

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: DNS reverse zone

Непрочитанное сообщение terminus » 2010-05-31 17:52:18

mlevel писал(а):Так в какой с 8 файлов записать?
192.168.0.0/21 вам дали как пример.
У вас какой префикс (блок IP адресов)? Вот его и используйте.

Было сказано, что блок /21 делится на 8 обратных in-addr.arpa зон. Надо создать из в конфиге бинда.
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

mlevel
мл. сержант
Сообщения: 105
Зарегистрирован: 2009-09-28 15:31:39

Re: DNS reverse zone

Непрочитанное сообщение mlevel » 2010-05-31 18:14:50

PTR записи в каком из файлов зон прописать?

mlevel
мл. сержант
Сообщения: 105
Зарегистрирован: 2009-09-28 15:31:39

Re: DNS reverse zone

Непрочитанное сообщение mlevel » 2010-05-31 21:01:44

Все, разобрался. Последний вопрос: в БД RIPE надо также создать 8 записей типа domain?

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: DNS reverse zone

Непрочитанное сообщение terminus » 2010-06-01 9:26:27

Я с интерфейсом райпа не работал, но судя по статье которую вы привели в начале, то да - создать восемь делегирований.
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.