unbound кэш -> локальный dns

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
RAGNAR
ст. прапорщик
Сообщения: 530
Зарегистрирован: 2009-07-10 22:12:06
Откуда: Ржев
Контактная информация:

unbound кэш -> локальный dns

Непрочитанное сообщение RAGNAR » 2010-01-27 20:48:21

Всем привет! Есть кешируюший unbound все работает. хочу заставить его еще и локалку обслуживать.
подскажите как сделать переделать.

зона lan.local
тоесть сервак aix.lan.local
пользователь user1.lan.local

тоесть не нужно дописать в конфиг.

unbound.conf

Код: Выделить всё

interface: 192.168.1.1
interface: 192.168.1.2
port: 53

access-control: 0.0.0.0/0 refuse
access-control: 192.168.1.0/24 allow
access-control: 127.0.0.0/8 allow
# добавляю
local-zone: "lan.local." static
# это обратная зона?
local-data: "aix.lan.local. IN A 192.168.1.1" # вот сдесь ip сервака, а у меня их 2 что тогда?
lan.local

Код: Выделить всё

$TTL    3h
@       IN      SOA     lan.local. lan.local. (
                                76             ; serial
                                12H             ; refresh
                                1H              ; retry
                                1W              ; expire
                                1H              ; ncache
                        )
        IN      NS      lan.local.
        IN      A       192.168.1.1
        IN      A       192.168.1.2
... Да освятится имя твое и pасшиpение твое, Господи...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: unbound кэш -> локальный dns

Непрочитанное сообщение terminus » 2010-01-27 22:59:40

Что конкретно надо-то?

Чтобы 2 IP у одного имени было

Код: Выделить всё

local-zone: "lan.local." static
local-data: "aix.lan.local. IN A 192.168.1.1"
local-data: "aix.lan.local. IN A 192.168.1.2"
или чтобы два имени было?

Код: Выделить всё

local-zone: "lan.local." static
local-data: "aix.lan.local. IN A 192.168.1.1"
local-data: "user.lan.local. IN A 192.168.1.2"
и то, и то - нормально работает :unknown:

===

только надо помнить, что возможности работы в авторитарном режиме у unbound ограниченны. например CNAME записи он плохо обрабатывает. Все же это кеш-сервер с возможностью внести свои данные в кеш через local-zone, но не честный авторитарный как NSD.
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

RAGNAR
ст. прапорщик
Сообщения: 530
Зарегистрирован: 2009-07-10 22:12:06
Откуда: Ржев
Контактная информация:

Re: unbound кэш -> локальный dns

Непрочитанное сообщение RAGNAR » 2010-01-28 15:29:39

на серваке 2 сетевые смотрят в локалку. , можно переделать unbound что бы он был для кампов локальный днс и при этом был кэширующем. unbound это потянет нармально или лучше не заморачиваться и оставить как есть его кэширующем?

вот этот вариант

Код: Выделить всё

local-zone: "lan.local." static
local-data: "aix.lan.local. IN A 192.168.1.1" # это файл обратной зоны?
local-data: "aix.lan.local. IN A 192.168.1.2" #  тоесть их должно быть , два файла , раз две сетевые?
... Да освятится имя твое и pасшиpение твое, Господи...

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: unbound кэш -> локальный dns

Непрочитанное сообщение terminus » 2010-01-28 15:44:15

я че-то совсем ниче не понял :unknown:

вам для какой цели понадобилось вносить в кеш информацию о домене lan.local?
при чем там "это файл обратной зоны"?
и про "два файла , раз две сетевые" тоже не очень догнал...

сейчас в записи кеша внесены два имени:
"aix.lan.local. IN A 192.168.1.1"
"aix.lan.local. IN A 192.168.1.2"

если кеш кто-нить спросит про aix.lan.local то он ему даст ответ содержащий 2 IP для этого имени. спрашивать могут те кому разрешено использовать кеш (access-control: 192.168.1.0/24 allow). на каком IP адресе сервер работает определяется с помошью interface (interface: 0.0.0.0 - на всех).
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

RAGNAR
ст. прапорщик
Сообщения: 530
Зарегистрирован: 2009-07-10 22:12:06
Откуда: Ржев
Контактная информация:

Re: unbound кэш -> локальный dns

Непрочитанное сообщение RAGNAR » 2010-01-28 15:48:16

кароче чтоб можно из локалки пингануть по имени . я наверно вопрос неправельно сформулировал.
... Да освятится имя твое и pасшиpение твое, Господи...

RAGNAR
ст. прапорщик
Сообщения: 530
Зарегистрирован: 2009-07-10 22:12:06
Откуда: Ржев
Контактная информация:

Re: unbound кэш -> локальный dns

Непрочитанное сообщение RAGNAR » 2010-01-30 0:29:09

тема актуальна
... Да освятится имя твое и pасшиpение твое, Господи...

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: unbound кэш -> локальный dns

Непрочитанное сообщение terminus » 2010-01-30 1:07:51

кароче чтоб можно из локалки пингануть по имени.
Ну а сейчас, когда в кеш через директивы local-data внесены эти данные, пингануть нельзя?
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

RAGNAR
ст. прапорщик
Сообщения: 530
Зарегистрирован: 2009-07-10 22:12:06
Откуда: Ржев
Контактная информация:

Re: unbound кэш -> локальный dns

Непрочитанное сообщение RAGNAR » 2010-01-30 13:47:04

нет по имени не пингуеться. если только внести в hosts, тогда да.
... Да освятится имя твое и pасшиpение твое, Господи...