Вопрос по настройке bind

[Khronos]

Господа, прошу совета.Есть 2 удаленных офиса, соединенных по ipsec.В каждом из офисов поднят DDNS+DHCP для внутренней локалки.Проблема в том, что если из одного офиса обращаться по имени к компу из удаленного офиса, до компа недостучаться. Если по айпишнегу, то все нормально. Я так понимаю дело в днс. Но никак не могу понять коим образом настроить бинд чтобы он понимал имена удаленной локалки. Единственная мысль которая пришла в голову, так это в конфиге бинда в разделе forwarders указать днс сервер удаленной локалки.Но времени попробовать не было.

Собственно хотелось бы услышать мнение специалистов.
Заранее благодарен.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[serge]

Передавать зоны.
Основной будет master, удаленный slave.

[yakuzzza]

Второй вариант - указывать вторым днс-сервером клиентов удаленный днс-сервер?
Тоже должно работать

[hizel]

если в разных офисах разнве зоны, то что то типо этого

Код: Выделить всё

zone "bugaga.com" {
        type slave;
        file "slave/bugaga.com";
        masters {
                10.2.2.2;
        };
};

[Khronos]

Второй вариант - указывать вторым днс-сервером клиентов удаленный днс-сервер?
Тоже должно работать

В принципе как вариант можно попробовать.Но дело в том, что на самом деле удаленных офисов 4 штуки, все они заваязаны между собой. И мататься между ними, прописывая на каждом компе днс, как то проблематично.
Пытаюсь настроить передачу зон, но никак не получается.
это с мастер сервера

Код: Выделить всё

zone "network1.net" {
        type master;
        file "master/network1.net";
        allow-transfer { 192.168.3.254; };
        allow-query {  192.168.3.254; };
        allow-update { key DHCP_UPDATER; };
};

это со слейва

Код: Выделить всё

zone "network1.net" {
        type slave;
        file "slave/network1.net";
        masters {
                192.168.1.254;
        };
};

Никак немогу врубиться каким образом создаеться файл зоны на слейв сервере. Ее руками что ли надо создавать? А записи пропишуться сами? Или как?

[fr33man]

Файл должен сам создаться на слэйве.

Смотри логи.

[hizel]

а добавить пипишнег slave сервака не надо на master-е?

просто редактируешь /etc/namedb/named.conf
релодишьт намед и все пучком
в ручную потом еесли обновить надо зону, то

Код: Выделить всё

rndc reload network1.net

[fr33man]

У тебя там разные сети... А nat между ними случаем нигде не стоит?

[serge]

На master.

Код: Выделить всё

zone "test.ru" {
        type master;
        file "/etc/namedb/master/test.ru";
};

На slave.

Код: Выделить всё

zone "test.ru" {
        type slave;
        file "slave/test.ru";
        masters {
                 10.10.10.10;
        };
};

И там и там

Код: Выделить всё

/etc/rc.d/named reload

И все работает. Если не будет работать, то проблема в чем-то другом.