Страница 1 из 1
DNS reverse zone
Добавлено: 2010-05-29 19:45:23
mlevel
Здраствуйте товарищи! Есть PI блок ІР-адресов размером (/21), нужно поднять обратную зону DNS, но не могу понять чего от меня RIPE хочет:
One or more /24 type zones need to be created if your address space has a prefix length between /17 and /24. If your prefix length is between /16 and /9 you will have to request one or multiple delegations for /16 type zones. If you have an address block with a prefix of /25 or larger you will have to revert to Classless Delegations.
For example we have been assigned 10.155.16/21. We therefore have to create eight reverse zones 16.155.10.in-addr.arpa, 17.155.10.in-addr.arpa, 18.155.10.in-addr.arpa, 19.155.10.in-addr.arpa, 20.155.10.in-addr.arpa, 21.155.10.in-addr.arpa, 22.155.10.in-addr.arpa and 23.155.10.in-addr.arpa.
Можете объяснить как правильно сделать?
Читал
http://www.netup.ru/UTM5/articles.php?n=24.
Re: DNS reverse zone
Добавлено: 2010-05-30 2:04:18
EARL
Смотри в сторону "делегирование classless сетей"
Re: DNS reverse zone
Добавлено: 2010-05-30 18:33:05
terminus
блок /21 имеет в себе 8 сабнетов в третьем байте.
Короче вот пример:
Код: Выделить всё
Network: 192.168.0.0/21 11000000.10101000.00000 000.00000000 (Class C)
Broadcast: 192.168.7.255 11000000.10101000.00000 111.11111111
HostMin: 192.168.0.1 11000000.10101000.00000 000.00000001
HostMax: 192.168.7.254 11000000.10101000.00000 111.11111110
Hosts/Net: 2046 (Private Internet)
сети 192.168.0-192.168.7
Делегировать обратную зону можно только побайтно. То есть 0.168.192.in-addr.arpa., 1.168.192.in-addr.arpa., 2.168.192.in-addr.arpa. .... 7.168.192.in-addr.arpa.
Они вам говорят, что чтобы принять делегирование обратных зон для 192.168.0.0/21, вам надо создать у себя восемь стандарнтых реверс зон от 0.168.192.in-addr.arpa. до 7.168.192.in-addr.arpa.
Re: DNS reverse zone
Добавлено: 2010-05-30 20:00:58
mlevel
Это в конфиге bind'a или в БД RIPE(объект domain). Что - то не совсем понял....
Re: DNS reverse zone
Добавлено: 2010-05-30 20:38:48
EARL
В файле описания зон bind'а
Re: DNS reverse zone
Добавлено: 2010-05-30 20:57:19
mlevel
То есть так?
Код: Выделить всё
zone "0.168.192.in-addr.arpa" IN {
type master;
file "zones/0.168.192.zone";
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "zones/1.168.192.zone";
};
zone "2.168.192.in-addr.arpa" IN {
type master;
file "zones/2.168.192.zone";
};
zone "3.168.192.in-addr.arpa" IN {
type master;
file "zones/3.168.192.zone";
};
etc......
Re: DNS reverse zone
Добавлено: 2010-05-30 22:04:13
EARL
да, именно так.
Re: DNS reverse zone
Добавлено: 2010-05-30 23:49:36
mlevel
А если например у меня эти ІР - адреса(192.168.1, 192.168.2, 192.168.3, ...) используется(серверами и пр.) то как бить?
И в БД RIPE тоже должно бить 8 записей типа domain?
Re: DNS reverse zone
Добавлено: 2010-05-31 5:40:24
Burner
mlevel писал(а):А если например у меня эти ІР - адреса(192.168.1, 192.168.2, 192.168.3, ...) используется(серверами и пр.) то как бить?
что значит как быть? А вы что собрались вообще в файлах зон писать?
Re: DNS reverse zone
Добавлено: 2010-05-31 17:18:58
mlevel
Так в какой с 8 файлов записать?
Re: DNS reverse zone
Добавлено: 2010-05-31 17:52:18
terminus
mlevel писал(а):Так в какой с 8 файлов записать?
192.168.0.0/21 вам дали как пример.
У вас какой префикс (блок IP адресов)? Вот его и используйте.
Было сказано, что блок /21 делится на 8 обратных in-addr.arpa зон. Надо создать из в конфиге бинда.
Re: DNS reverse zone
Добавлено: 2010-05-31 18:14:50
mlevel
PTR записи в каком из файлов зон прописать?
Re: DNS reverse zone
Добавлено: 2010-05-31 21:01:44
mlevel
Все, разобрался. Последний вопрос: в БД RIPE надо также создать 8 записей типа domain?
Re: DNS reverse zone
Добавлено: 2010-06-01 9:26:27
terminus
Я с интерфейсом райпа не работал, но судя по статье которую вы привели в начале, то да - создать восемь делегирований.