forum.lissyara.su

Решительно всех приветствую !!
У меня в основной зоне прописаны реальные ИП и приватные. Поэтому если пинговать из вне по именам, то резолвятся и реальные и приватные. Что можно сделать, чтобы имена с приватными адресами не резолвились из внешних сетей ?
Я вижу такое решение, создать еще одну зону и туда перекинуть все приватные адреса и на эту зону повесить ACL, чтобы доступ был только изнутри.
Например, когда была одна зона abc-1.ru и все компы имели название, типа test.abc-1.ru , varez.abc-1.ru
Если я создаю еще одну зону abc-2.ru и в нее переношу все приватные адреса, то имена которые я перенесу будут резолвится, типа test.abc-2.ru , varez.abc-2.ru

Что надо сделать, чтобы имена компьютеров не поменялись ?

можно поставить второй ДНС-сервер, который будет резолвить только локальные адреса, а если не срезолвит, то лезет к тому, где прописаны реальные. Разделяй и властвуй

Второй ДНС не покатит. Это надо будет 2000 человекам поменять у себя в настройках ИП ДНС сервера, что нереально.

dm765 писал(а):Второй ДНС не покатит. Это надо будет 2000 человекам поменять у себя в настройках ИП ДНС сервера, что нереально.

1. 2. Инету захотят - ещё как поменяют.

dm765 писал(а):Второй ДНС не покатит. Это надо будет 2000 человекам поменять у себя в настройках ИП ДНС сервера, что нереально.

ну... с таким настроем и правда не покатит, что мешает тебе сделать форвардинг 53 порта с локальных клиентов на нужный адрес?

а ты пробовал?
надо ещё и натить - иначе не пашет - грит что хост что отвечает не соответствует тому от которого ожидается ответ ))
и игонрирует данные.

lissyara писал(а):а ты пробовал?
надо ещё и натить - иначе не пашет - грит что хост что отвечает не соответствует тому от которого ожидается ответ ))
и игонрирует данные.

нет, но знаю, что если рыть в эту сторону, можно много нарыть интересного и проблема в конце концов решится, скорее всего твоим вариантом номер 2, но будет и бесценная экспа

А можно силами IPFW или PF реализовать, чтобы наружу приватные сетки не резолвились ?

dm765 писал(а):А можно силами IPFW или PF реализовать, чтобы наружу приватные сетки не резолвились ?

идея интересная, но ipfw никак не контролирует работу named

у намеда у самого средств хоть отбавляй.