bind9 dwie strefy dla LAN i WAN

[bynus]

hej,

mam skonfigurowanego binda na 2 serwerach master/slave działają bez zarzutu ale napotkałem problem, zapytania z sieci wewnętrznej mam dropowane, tak jest zrobiony NAT i w wewnątrz sieci strona mi sie nie otwiera, postanowiłem zrobić dwie strefy jedna globalną drugą z lokalnymi adresami, dla lokalnej strefy mam

Kod: Zaznacz cały

zone    "domena.local" {
        type master;
        file "/etc/bind/M/domena.local";
        allow-query { localnets; };
};

i rozumiem że do niej mają iśc zapytania tylko z lokalnej sieci, w pliku /etc/bind/M/domena.local wszystkie publiczne adresy zmieniłem na lokalne

tylko co zrobić z globalną strefą żeby nie przyjmowała zapytań z wewnątrz sieci, bo póki co dalej nie działa mi to poprawnie, a muszę to zrobić na serwerze bo nie mam możliwości zmienić ustawień routera

no chyba że źle to rozgryzam i da sie jakoś inaczej to ogarnąć

[LordRuthwen]

Najprościej by to było zrobić na widokach: http://www.zytrax.com/books/dns/ch7/view.html

[bynus]

no już sobie to w miarę ogarnąłem, właśnie nie wiedziałem czego szukać

tylko teraz mam że wszystkie strefy muszę mieć w "view"

Kod: Zaznacz cały

/etc/bind/named.conf.default-zones:2:  when using 'view' statements, all zones must be in views

i pytanie co mam zrobić ze strefą

Kod: Zaznacz cały

zone "." {
        type hint;
        file "/etc/bind/db.root";
};

dać ją do LAN czy WAN czy tutaj i tutaj ??