Strona 1 z 1

bind9 dwie strefy dla LAN i WAN

: 05 marca 2015, 13:49
autor: bynus
hej,

mam skonfigurowanego binda na 2 serwerach master/slave działają bez zarzutu ale napotkałem problem, zapytania z sieci wewnętrznej mam dropowane, tak jest zrobiony NAT i w wewnątrz sieci strona mi sie nie otwiera, postanowiłem zrobić dwie strefy jedna globalną drugą z lokalnymi adresami, dla lokalnej strefy mam

Kod: Zaznacz cały

zone    "domena.local" {
        type master;
        file "/etc/bind/M/domena.local";
        allow-query { localnets; };
};
i rozumiem że do niej mają iśc zapytania tylko z lokalnej sieci, w pliku /etc/bind/M/domena.local wszystkie publiczne adresy zmieniłem na lokalne

tylko co zrobić z globalną strefą żeby nie przyjmowała zapytań z wewnątrz sieci, bo póki co dalej nie działa mi to poprawnie, a muszę to zrobić na serwerze bo nie mam możliwości zmienić ustawień routera

no chyba że źle to rozgryzam i da sie jakoś inaczej to ogarnąć

: 05 marca 2015, 15:34
autor: LordRuthwen
Najprościej by to było zrobić na widokach: http://www.zytrax.com/books/dns/ch7/view.html

: 05 marca 2015, 18:11
autor: bynus
no już sobie to w miarę ogarnąłem, właśnie nie wiedziałem czego szukać

tylko teraz mam że wszystkie strefy muszę mieć w "view"

Kod: Zaznacz cały

/etc/bind/named.conf.default-zones:2:  when using 'view' statements, all zones must be in views
i pytanie co mam zrobić ze strefą

Kod: Zaznacz cały

zone "." {
        type hint;
        file "/etc/bind/db.root";
};
dać ją do LAN czy WAN czy tutaj i tutaj ??