URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 80240
[ Назад ]

Исходное сообщение
"Настройка Bind - локальное изменение зоны"
Отправлено Snussi , 12-Май-08 16:21

Добрый день, господа!
Такой вопрос: есть желание для пользователей внутренней сети изменить _часть_ записей домена.
К примеру, все записи *.mail.ru должны быть "оригинальными", т.е. работать с мейловским dns, но если запрашивается blog.mail.ru, то клиенту возвращался бы не 194.67.23.55 (этот IP возвращает mail.ru сейчас), а, скажем, 192.168.1.1.
При этом, повторюсь, остальная часть запросов к домену должна быть "оригинальной".
Как такое можно сделать?

Содержание

Настройка Bind - локальное изменение зоны,Артемий Васюков, 18:53 , 12-Май-08
- Настройка Bind - локальное изменение зоны,PavelR, 20:05 , 12-Май-08
  - Настройка Bind - локальное изменение зоны,CrAzOiD, 23:45 , 12-Май-08
    - Настройка Bind - локальное изменение зоны,PavelR, 05:43 , 13-Май-08
      - Настройка Bind - локальное изменение зоны,CrAzOiD, 12:38 , 13-Май-08
        
        Настройка Bind - локальное изменение зоны,newser, 16:33 , 13-Май-08
        
        Настройка Bind - локальное изменение зоны,CrAzOiD, 08:54 , 14-Май-08
Настройка Bind - локальное изменение зоны,Pahanivo, 13:17 , 14-Май-08
- Настройка Bind - локальное изменение зоны,Snussi, 17:23 , 14-Май-08
Настройка Bind - локальное изменение зоны,Fodase, 06:23 , 15-Май-08
- Настройка Bind - локальное изменение зоны,Pahanivo, 06:48 , 15-Май-08
  - Настройка Bind - локальное изменение зоны,Fodase, 17:20 , 15-Май-08
    - Настройка Bind - локальное изменение зоны,Pahanivo, 10:07 , 16-Май-08
      - Настройка Bind - локальное изменение зоны,Fodase, 18:44 , 16-Май-08
      - Настройка Bind - локальное изменение зоны,Fodase, 04:41 , 18-Май-08
Настройка Bind - локальное изменение зоны,Snussi, 13:06 , 16-Май-08

Сообщения в этом обсуждении

"Настройка Bind - локальное изменение зоны"
Отправлено Артемий Васюков , 12-Май-08 18:53

>Добрый день, господа!
>
>Такой вопрос: есть желание для пользователей внутренней сети изменить _часть_ записей домена.
>
>К примеру, все записи *.mail.ru должны быть "оригинальными", т.е. работать с мейловским
>dns, но если запрашивается blog.mail.ru, то клиенту возвращался бы не 194.67.23.55
>(этот IP возвращает mail.ru сейчас), а, скажем, 192.168.1.1.
>При этом, повторюсь, остальная часть запросов к домену должна быть "оригинальной".
>
>Как такое можно сделать?
С моей точки зрения, не имея возможности сделать трансфер зоны (чтобы потом ее преобразовать в ту зону, которая требуется именно Вам, и скормить ее bind) сделать это невозможно в полноценном варианте.

"Настройка Bind - локальное изменение зоны"
Отправлено PavelR , 12-Май-08 20:05

>[оверквотинг удален]
>>К примеру, все записи *.mail.ru должны быть "оригинальными", т.е. работать с мейловским
>>dns, но если запрашивается blog.mail.ru, то клиенту возвращался бы не 194.67.23.55
>>(этот IP возвращает mail.ru сейчас), а, скажем, 192.168.1.1.
>>При этом, повторюсь, остальная часть запросов к домену должна быть "оригинальной".
>>
>>Как такое можно сделать?
>
>С моей точки зрения, не имея возможности сделать трансфер зоны (чтобы потом
>ее преобразовать в ту зону, которая требуется именно Вам, и скормить
>ее bind) сделать это невозможно в полноценном варианте.
разве нельзя сделать:
$ORIGIN mail.ru
* NS ns.mail.ru
blog A 192.168.0.1
?

"Настройка Bind - локальное изменение зоны"
Отправлено CrAzOiD , 12-Май-08 23:45

>[оверквотинг удален]
>>С моей точки зрения, не имея возможности сделать трансфер зоны (чтобы потом
>>ее преобразовать в ту зону, которая требуется именно Вам, и скормить
>>ее bind) сделать это невозможно в полноценном варианте.
>
>разве нельзя сделать:
>
>$ORIGIN mail.ru
>
>* NS ns.mail.ru
>blog A 192.168.0.1
еще проще это прописать в hosts

"Настройка Bind - локальное изменение зоны"
Отправлено PavelR , 13-Май-08 05:43

>[оверквотинг удален]
>>>ее bind) сделать это невозможно в полноценном варианте.
>>
>>разве нельзя сделать:
>>
>>$ORIGIN mail.ru
>>
>>* NS ns.mail.ru
>>blog A 192.168.0.1
>
>еще проще это прописать в hosts
... на всех требуемых машинах в локальной сети....
PS: если всё это творится для целей скрытия веб-сайтов - то лучше воспользоваться transparent-proxy + что-то a-la squidguard

"Настройка Bind - локальное изменение зоны"
Отправлено CrAzOiD , 13-Май-08 12:38

>>еще проще это прописать в hosts
>
>... на всех требуемых машинах в локальной сети....
не, на локальном сервере с DNS
>PS: если всё это творится для целей скрытия веб-сайтов - то лучше
>воспользоваться transparent-proxy + что-то a-la squidguard
согласен

"Настройка Bind - локальное изменение зоны"
Отправлено newser , 13-Май-08 16:33

>>>еще проще это прописать в hosts
>>
>>... на всех требуемых машинах в локальной сети....
>
>не, на локальном сервере с DNS
>
Это работать не будет.

"Настройка Bind - локальное изменение зоны"
Отправлено CrAzOiD , 14-Май-08 08:54

>
>Это работать не будет.
угу, погорячился

"Настройка Bind - локальное изменение зоны"
Отправлено Pahanivo , 14-Май-08 13:17

Каждый такой хост оформить отдельной зоной.
Точно такой же вопрос недано задавался в форуме - эзай поиск.

"Настройка Bind - локальное изменение зоны"
Отправлено Snussi , 14-Май-08 17:23

>Каждый такой хост оформить отдельной зоной.
>Точно такой же вопрос недано задавался в форуме - эзай поиск.
Ок, спасибо - попробую.
По поиску не смог найти :(

"Настройка Bind - локальное изменение зоны"
Отправлено Fodase , 15-Май-08 06:23

>Добрый день, господа!
>
>Такой вопрос: есть желание для пользователей внутренней сети изменить _часть_ записей домена.
>
>К примеру, все записи *.mail.ru должны быть "оригинальными", т.е. работать с мейловским
>dns, но если запрашивается blog.mail.ru, то клиенту возвращался бы не 194.67.23.55
>(этот IP возвращает mail.ru сейчас), а, скажем, 192.168.1.1.
>При этом, повторюсь, остальная часть запросов к домену должна быть "оригинальной".
>
>Как такое можно сделать?
я бы воспользовался natом - дешево и сердито

"Настройка Bind - локальное изменение зоны"
Отправлено Pahanivo , 15-Май-08 06:48

>я бы воспользовался natом - дешево и сердито
Бред. Ты вообще тему невкуриваешь.

"Настройка Bind - локальное изменение зоны"
Отправлено Fodase , 15-Май-08 17:20

>>я бы воспользовался natом - дешево и сердито
>
>Бред. Ты вообще тему невкуриваешь.
конкретно с blog.mail.ru вполне подойдет
iptables -t nat -A RPEROUTING -d 194.67.23.55 -p tcp -j DNAT --to-destination 192.168.1.1
все запросы в том числе будут заворачивоться с blog.mail.ru на 192.168.1.1
остальной mail.ru будет чудесно работать

"Настройка Bind - локальное изменение зоны"
Отправлено Pahanivo , 16-Май-08 10:07

>>>я бы воспользовался natом - дешево и сердито
>>
>>Бред. Ты вообще тему невкуриваешь.
>
>конкретно с blog.mail.ru вполне подойдет
>iptables -t nat -A RPEROUTING -d 194.67.23.55 -p tcp -j DNAT --to-destination
>192.168.1.1
>все запросы в том числе будут заворачивоться с blog.mail.ru на 192.168.1.1
>остальной mail.ru будет чудесно работать
Ухты какой. А если у blog.mail.ru и mail.ru будут одинаковые айпишники? ))
В общем случае твое решение кривое. То что можно сделать редирект это и так понятно.

"Настройка Bind - локальное изменение зоны"
Отправлено Fodase , 16-Май-08 18:44

>[оверквотинг удален]
>>конкретно с blog.mail.ru вполне подойдет
>>iptables -t nat -A RPEROUTING -d 194.67.23.55 -p tcp -j DNAT --to-destination
>>192.168.1.1
>>все запросы в том числе будут заворачивоться с blog.mail.ru на 192.168.1.1
>>остальной mail.ru будет чудесно работать
>
>Ухты какой. А если у blog.mail.ru и mail.ru будут одинаковые айпишники? ))
>
>В общем случае твое решение кривое. То что можно сделать редирект это
>и так понятно.
Чтоб я спорил так нет? Кривое решение уже не бред, если б не конкретный пример с mail.ru я бы и не лез.

"Настройка Bind - локальное изменение зоны"
Отправлено Fodase , 18-Май-08 04:41

>[оверквотинг удален]
>>конкретно с blog.mail.ru вполне подойдет
>>iptables -t nat -A RPEROUTING -d 194.67.23.55 -p tcp -j DNAT --to-destination
>>192.168.1.1
>>все запросы в том числе будут заворачивоться с blog.mail.ru на 192.168.1.1
>>остальной mail.ru будет чудесно работать
>
>Ухты какой. А если у blog.mail.ru и mail.ru будут одинаковые айпишники? ))
>
>В общем случае твое решение кривое. То что можно сделать редирект это
>и так понятно.
На досуге подумалось. А если пользователи наберут в строке адреса http://194.67.23.55 или DNS другой пропишут. Все таки если твое решение не частное (не кривое), а общее надо бы что-то вроде прозрачного прокси замутить.

"Настройка Bind - локальное изменение зоны"
Отправлено Snussi , 16-Май-08 13:06

>Добрый день, господа!
>
>Такой вопрос: есть желание для пользователей внутренней сети изменить _часть_ записей домена.
>
>К примеру, все записи *.mail.ru должны быть "оригинальными", т.е. работать с мейловским
>dns, но если запрашивается blog.mail.ru, то клиенту возвращался бы не 194.67.23.55
>(этот IP возвращает mail.ru сейчас), а, скажем, 192.168.1.1.
>При этом, повторюсь, остальная часть запросов к домену должна быть "оригинальной".
>
>Как такое можно сделать?
Всем спасибо, проблема решена путем добавления зон под каждый из требуемых адресов.