The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как перебросить DNS"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как перебросить DNS"  
Сообщение от alexr (ok) on 28-Ноя-06, 10:11 
Можно ли сделать на роутере cisco такое: при обращении компьютера к роутеру с DNS запросом
он перенаправляет этот запрос на другой ip с другим DNS?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как перебросить DNS"  
Сообщение от alexr (ok) on 28-Ноя-06, 13:55 
Ну может кто подскажет?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Как перебросить DNS"  
Сообщение от Владимир (??) on 28-Ноя-06, 14:40 
Можно попробовать (работает на новых версиях IOS)

ip name-server x.x.x.x (внешний DNS, можно прописать несколько)

ip dns server (включает форвардинг ИМХО)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Как перебросить DNS"  
Сообщение от alexr (ok) on 28-Ноя-06, 15:07 
>Можно попробовать (работает на новых версиях IOS)
>
>ip name-server x.x.x.x (внешний DNS, можно прописать несколько)
>
>ip dns server (включает форвардинг ИМХО)

Мне нужно просто перенаправлять DNS запросы которые приходят на роутер на другой ip
коианда ip dns server доступна для серий 7xxx и выше

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Как перебросить DNS"  
Сообщение от Владимир (??) on 28-Ноя-06, 15:16 
>коианда ip dns server доступна для серий 7xxx и выше

На SOHO и 2610XM работает!  Проверено!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Как перебросить DNS"  
Сообщение от alexr (ok) on 28-Ноя-06, 15:37 
>>коианда ip dns server доступна для серий 7xxx и выше
>
>На SOHO и 2610XM работает!  Проверено!

У меня c2611 ios c2600-is-mz.121-9.bin
команды ip dns server нет совсем
поиск такой команды по сайту cisco.com выдает ссылки на 7xxx и выше
может подскажите название ios

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Как перебросить DNS"  
Сообщение от alexr (ok) on 28-Ноя-06, 15:58 
Вот вроде бы нашел
http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123newft/123t/123t_2/gtdnsspf.htm
Это называется DNS spoofing, поддержка для ios 12.3(2)T, 12.2(28)SB
Может кто подскажет где это достать?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Как перебросить DNS"  
Сообщение от Владимир (??) on 28-Ноя-06, 16:01 
Сейчас нет доступа к этим цискам. Но там софт из линейки 12.4.

В твоём случае сюда
http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a00800c525f.shtml

А вообще, хорошо бы обовить софт. Там более разумные комманды появляются.

P.S. По софту есть великий и могучий, а главное доообрый :) -  "Сайко".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Как перебросить DNS"  
Сообщение от alexr (ok) on 28-Ноя-06, 16:07 
>Сейчас нет доступа к этим цискам. Но там софт из линейки 12.4.
>
>
>В твоём случае сюда
>http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a00800c525f.shtml
>
>А вообще, хорошо бы обовить софт. Там более разумные комманды появляются.
>
>
>
>P.S. По софту есть великий и могучий, а главное доообрый :) -
> "Сайко".


Это ссылка про то как сделать чтобы сам роутер обращался к DNS, но не про перенаправление
запросов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Как перебросить DNS"  
Сообщение от rimon email(ok) on 28-Ноя-06, 22:10 
>Ну может кто подскажет?

Я бы делал про помощи route map. Таким же макаром я пробрасывал НТТР запросы...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Как перебросить DNS"  
Сообщение от alexr (ok) on 29-Ноя-06, 10:24 
>>Ну может кто подскажет?
>
>Я бы делал про помощи route map. Таким же макаром я пробрасывал
>НТТР запросы...

А можно пару строчек, как пример, для HTTP запросов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Как перебросить DNS"  
Сообщение от rimon email(ok) on 29-Ноя-06, 12:44 
>>>Ну может кто подскажет?
>>
>>Я бы делал про помощи route map. Таким же макаром я пробрасывал
>>НТТР запросы...
>
>А можно пару строчек, как пример, для HTTP запросов.

Запросто.

access-list 110 permit tcp "source network" host "destination host - WEB server" eq www

route-map portal perm 10
match ip add 110
set ip next-hop "мнимый WEB server - proxy или ещё что"
exit

int f0/0
ip policy route-map portal

Я бы заменил истинный WEB server и его порт на IP DNS и eq 53, и в set ip next-hop прописываешь твой DNS, на который должны уходить запросы.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Как перебросить DNS"  
Сообщение от alexr (??) on 29-Ноя-06, 13:14 
>>>>Ну может кто подскажет?
>>>
>>>Я бы делал про помощи route map. Таким же макаром я пробрасывал
>>>НТТР запросы...
>>
>>А можно пару строчек, как пример, для HTTP запросов.
>
>Запросто.
>
>access-list 110 permit tcp "source network" host "destination host - WEB server"
>eq www
>
>route-map portal perm 10
>match ip add 110
>set ip next-hop "мнимый WEB server - proxy или ещё что"
>exit
>
>int f0/0
>ip policy route-map portal
>
>Я бы заменил истинный WEB server и его порт на IP DNS
>и eq 53, и в set ip next-hop прописываешь твой DNS,
>на который должны уходить запросы.

А так будет работать?

access-list 110 permit udp any host *.*.*.* eq 53
*.*.*.* - мнимый DNS

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Как перебросить DNS"  
Сообщение от rimon email(ok) on 29-Ноя-06, 13:33 
>>>>>Ну может кто подскажет?
>>>>
>>>>Я бы делал про помощи route map. Таким же макаром я пробрасывал
>>>>НТТР запросы...
>>>
>>>А можно пару строчек, как пример, для HTTP запросов.
>>
>>Запросто.
>>
>>access-list 110 permit tcp "source network" host "destination host - WEB server"
>>eq www
>>
>>route-map portal perm 10
>>match ip add 110
>>set ip next-hop "мнимый WEB server - proxy или ещё что"
>>exit
>>
>>int f0/0
>>ip policy route-map portal
>>
>>Я бы заменил истинный WEB server и его порт на IP DNS
>>и eq 53, и в set ip next-hop прописываешь твой DNS,
>>на который должны уходить запросы.
>
>А так будет работать?
>
>access-list 110 permit udp any host *.*.*.* eq 53
>*.*.*.* - мнимый DNS

route map - это когда пробрасываешь трафик (типа хочешь на право, я тебя налево заверну, хотя ты уверен, что идёшь направо)
А просто ACL - это у тебя есть доступ к двум DNS, ты к одному открыл доступ, ко второму перекрыл. Тоже вариант, но я думал у тебя задача другая.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Как перебросить DNS"  
Сообщение от alexr (??) on 29-Ноя-06, 14:23 
>route map - это когда пробрасываешь трафик (типа хочешь на право, я
>тебя налево заверну, хотя ты уверен, что идёшь направо)
>А просто ACL - это у тебя есть доступ к двум DNS,
>ты к одному открыл доступ, ко второму перекрыл. Тоже вариант, но
>я думал у тебя задача другая.

Конечно один acl я применять не буду. Все остальное route-map и т.д. тоже пропишу.
Я просто спросил, что запись данного акс. листа привильная или нет?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Как перебросить DNS"  
Сообщение от alexr (ok) on 29-Ноя-06, 17:11 
Я тут пытаюсь сделать это на 3640 через ip dns server
но такой команды нет, ios 12.4-8
какой для этого нужен ios
на www.cisco.com/go/fn поиска по командам нет
может кто с этим сталкивался?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Как перебросить DNS"  
Сообщение от Николай email(??) on 29-Ноя-06, 18:32 
>Я тут пытаюсь сделать это на 3640 через ip dns server
>но такой команды нет, ios 12.4-8
>какой для этого нужен ios
>на www.cisco.com/go/fn поиска по командам нет
>может кто с этим сталкивался?

Как-то сложно пошло все а чем ip helper address не подходит?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Как перебросить DNS"  
Сообщение от alexr (ok) on 30-Ноя-06, 10:23 
У меня роутер 3640 должен выполнять ф-ии роутинга между vlan
он воткнут в транковый порт каталиста, в соседнем транковом порте находится
сервер DNS. Мне необходимо, чтобы все запросы DNS на 3640 перенаправлялись
на сервер DNS. И соответственно от сервера через 3640 приходил ответ DNS к пользователем.
Т.е. если пропишу такое на 3640, то это будет работать

ip forward protocol udp 53

interface fa0/0.0
interface fa0/0.10
ip helper address *.*.*.*
interface fa0/0.20
ip helper address *.*.*.*
interface fa0/0.30
ip helper address *.*.*.*

и т.д.
Мне не совсем понятно как ответы DNS будут возвращаться назад.
Может с помощью ip dns server было бы правильней.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Как перебросить DNS"  
Сообщение от Николай email(??) on 30-Ноя-06, 13:12 
>У меня роутер 3640 должен выполнять ф-ии роутинга между vlan
>он воткнут в транковый порт каталиста, в соседнем транковом порте находится
>сервер DNS. Мне необходимо, чтобы все запросы DNS на 3640 перенаправлялись
>на сервер DNS. И соответственно от сервера через 3640 приходил ответ DNS
>к пользователем.
>Т.е. если пропишу такое на 3640, то это будет работать
>
>ip forward protocol udp 53
>
>interface fa0/0.0
>interface fa0/0.10
>ip helper address *.*.*.*
>interface fa0/0.20
>ip helper address *.*.*.*
>interface fa0/0.30
>ip helper address *.*.*.*
>
>и т.д.
>Мне не совсем понятно как ответы DNS будут возвращаться назад.
>Может с помощью ip dns server было бы правильней


Не пойму что смущает? Я так понимаю подсети у Вас на роутере маршрутизируються
Итак ip helper address ххх.ххх.ххх.ххх
ip forward protocol tcp 53 - эта строчка тоже не помешает ;)
Изначально проходит броадкаст (второй уровень еще нет никакой маршрутизации) запрос на address ххх.ххх.ххх.ххх тот отвечает есественно в arp таблицу заносятся соответствие мака и IP. А дальше клиент общается с ДНС по IP адресу. Если ДНС и клиент в разных подсетях нужна маршрутизация или я не совсем понял задачу?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Как перебросить DNS"  
Сообщение от ВОЛКА email on 30-Ноя-06, 17:17 
>У меня роутер 3640 должен выполнять ф-ии роутинга между vlan
>он воткнут в транковый порт каталиста, в соседнем транковом порте находится
>сервер DNS. Мне необходимо, чтобы все запросы DNS на 3640 перенаправлялись
>на сервер DNS. И соответственно от сервера через 3640 приходил ответ DNS
>к пользователем.
>Т.е. если пропишу такое на 3640, то это будет работать
>
>ip forward protocol udp 53
>
>interface fa0/0.0
>interface fa0/0.10
>ip helper address *.*.*.*
>interface fa0/0.20
>ip helper address *.*.*.*
>interface fa0/0.30
>ip helper address *.*.*.*
>
>и т.д.
>Мне не совсем понятно как ответы DNS будут возвращаться назад.
>Может с помощью ip dns server было бы правильней.

ну нахрена вам на циске DNS...?
что, сразу на клиенте нельзя его указать?
или автоматом отдать клиенту адрес DNS сервера по dhcp?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру