dnsmasq (нужен совет по настройке)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

dr754
Сообщения: 29
ОС: Debian

dnsmasq

Сообщение dr754 »

есть сеть с доменом win 2003 сервер на нём поднят свой днс -192.168.3...

есть комп с установленным debian и подключённым к нему нетом (pppoe )
dns провайдера - 80.221.202.254 и 80.254.111.13

Проблема вследующем как организовать разделение dns запросов к машинам в сети и в интернет , таким образом чтобы с внутресетевыми запросами работал виндовый dns а с интернетовскими поднятый мною на debian

мой предпологаемый dnsmasq.conf


listen-address=127.0.0.1, 192.168.3.12 (сетевая смотрящая внутрь локльной сети )


strict-order

no-resolv


server=192.168.3...
server=80.221.202.254
server=80.254.111.13

Насколько я понял принцип работы такой - сначало dns запрос идёт на локальный dns - если такого имени нет он отправляется к dns провайдера

Всё ли я правильно сделал или можно это сделать более коректно ?
Спасибо сказали:
Аватара пользователя
rm_
Сообщения: 3340
Статус: It's the GNU Age
ОС: Debian

Re: dnsmasq

Сообщение rm_ »

Всё ли я правильно сделал или можно это сделать более коректно ?

Можно более корректно.
В dnsmasq есть возможность отправлять на указанные DNS-сервера только запросы адресов из указанных доменов.
Синтаксис:

Код: Выделить всё

server=/firma/192.168.3.1
server=80.221.202.254
server=80.254.111.13

В результате все запросы адресов *.firma будут идти только к серверу 192.168.3.1, а всех остальных адресов - к DNS вашего провайдера.
Спасибо сказали:
dr754
Сообщения: 29
ОС: Debian

Re: dnsmasq

Сообщение dr754 »

rm_ писал(а):
20.01.2010 13:46
Всё ли я правильно сделал или можно это сделать более коректно ?

Можно более корректно.
В dnsmasq есть возможность отправлять на указанные DNS-сервера только запросы адресов из указанных доменов.
Синтаксис:

Код: Выделить всё

server=/firma/192.168.3.1
server=80.221.202.254
server=80.254.111.13

В результате все запросы адресов *.firma будут идти только к серверу 192.168.3.1, а всех остальных адресов - к DNS вашего провайдера.


спасибо большое буду пробовать
Спасибо сказали: