welinux.ru/Есть вопрос! — [РЕШЕНО]Несколько DNS

dront78 17.05.10 09:33 # +0–

Один из самых простых вариантов - использовать халявный DNS от Google
8.8.8.8
8.8.4.4

dinix 17.05.10 09:39 # ↑ +0–

Нет, тут вопрос не в том какие использовать, а в очередности.

: dront78 17.05.10 09:44 # ↑ +0–

ну тогда в настройках vpn можно Primary Server сделать DNS провайдера.

dfx 17.05.10 09:39 # +2–

В /etc/resolv.conf просто попробуй сделать, первый nameserver - провайдерский, второй - от впн.

dinix 17.05.10 09:47 # ↑ +0–

Попробовал, если имя не определилось в первом то до второго оно уже не доходит, так что вариант не подходит :-(

dfx 17.05.10 09:49 # ↑ +0–

Странное поведение. Если в первом не нашёл - должен искать во втором. На то их обычно по два и делают...

dinix 17.05.10 10:13 # ↑ +0–

Вот и я не понимаю, почему до второго dns дело не доходит

: jerromo 17.05.10 10:20 # ↑ +4–

/etc/resolv.conf не для рекурсивного поиска имени, а для списка доступных серверов. Если первый сервер не отвечает, тогда используется второй.

dront78 17.05.10 09:50 # ↑ +0–

с форума gentoo - сам не пробовал

/etc/resolvconf.conf

1
2
3 interface_order="lo tun0 tun1 eth0 *"

nvbn 17.05.10 10:07 # +2–

Похожая ситуация, тоже несколько dns для разных подсетей, заморачиваться было влом, поэтому просто настроил bind9 и прописываю как dns 127.0.0.1
Если нужно, могу выложить конфиг.

dinix 17.05.10 10:13 # ↑ +0–

Буду рад :-)

: nvbn 17.05.10 10:27 # ↑ +0–

Домой приду - выложу

nvbn 17.05.10 14:48 # ↑ +0–

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58 nvbn@nvbn-desktop:~$ cat /etc/bind/named.conf // prime the server with knowledge of the root servers zone "." { type hint; file "/etc/bind/db.root"; }; // be authoritative for the localhost forward and reverse zones, and for // broadcast zones as per RFC 1912 zone "localhost" { type master; file "/etc/bind/db.local"; }; zone "127.in-addr.arpa" { type master; file "/etc/bind/db.127"; }; zone "0.in-addr.arpa" { type master; file "/etc/bind/db.0"; }; zone "255.in-addr.arpa" { type master; file "/etc/bind/db.255"; }; zone "angarsk.su" in{ type forward; forward first; forwarders { 10.3.4.2; 10.3.4.12;}; // для этой зоны все запросы передаются // на ДНС сервера локальной сети }; zone "domseti.ru" in{ type forward; forward first; forwarders { 10.3.4.2; 10.3.4.12;}; // для этой зоны все запросы передаются // на ДНС сервера локальной сети }; zone "local" in{ type forward; forward first; forwarders { 10.3.4.2; 10.3.4.12;}; // для этой зоны все запросы передаются // на ДНС сервера локальной сети };

nvbn 17.05.10 14:48 # ↑ +0–

Только все значения свои подставь)

: dinix 18.05.10 08:59 # ↑ +0–

спасибо, но решил проблемы с помощью dnsmasq.

lockie 17.05.10 10:43 # +0–

bind - эт жирновато :) Я б поднял простенький dns-кэш, типа dnsmasq, и замутил бы в нём всё, как надо. Он вроде бы умеет для разных подсетей брать имена из разных dns-серверов.

nvbn 17.05.10 11:06 # ↑ +0–

Ну dnsmsaq я не умею)

dfx 17.05.10 11:13 # ↑ +0–

А чё там уметь? man dnsmsaq и вперёд!

nvbn 17.05.10 11:18 # ↑ +0–

Там много, мне хватит знания bind, он мощнее и нужнее)

dfx 17.05.10 11:25 # ↑ +0–

Так мощь binda тут и ни к чему... Вместе с мощью в комплекте обычно идёт большее потребление ресурсов.

: nvbn 17.05.10 14:50 # ↑ +0–

Нее, бинд9 настолько изначально древний, что затраты ресурсов на него не будут заметни никак) (во всяком случае на машине 6тилетней давности никак)

Murz 17.05.10 18:55 # ↑ +0–

dnsmasq что-то не хочет у меня нормально работать в рамках локального домена, любые адреса резолвит в ip-адрес сервера.

Т.е. прописано
srv.firma 192.168.1.1
vasya.firma 192.168.1.2
petya.firma 192.168.1.3

И он всякие blablabla.ru резолвит как 192.168.1.1 вместо того чтобы отвечать "не знаю таких" ;(

Опция expand-hosts не помогает.

Может подскажешь как лечить?

lockie 17.05.10 19:40 # ↑ +0–

Вот релевантный кусок из моего старого конфига

все ойпи адреса являются вымышленными :)

1
2
3
4 server=10.1.1.1 server=/du/10.2.2.2

Здесь имена из зоны .du резольвятся через сервер 10.2.2.2, остальные - через 10.1.1.1

По ходу дела, там в дефолтном конфиге много всяких примеров, особенно см. опцию server.

: jerromo 17.05.10 11:32 # +1–

решение для dnsmasq: Try next forward servers after NXDOMAIN

: jerromo 17.05.10 19:17 # +0–

небольшое howto по dnsmasq

—

17.05.10 09:25 dinix

Есть вопрос! — [РЕШЕНО]Несколько DNS

Есть подключение по vpn к некоторой сети, в этой сети есть dns. Есть еще dns провайдера. Вопрос, как сделать так чтобы именна определялись сначала в dns провайдера, а уже потом в dns vpn сети.
UPD
Решено с помощью dnsmasq, спасибо jerromo за howto. В моем случае конфиг dnsmasq такой:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18 # слушать только loopback interface=lo bind-interfaces # запрашивать все доступные сервера all-servers # запрашивать строго в порядке следования strict-order # dns провайдера server=x.x.x.x # dns vpn server=/domain.vpn/y.y.y.y server=/y.y.y.y.in-addr.arpa/y.y.y.y # логируем запросы в файл /var/log/dnsmasq.log log-queries log-facility=/var/log/dnsmasq.log

Похожие +1–

yuretsz — « Есть вопрос! / Как обновить BIOS из-под Ubuntu?» yuretsz — « welinux / Блоги» Shtsh — « Tips & tricks / Создание локального зеркала Arch Linux» Shtsh — « Tips & tricks / Создание локального зеркала Arch Linux» philosoft — « Есть вопрос! / Что делает этот скрипт?» ( 2 ) settler — « Talks! / Временный почтовый ящик, без регистрации!» beetlebum — « Tips & tricks / Создание локального зеркала Arch Linux» ( 1 ) philosoft — « Есть вопрос! / Что делает этот скрипт?» ( 2 ) cyrus — « Tips & tricks / Создание локального зеркала Arch Linux» ( 2 ) ashxan — « Есть вопрос! / Что делает этот скрипт?» main — « Talks! / Временный почтовый ящик, без регистрации!» ( 1 ) digiwhite — « Есть вопрос! / Что делает этот скрипт?» dig — « Talks! / Временный почтовый ящик, без регистрации!» NickNill — « Talks! / Временный почтовый ящик, без регистрации!» ( 1 ) main — « Talks! / Временный почтовый ящик, без регистрации!» Есть вопрос! — «Что делает этот скрипт?» ( -2 )
Последние посты
Последние комментарии
Изменения
Черновики (все)
Избранное (всё)

Лучшие блоги (все 133) Tips & tricks (30) Есть вопрос! (24) How-to`s (22) Archlinux (22) Vim (21) Мой рабочий стол. (18) Скрипты (16) Linux Games (15) KDE (15) Debian (14)
Элита (все 2591 из 204 городов) muhas (246.6) Username (245.85) Aesdana (130.9) Shtsh (120.9) h0rr0rr_drag0n (119.95) cppmm (117.8) ZogG (111.7) digiwhite (99.2) Minoru (98.05) ner_uto (92.8)

В сети: shidoh, Lord_Prizrak, goblinyara

Новенькие: RedLine, f0y, myinazosicnjkr, megabaks, andromedius