|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Krotov 2:5020/400 14 Jun 2004 19:16:53
To : "Vadim Guchenko"
Subject : Re: Выдача DNS-серверов через VPN
--------------------------------------------------------------------------------
Vadim Guchenko <s0lver@kraslan.ru> wrote:
VG> Кто-нибудь пробовал выдавать адреса DNS-серверов через VPN? Хочется сделать,
VG> чтобы через DHCP выдавались адреса двух локальных DNS-серверов, которые
VG> резолвили бы имена только в зонах, которые на них хостятся. А через VPN
VG> выдавались бы адреса еще двух внешних DNS-серверов, являющихся форвардерами,
VG> чтобы благодаря им можно было работать в инете. Будут ли какие-нибудь
VG> проблемы у клиентов под виндами и в юниксах? Предварительная проверка
VG> показала, что в XP перестает работать nslookup - он пытается резолвить все
VG> имена, в том числе внешние, через два локальных DNS-сервера. Что-нибудь еще?
Резолверы, какие знаю, пытаются слать запросы на сервера в том порядке,
в каком они были выданы через sdhcp. Если от от первого не получен
ответ или получен unreachable, то пробуется второй итд.
Если от первого же получен отрицательный ответ, то второй итд не
запрашиваются.
А почему нельзя разрешить внутренним серверам отвечать и на внешние
запросы ? С помощью aclов и views можно разрешить возникающие проблемы
разграничением прав клиентов.
-ank
--- ifmail v.2.15dev5.3
* Origin: A предпочел стать неверующим раввином. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Выдача DNS-серверов через VPN 
