https://slinkov.ru/openforum/vsluhforumID1/93187.html Здравствуйте!<br>Установлен CentOS 5.8, BIND 9, DHCP.<br>eth0 eth1 ppp0<br>На сервере инет работает, ping ya.ru или по ip работает, nslookup и dig говорят что запросы собственный DNS обрабатывает, DHCP адреса раздает.<br>Проблема: с ПК внутренней сети пинг по IP идет а по имени нет.<br>Помогите пожалуйста!<br> https://slinkov.ru/openforum/vsluhforumID1/93187.html#6 Fri, 30 Mar 2012 06:40:00 GMT &gt;[оверквотинг удален]<br>&gt; <br>&gt; type slave; <br>&gt; <br>&gt; file "slaves/my.slave.internal.zone.db"; <br>&gt; <br>&gt; masters { 127.0.0.1; } ; <br>&gt; }; <br>&gt; }; <br>&gt; Я понял что в match-clients указывается кому можно использовать bind: <br>&gt; какие значения здесь могут быть кроме any?<br><br>адреса клиентов, которым и будут отдаваться значения из этой view<br><br>&gt; я пробовал вписывать адрес интерфейса который смотрит в локалку, но тогда bind <br>&gt; перестает отвечать клиентам из локальной, как мне кажется потому что в <br>&gt; одной из зон нужно перечислить ip которым можно им пользоваться.<br>&gt; И последний вопрос - для чего нужна slave зона в конкретном примере? <br><br>трудно уловимый полет фантазии составителя, возможно это зона есть в разных view с разными файлами и что бы не править все файлы, то правит там где прописан type master, а остальные через трансфер<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID1/93187.html#5 Fri, 30 Mar 2012 04:58:52 GMT &gt; Дай разрешения чтоб твой DNS отвечал локальной сети.<br>&gt; В самом bind-е, файрволе и т.д. и т.п.<br>&gt;&gt;&gt; Дай разрешения чтоб твой DNS отвечал локальной сети.<br>&gt;&gt;&gt; В самом bind-е, файрволе и т.д. и т.п.<br><br>Открыл весь трафик на всех интерфейса iptables, в бинде аналогично.<br>Named из локалки работает. <br>Остались вопросы по named.conf:<br>view "internal"<br>{<br> match-clients { any; };<br> match-destinations { any; };<br> recursion yes;<br><br> include "/etc/named.root.hints";<br><br> zone "my.internal.zone" {<br> type master;<br> file "my.internal.zone.db";<br> };<br> zone "my.slave.internal.zone" {<br> type slave;<br> file "slaves/my.slave.internal.zone.db";<br> masters { 127.0.0.1; } ;<br> };<br>};<br><br>Я понял что в match-clients указывается кому можно использовать bind:<br>какие значения здесь могут быть кроме any? <br>я пробовал вписывать адрес интерфейса который смотрит в локалку, но тогда bind перестает о https://slinkov.ru/openforum/vsluhforumID1/93187.html#4 Mon, 26 Mar 2012 19:31:48 GMT &gt;&gt; Дай разрешения чтоб твой DNS отвечал локальной сети.<br>&gt;&gt; В самом bind-е, файрволе и т.д. и т.п.<br>&gt; Сейчас пытаюсь настраивать iptables.<br>&gt; для включения NAT достаточно такой строки <br>&gt; -A POSTROUTING -o ppp0 -p tcp -j SNAT --to-source внешний адрес <br>&gt; наверное вместо ppp0 интерфейс внутренней сети должен быть?<br>&gt; кстати я заметил что при пинге из внутренней сети, имя в ip <br>&gt; переводится, а затем пишет "превышено время ожидания..." <br><br>Посмотри мою тему, я свою проблему решил, может тебе поможет: http://www.opennet.ru/openforum/vsluhforumID1/93185.html<br> https://slinkov.ru/openforum/vsluhforumID1/93187.html#3 Mon, 26 Mar 2012 13:04:45 GMT &gt; для включения NAT достаточно такой строки <br>&gt; -A POSTROUTING -o ppp0<br>&gt; переводится, а затем пишет "превышено время ожидания..." <br><br>Очевидно, не "достаточно".<br> https://slinkov.ru/openforum/vsluhforumID1/93187.html#2 Mon, 26 Mar 2012 12:15:42 GMT &gt; Дай разрешения чтоб твой DNS отвечал локальной сети.<br>&gt; В самом bind-е, файрволе и т.д. и т.п.<br><br>Сейчас пытаюсь настраивать iptables.<br>для включения NAT достаточно такой строки <br>-A POSTROUTING -o ppp0 -p tcp -j SNAT --to-source внешний адрес<br>наверное вместо ppp0 интерфейс внутренней сети должен быть?<br>кстати я заметил что при пинге из внутренней сети, имя в ip переводится, а затем пишет "превышено время ожидания..."<br> https://slinkov.ru/openforum/vsluhforumID1/93187.html#1 Sun, 25 Mar 2012 19:47:03 GMT &gt; Здравствуйте!<br>&gt; Установлен CentOS 5.8, BIND 9, DHCP.<br>&gt; eth0 eth1 ppp0 <br>&gt; На сервере инет работает, ping ya.ru или по ip работает, nslookup и <br>&gt; dig говорят что запросы собственный DNS обрабатывает, DHCP адреса раздает.<br>&gt; Проблема: с ПК внутренней сети пинг по IP идет а по имени <br>&gt; нет.<br>&gt; Помогите пожалуйста!<br><br>Дай разрешения чтоб твой DNS отвечал локальной сети.<br>В самом bind-е, файрволе и т.д. и т.п.<br><br>