Ciao a tutti, sono nuovo qua ed avrei bisogno di un aiuto....
Vediamo...
Ho una connessione ADSL con un pacchetto di IP statici consecutivi
che chiamerò x.x.x.1 x.x.x.2 x.x.x.3 ecc ecc....
Io imposto sul DNS del mio provider che:
mail.miodominio.com ---> x.x.x.1
http://www.miodominio.com ---> x.x.x.1
ftp.miodominio.com ---> x.x.x.1
Ora io chiedo...
dopo che il DNS del mio provider ha reindirizzato le richieste delle macchine mail, www e ftp su x.x.x.1, posso io reindirizzare ulteriormente supponiamo http://www.miodominio.com su x.x.x.2 e ftp.miodominio.com su x.x.x.3 configurando in modo corretto bind senza doverlo rendere server autoritativo?
Premetto che bind mi funziona perfettamente, risolve tutti i nomi per la rete interna e risolve i miei IP statici correttamente, ma SOLO se la richiesta proviene all'interno della LAN.
Grazie in anticipo a chiunque abbia una risposta...
BIND 9.51
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
-
ponce
- Iper Master
- Messaggi: 3123
- Iscritto il: mer 5 mar 2008, 16:45
- Nome Cognome: Matteo Bernardini
- Slackware: slackware64-current
- Kernel: 7.0.12
- Desktop: lxde
- Località: Pisa
- Contatta:
Re: BIND 9.51
se vuoi che le redirezioni funzionino per la rete interna forse ti conviene lasciar perdere bind che, a quello che so, deve essere autoritativo (puoi anche farlo tale) senno' passa la query a quelli che riconosce come autoritativi per il dominio; piu' semplicemente (ovviamente meno automatico) aggiungerei delle righe agli /etc/hosts (o /windows/system32/drivers/etc/hosts) delle macchine interne con
per la rete esterna invece non dovresti aver problemi ad appoggiarti al dns del provider.
Codice: Seleziona tutto
x.x.x.2 www.miodominio.comRe: BIND 9.51
Ciao e grazie della risposta....
Forse non mi sono spiegato bene....
Bind l'ho installato e funziona perfettamente con la rete interna, ma con la rete esterna ho qualche problema in questo senso...
server1: http://www.miodominio.com (dove risiede anche bind 9.51)
eth0 a.a.a.a (statico pubblico WAN)
eth1 192.168.2.1 (LAN)
Server www2 - nas.miodominio.com
eth0 192.168.2.2
Server ftp - ftp.miodominio.com
eth0 192.168.2.3
Sui DNS del provider:
http://www.miodominio.com punta --> a.a.a.a
nas.miodominio.com punta anch'esso --> a.a.a.a
Allora... se dalla LAN tento di accedere ad uno dei tre server, ci accedo regolarmente a seoconda del nome macchina richiesto, in questo caso www , nas o ftp.
Se però dall'esterno tento di accedere indipendentemente dal nome macchina digitato, visualizzo sempre la macchina www.
Io vorrei che il mio DNS invece venisse interpellato dopo la connessione e rediriga il traffico sul server appropriato anche accedento dall'esterno.
Dai log di BIND invece noto che da una connessione dall'esterno nemmeno viene interpellato.
Ripeto... non so se si puo' fare senza che il mio BIND sia autoritativo, ma penso sia solo questione di configurazione.
Grazie dell'aiuto.
Simone
Forse non mi sono spiegato bene....
Bind l'ho installato e funziona perfettamente con la rete interna, ma con la rete esterna ho qualche problema in questo senso...
server1: http://www.miodominio.com (dove risiede anche bind 9.51)
eth0 a.a.a.a (statico pubblico WAN)
eth1 192.168.2.1 (LAN)
Server www2 - nas.miodominio.com
eth0 192.168.2.2
Server ftp - ftp.miodominio.com
eth0 192.168.2.3
Sui DNS del provider:
http://www.miodominio.com punta --> a.a.a.a
nas.miodominio.com punta anch'esso --> a.a.a.a
Allora... se dalla LAN tento di accedere ad uno dei tre server, ci accedo regolarmente a seoconda del nome macchina richiesto, in questo caso www , nas o ftp.
Se però dall'esterno tento di accedere indipendentemente dal nome macchina digitato, visualizzo sempre la macchina www.
Io vorrei che il mio DNS invece venisse interpellato dopo la connessione e rediriga il traffico sul server appropriato anche accedento dall'esterno.
Dai log di BIND invece noto che da una connessione dall'esterno nemmeno viene interpellato.
Ripeto... non so se si puo' fare senza che il mio BIND sia autoritativo, ma penso sia solo questione di configurazione.
Grazie dell'aiuto.
Simone
-
ponce
- Iper Master
- Messaggi: 3123
- Iscritto il: mer 5 mar 2008, 16:45
- Nome Cognome: Matteo Bernardini
- Slackware: slackware64-current
- Kernel: 7.0.12
- Desktop: lxde
- Località: Pisa
- Contatta:
Re: BIND 9.51
deve essere autoritativo il tuo dns, senno' vengono interrogati solo quelli del tuo provider: quando un client fa una query, il suo dns cerca sempre una risposta autoritativa, e l'unico che gliela puo' offrire, in questo momento, e' il suo dns.Sui DNS del provider:
http://www.miodominio.com punta --> a.a.a.a
nas.miodominio.com punta anch'esso --> a.a.a.a
Allora... se dalla LAN tento di accedere ad uno dei tre server, ci accedo regolarmente a seoconda del nome macchina richiesto, in questo caso www , nas o ftp.
Se però dall'esterno tento di accedere indipendentemente dal nome macchina digitato, visualizzo sempre la macchina www.
Io vorrei che il mio DNS invece venisse interpellato dopo la connessione e rediriga il traffico sul server appropriato anche accedento dall'esterno.
Dai log di BIND invece noto che da una connessione dall'esterno nemmeno viene interpellato.
Ripeto... non so se si puo' fare senza che il mio BIND sia autoritativo, ma penso sia solo questione di configurazione.
scusa la domanda, ma non hai la possibilita' di modificare presso il provider gli ip mettendo quelli giusti?
Re: BIND 9.51
Ciao, grazie della risposta...
certo che ho la possibilità di mettere sul DNS del provider indirizzi IP giusti, solo che tra i server
che utilizzo 3 hanno IP pubblici statici (e sistemando il DNS del mio provider no problem) ma altri
due hanno indirizzo interno LAN.
Pensavo perciò che uno dei miei server riuscisse a distribuire le richieste all'interno della mia LAN.
In effetti questo va bene, ma solo se accedo dalla LAN, una richiesta dell'esterno nemmeno viene
considerata
certo che ho la possibilità di mettere sul DNS del provider indirizzi IP giusti, solo che tra i server
che utilizzo 3 hanno IP pubblici statici (e sistemando il DNS del mio provider no problem) ma altri
due hanno indirizzo interno LAN.
Pensavo perciò che uno dei miei server riuscisse a distribuire le richieste all'interno della mia LAN.
In effetti questo va bene, ma solo se accedo dalla LAN, una richiesta dell'esterno nemmeno viene
considerata
-
ponce
- Iper Master
- Messaggi: 3123
- Iscritto il: mer 5 mar 2008, 16:45
- Nome Cognome: Matteo Bernardini
- Slackware: slackware64-current
- Kernel: 7.0.12
- Desktop: lxde
- Località: Pisa
- Contatta:
Re: BIND 9.51
puoi redirigere le porte da uno dei server verso la macchina interna con iptables: se hai un server web interno con ip x.x.x.x, dall'esterno qualcuno fa una richiesta per http://www.miodominio.com:8080/ e iptables sulla tua macchina web redirige la chiamata sulla porta 80 della macchina interna x.x.x.x: ovviamente certi servizi che magari usano piu' porte e magari anche dinamiche, come l'ftp, non funzionano cosi' facilmente 
http://tldp.org/HOWTO/IP-Masquerade-HOW ... rders.html
http://tldp.org/HOWTO/IP-Masquerade-HOW ... rders.html