slacky.eu

Ciao a tutti, sono nuovo qua ed avrei bisogno di un aiuto....
Vediamo...
Ho una connessione ADSL con un pacchetto di IP statici consecutivi
che chiamerò x.x.x.1 x.x.x.2 x.x.x.3 ecc ecc....
Io imposto sul DNS del mio provider che:
mail.miodominio.com ---> x.x.x.1
http://www.miodominio.com ---> x.x.x.1
ftp.miodominio.com ---> x.x.x.1

Ora io chiedo...
dopo che il DNS del mio provider ha reindirizzato le richieste delle macchine mail, www e ftp su x.x.x.1, posso io reindirizzare ulteriormente supponiamo http://www.miodominio.com su x.x.x.2 e ftp.miodominio.com su x.x.x.3 configurando in modo corretto bind senza doverlo rendere server autoritativo?

Premetto che bind mi funziona perfettamente, risolve tutti i nomi per la rete interna e risolve i miei IP statici correttamente, ma SOLO se la richiesta proviene all'interno della LAN.

Grazie in anticipo a chiunque abbia una risposta...

se vuoi che le redirezioni funzionino per la rete interna forse ti conviene lasciar perdere bind che, a quello che so, deve essere autoritativo (puoi anche farlo tale) senno' passa la query a quelli che riconosce come autoritativi per il dominio; piu' semplicemente (ovviamente meno automatico) aggiungerei delle righe agli /etc/hosts (o /windows/system32/drivers/etc/hosts) delle macchine interne con per la rete esterna invece non dovresti aver problemi ad appoggiarti al dns del provider.

Ciao e grazie della risposta....
Forse non mi sono spiegato bene....
Bind l'ho installato e funziona perfettamente con la rete interna, ma con la rete esterna ho qualche problema in questo senso...

server1: http://www.miodominio.com (dove risiede anche bind 9.51)
eth0 a.a.a.a (statico pubblico WAN)
eth1 192.168.2.1 (LAN)

Server www2 - nas.miodominio.com
eth0 192.168.2.2

Server ftp - ftp.miodominio.com
eth0 192.168.2.3

Sui DNS del provider:
http://www.miodominio.com punta --> a.a.a.a
nas.miodominio.com punta anch'esso --> a.a.a.a

Allora... se dalla LAN tento di accedere ad uno dei tre server, ci accedo regolarmente a seoconda del nome macchina richiesto, in questo caso www , nas o ftp.
Se però dall'esterno tento di accedere indipendentemente dal nome macchina digitato, visualizzo sempre la macchina www.
Io vorrei che il mio DNS invece venisse interpellato dopo la connessione e rediriga il traffico sul server appropriato anche accedento dall'esterno.
Dai log di BIND invece noto che da una connessione dall'esterno nemmeno viene interpellato.
Ripeto... non so se si puo' fare senza che il mio BIND sia autoritativo, ma penso sia solo questione di configurazione.

Grazie dell'aiuto.
Simone

Sui DNS del provider:
http://www.miodominio.com punta --> a.a.a.a
nas.miodominio.com punta anch'esso --> a.a.a.a

Allora... se dalla LAN tento di accedere ad uno dei tre server, ci accedo regolarmente a seoconda del nome macchina richiesto, in questo caso www , nas o ftp.
Se però dall'esterno tento di accedere indipendentemente dal nome macchina digitato, visualizzo sempre la macchina www.
Io vorrei che il mio DNS invece venisse interpellato dopo la connessione e rediriga il traffico sul server appropriato anche accedento dall'esterno.
Dai log di BIND invece noto che da una connessione dall'esterno nemmeno viene interpellato.
Ripeto... non so se si puo' fare senza che il mio BIND sia autoritativo, ma penso sia solo questione di configurazione.

deve essere autoritativo il tuo dns, senno' vengono interrogati solo quelli del tuo provider: quando un client fa una query, il suo dns cerca sempre una risposta autoritativa, e l'unico che gliela puo' offrire, in questo momento, e' il suo dns.
scusa la domanda, ma non hai la possibilita' di modificare presso il provider gli ip mettendo quelli giusti?

Ciao, grazie della risposta...

certo che ho la possibilità di mettere sul DNS del provider indirizzi IP giusti, solo che tra i server
che utilizzo 3 hanno IP pubblici statici (e sistemando il DNS del mio provider no problem) ma altri
due hanno indirizzo interno LAN.
Pensavo perciò che uno dei miei server riuscisse a distribuire le richieste all'interno della mia LAN.
In effetti questo va bene, ma solo se accedo dalla LAN, una richiesta dell'esterno nemmeno viene
considerata

puoi redirigere le porte da uno dei server verso la macchina interna con iptables: se hai un server web interno con ip x.x.x.x, dall'esterno qualcuno fa una richiesta per http://www.miodominio.com:8080/ e iptables sulla tua macchina web redirige la chiamata sulla porta 80 della macchina interna x.x.x.x: ovviamente certi servizi che magari usano piu' porte e magari anche dinamiche, come l'ftp, non funzionano cosi' facilmente
http://tldp.org/HOWTO/IP-Masquerade-HOW ... rders.html