Re: bind & приватные зоны
В сообщении от 17 Август 2004 13:03 Andrey Andruschenko написал(a):
> Как-то Mon, 16 Aug 2004 19:04:37 +0400
> "Dmitry E. Oboukhov" <node@avanto.mpei.ac.ru> писал(а):
>
> "Dmitry E. Oboukhov" <node@avanto.mpei.ac.ru>>
>
> > имеем хост1 -- ip 1.2.3.4
> > хост2 -- ip 5.6.7.8
> >
> > около обоих хостов есть свои локалки
> >
> > на хосте1 стоит bind и в локалке компы друг к дружке по именам
> > обращаются, в конфиге bind'а что-то вроде:
> >
> > zone "bla-bla.lan." {
> > type master;
> > file "/etc/bind/db.lan";
> > };
> >
> > zone "1.1.10.in-addr.arpa" {
> > type master;
> > file "/etc/bind/db.lan.rev";
> > };
> >
> > ну и описания локалки прямое и обратное соответственно...
> >
> > теперь возникла необходимость хост2 обозвать (сделать доменом
> > следующего уровня по отношению к хосту1)
> >
> > выставляем bind'у задницу наружу, прописываем зону и все вроде
> > работает, но наружу светятся и наши *.bla-bla.lan
> >
> > и соответственно вопрос: как (можно ли?) bind научить наружу отдавать
> > только то, что "для наружи", а во внутЫрь, только то, что для внутЫря?
>
> Посмотреть в сторону view, если у Вас bind9.
> Очень эффективное решение.
а если посмотреть man named.conf на предмет параметра
allow-query помойму это как раз то что нужно
>
> --
> UIN: 119944395 HP: http://fssg.st-oskol.ru/
> Andrey Andruschenko, System & network administrator
> ЦентрТелеком, Старооскольский ГорПТУС
--
С уважением,
Юркин Евгений
Siberia Health Inc
Reply to: