OT Staticky zaznam DNS ve vlastni siti
Martin Vancl
tux.martin na gmail.com
Sobota Prosinec 26 20:06:36 CET 2015
Na domacim linuxovem serveru pouzivam UNBOUND. Prijde mi jednodussi,
nez BIND a funguje uz asi 4 roky bez problemu.
Urcite by sel i na OpenWrt.
Zajima je cast mezi #-----------------
martin na eu:~$ cat /etc/unbound/unbound.conf
server:
verbosity: 1
interface: 0.0.0.0
port: 53
do-ip4: yes
do-ip6: no
do-udp: yes
do-tcp: yes
do-daemonize: yes
access-control: 0.0.0.0/0 refuse
access-control: 192.168.0.0/16 allow
access-control: 10.123.0.0/16 allow
chroot: ""
username: "unbound"
hide-identity: yes
hide-version: yes
use-syslog: yes
directory: "/etc/unbound"
cache-max-ttl: 3600
include: "/etc/unbound/dns_zaznamy"
forward-zone:
name: "."
forward-addr: 8.8.8.8 #Google Public DNS
forward-addr: 8.8.4.4 #Google Public DNS
forward-addr: 217.31.204.130 #CZ.NIC
forward-addr: 217.31.204.131 #CZ.NIC
martin na eu:~# cat /etc/unbound/dns_zaznamy
local-zone: "lan." static
local-data: "server.lan. IN A 192.168.1.1"
local-data: "pc.lan. IN A 192.168.1.10"
local-data: "*.server.lan. IN CNAME server.lan."
local-data: "*.pc.lan. IN CNAME pc.lan."
local-data-ptr: "192.168.1.1 server.lan"
local-data-ptr: "192.168.1.10 pc.lan"
#-----------------
local-zone: "eu.vancl.eu" redirect
local-data: "eu.vancl.eu A 192.168.1.1"
local-zone: "data.vancl.eu" redirect
local-data: "data.vancl.eu A 192.168.1.1"
#-----------------
Dne 26. prosince 2015 7:42 Admin HWnews <hwnews na cncnet.info> napsal(a):
> Zdravim,
>
> jak resite tenhle problem? Externi DNS vraci samozrejme zaznam me verejne
> adresy, ktera je pro stanice uvnitr LAN nanic.
> Na beznych stanicich s wokny to resim zaznamem v hosts souboru. Na NB mam
> dva BAT soubory na plose, kterymi si muzu hosts soubor rychle prohodit podle
> toho kde jsem.
> Bohuzel problem je s androidy, ktere nemam rootnute a tak zaznam udelat
> nemuzu.
>
> Premyslel jsem a je samozrejme nekolik reseni:
>
> 1) kdyby to umel router bylo by to naprosto krasne - bohuzel Asus RT-N18U to
> kupodivu neumi a davat na nej OpenWRT se mi zatim nechce
>
> 2) pouzit nektery z linuxovych virtualu na serveru jako lokalni DNS, ktery
> bude vybranne zaznamy prekladat a zbytek bude hazet na vnejsi DNS - tusim,
> ze je to balik DNSmasq
>
> 3) doplnit A zaznamy o nejake subdomeny, ktere nasmeruji do lokalni site a
> mirne upravim konfigurace apache - dle meho neskutecna prasarna
>
> Dal nevim...neslo by nejak zneuzit podporu IPv6 - jsem tim ale nepolibenej?
> Podle me snad vsechno vcetne Androidu 5.0 IPv6 umi (mozna gigovej switch v
> racku by mohl byt problem, ale svy ma odbehano - byl bych ochotnej ho
> vymenit).
> _______________________________________________
> HW-list mailing list - sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list
--
S pozdravem
Bc. Martin Vancl
e-mail: tux.martin na gmail.com
www: http://martin.vancl.eu/
Další informace o konferenci Hw-list