dns

[Atlantis]

Люди, у меня следующая пролема:
Стоит локалка с win2000 PDC, DNS у домена такой server.domain.ru, к инету он непосредственно не подключен, кроме него куча рабочих станций win2000 все в домене, в инет все ходят через линух мандрейк 8.2, и там и там стоят dns, имя в инете - myprovider.mycompany.ru  
в инет все ходят нормально, но вот к линуху могу подключиться (ну там ssh, webmin и прочее) только када задаю явно егоный айпишник в нашей локалке, а если пишу днс имя, то пишет что такого хоста нету....
вобщем перепробывал все что можно и что нет...как быть?

[Animal]

Я бы попробовал в DNS на PDC win2000 создать еще одну зону DNS. И в ней добавить узел с линуксом. Или в ту же зону, где все узлы прописаны попробовать добавить узел.

Или на всех раб. станциях настройках TCP/IP указать IP-адрес линукса в качестве альтернативного DNS-сервера.

[Sera]

в 2000 DNS создаешь доп. зону, основным указываешь линукс

[Animal]

А почему линукс основным указывать?

[Sera]

я имел ввиду, что линуксовый dns обслуживает внешнюю зону (скажем myprovider.mycompany.ru) win2000 dns - внутреннюю (скажем myprovider.mycompany.local), а чтобы изнутри 2000-й сети видеть инетовскую зону добавляем на win2000 dns дополнительную (secondary) зону myprovider.mycompany.ru. с линуксовым в качестве основного (primary) -- вроде так... :)

[Vasily1]

А можно и так:
1. На всех машинах в свойствах тсрip указать primary dns - IP.W2k PDC
2. На W2k PDC в свойствах DNS-сервера, на вкладке пересылка указать IP-Linux-сервера.
3. Прописывать в зоне на W2k нужный хост.

Итог: Все внутренние dns-запросы будут обрабатываться W2k и если имя в IP-адрес W2K разрешить не сможет, то пошлет запрос вверх по иерархии (IP-Linux-сервера), а внешние Linux.
Тем самым имеем контроль кто, какие адреса запрашивает. А на уровне DNS-запросов работают Web-content-фильтры.

Думайте сами, решайте сами - иметь или не иметь ...

Настройки Linux-сервера можно вообще не трогать. Обслуживает Инет и пусть себе обслуживает.
И еще на Linux-сервере интерфеий сетевухи с локальным IP-адресом должен быть доверенным. Может на нем  все порты закрыты(что используются при необходимом способе соединения) - отсюда и проблема.

Исправлено: Vasily1, 13:43 17-04-2003

[Atlantis]

Сделал по принципу Василия1 - добавил еще одну запись в основной зоне днс - айпишник днс внешнего  - линуха моего, сделл пару-тройку псевдонимов перезапустил раз восемь днс 2000, поковырялся немного в линухе и все зароботало!!!
Всем огромное спасибо!!! :gigi:

[Vasily1]

Всем огромное спасибо!!!

Да не за что. :)