домены,локалка, два канала и два днс-сервера

Обсуждение тематик, связанных с построением сетей, сетевым оборудованием т.д.

Модератор: Модераторы

Новый участник
Сообщения: 3
Зарегистрирован: 04 сен 2006, 02:12

Сообщение xor » 04 сен 2006, 02:27

Есть несколько зарегеных доменов, локалка и в нее два внешних канала с двумя выделенными диапазоными ip.
Пока был один канал - был один dns-сервер (вин2003). Сейчас хотелось бы настроить второй днс сервер, чтоб даун основного канала не сказывался на работе веб/почтовых-серверов.
Как это сделать? Ткните в доку/конкретный пример.
Попробовал сделать на втором днс-сервере(под юниксом) stub зону, но почемуто не пашет.

Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 04 сен 2006, 12:48

-добавь еще один дефолтный маршрут для второй подсети. можно с большей метрикой.
-повесь bind на два ip - если от разных провайдеров.
если два канала от одного - проверь что к тебе можно прийти любым каналом и тогда второй ip не нужен.
-можно еще сделать форварды на dns-сервера провайдеров, это для резолва.
-ну и в /etc/resolv.conf тоже желательно прописать провайдерские dns сервера.
-а чтоб внешние юзеры обращались к твоим доменам в базе должны быть прописаны эти ip/

вот кажись и все.
Trust me - i know what i’m doing © Sledge Hummer

Новый участник
Сообщения: 3
Зарегистрирован: 04 сен 2006, 02:12

Сообщение xor » 16 сен 2006, 06:59

Сделал шлюз ко второму прову под ХП, на нем настроил днс (bind).
Покопал доки но так и не понял - допустим я на этом шлюзе в днс пропишу все веб-почтовые серваки(адреса у них из зоны первого прова), сделаю статический маршрут через локалку на эти серваки, но со внешней сети к ним маршрут будет идти через первый (допустим упавший) канал или через второй?
Интуиция говорит чегото еще надо сделать чтобы шел через второй.
:(

Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 18 сен 2006, 10:43

неее...
ставишь в сервер еще одну сетевую и втыкаешь в нее кабель от второго провайдера.
назначаешь этой карте ip из диапазона этого провайдера
добавляешь еще один маршрут к 0.0.0.0/0 с метрикой, допустим, 10 через этого прова.
смотришь чтобы bind и postfix (или что-там-в-качестве-smtp) слушали на всех интерфейсах или на 0.0.0.0
ну и nat должен транслировать во вторую сеть тоже.


кажись все.
Trust me - i know what i’m doing © Sledge Hummer

Вернуться в Сети и сетевые технологии, сетевое оборудование.

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12