Dotaz: djbdns - rozdeleni uloh

[Josef Jansky -ISP]

Dobry den,

chci pouzivat djbdns, ale vim, ze tenhle balik nemuze jako BIND poskytovat vsechny DNS funkce (primar, cache, reverz) na jednom rozhrani, resp. na jedne IP adrese..

Potrebuji tyto funkce:

Primarni server (450 domen), reverzni zaznamy Sekundarni server Dnscache pro shruba 3000 klientu..

Moje predstava:

Na jednom server bych chtel provozovat primarni server + obsluha reverznich zaznamu.. jde to s djbdns na jedne IP (rozhrani, sitovce) ?

Na druhem server sekundarni server + dnscache - bud dam 2 sitovky a na kazdoudam vlastni IP, nebo jsem uvazoval, ze bych dal 2 IP na jednu sitovku (jako alias) a kazdou sluzbu pustil na jedne z nich..

Jake jsou vase tipy pro provozovani techto DNS sluzeb s djbdns ? Prosim o veskere rady jak pokryt primar,sekundar,reverz,cache s co nejmensim poctem IP a rozhrani...

dekuji predem vsem za rady Josef Jansky

Odpovědi

[Ondra 'Kepi' Kudlík]

No, reverz by měl jít bez problémů na stejné IP jako normální dns, ne? Jelikož cache musí být na jiné IP než normální dns, zřejmě to bez těch dvou síťovek nepůjde...

[Petr]

a co druha IP jako alias na jedne sitovce ? to je zajimava myslenka.. chodi to tak nekomu ?

[David Jež]

Zdravim,
volbe pouzivat djbdns se ani nedivim, me osobne se libi vic nez bind Nesetkal sem se s tim ze by mi chybelo neco co je v bindu a konfigurace a logovani je o MNOHO lepsi nez v bindu.

ad funkce: primarni server + reverz obstara tinydns, neni potreba dve sitovky. Co se tyce zone transfer funkce, obstara to axfrdns tez na jedne sitovce (a na jedne IP). Takze primarni server zadny problem.

ad sekundar: budes potrebovat nejaky scriptik ktery pres tcpclienta bude tahat data z primaru (na primaru tedy mit povoleny zone transfer pro sekundar), tedy stahnout, make, restart (treba pres svc...) opet vse na jedne sitovce na jedne IP s tinydns. axfrdns uz ani nepotrebujes, potud take bez problemu.

ad cache: me to na aliasu funguje, takze nepredpokladam ze by ti to nejelo Staci mit zkonfigurovany alias, dnscache se nastavi na ten alias. Doporucuji ji provozovat ve FORWARDONLY modu (staci vytvorit stejnojmeny soubor v services/dnscache/env) a mit ji zkonfigurovanou na dotazy a reverz do vnitrni site na sekundar a primar, zbytek o dns server vys.

Tedy nejak suma sumarum ti staci po jedne sitovce, jen potrebujes IP pro primar sekundar cache a mit jeden alias pro cache. Hodne uspechu,
-djz

[Josef Jansky - ISP]

Trosicku jsem prehodnotil situaci a chtel bych s nekym zkonzultovat, jestli by to mohlo fungovat takhle: jeden server, ktery ma 2 sitovky na eth0 pobezi tinydns jako primar+reverz, na eth0:1 pobezi sekundar na eth1 pobezi dnscache tzn. 2 sitovky, 3 IP adresy.. vim, ze neni technologicky prilis ciste, aby sekundar bezel na stejnem stroji, ale kdyz jsem se nad tim zamyslel, tak by to stejne v mem pripade nemelo zadny vyznam, protoze kdyby kleknul primar, tak se na sekundar stejne nedostane ani paket, protoze primar dela zaroven hlavni router (ano, vim ze by mel byt sekundar uplne na jine siti, nejlepe u jineho providera) predem diky za vsechny nazory na tohle reseni, at uz kladne, ci zaporne.. JJ

[Ondra 'Kepi' Kudlík]

Osobně nevím, jak dát dvě IP adresy na jedno rozhraní (ale dost by mě to zajímalo, jestli to sem někdo můžete napsat), ale pokud to jde, není v tom technicky žádný problém... Možná bych ještě zvážil dát ten sekundár nějaké firmě ... dají se najít i některé, které tyto služby poskytují zdarma. No, ale pokud ne, a rozjedeš ty dvě IP na jedné síťovce, tak nikde není problém, ne?

[hmm]

v kernelu musis mit IP aliasing a pak das: ifconfig eth0 x.x.x.x netmask x.x.x.x (pro rozhrani) ifconfig eth0:1 x.x.x.x netmask x.x.x.x (pro 1.alias) ifconfig eth0:2 x.x.x.x netmask x.x.x.x (pro 2.alias) atd. atd..

[Martiner]

Ale fuj! Od dob co mame jadra 2.4 a balik iproute2 se alias zadava jako ip addr add 192.168.0.1 dev eth0

[hmm]

pokud nevi ze nejake aliasy vubec existuji, pochubuju, ze vi o nejakem iproute (ja samozrejme ano), takze jsem tady radeji napsal postarsi, lec fungujici priklad..