Dotaz: DNS / Bind konfiguracia

[uThixo]

Ahojte, doma mam 2 serveriky a chcel by som k nim pristupovat z netu. Preto som si kupil verejnu ip 111.111.111.111 a domenu mojadomena.eu.

Server1 - rimmer(bind9)  (192.168.1.12 LAN IP)
Server2 - mail   (postfix/dovecot) (192.168.1.13 LAN IP)

Vsetko som si rozbehal ale neviem smerovat domeny. Napr:

Ak zadam mojadomena.eu tak sa dostanem na server ktory som prenatoval cez router na vnutornu ip servera rimmer(192.168.1.12:80).A uz port mam blokovany a to nechcem.

Chcem :

rimmer.mojadomena.eu --> 111.111.111.111 --> rimmer
mail.mojadomena.eu --> 111.111.111.111 --> mail

Vytvoril som preto na rimmrovi master zone v bind9

$ttl 600
.mojadomena.eu.	IN	SOA	mail.mojadomena.eu. root.mojadomena.eu. (
			17
			1H
			1H
			1209600
			1H )
;

	IN	NS	mail.mojadomena.eu.
	IN	MX	10	mail.mojadomena.eu

mojadomena.eu.	IN	A	192.168.1.13
rimmer.mojadomena.eu.        IN      A       192.168.1.12
www.mojadomena.eu.	IN	A	192.168.1.13
mail.mojadomena.eu.	IN	A	192.168.1.13
*.mojadomena.eu.	IN	A	192.168.1.13

A stale mi to nejde, preto pisem a potrebujem potlacit dalej...

p.s viem mohol som pouzit CNAME a rimmer je jediny dns server v LAN sieti....

Odpovědi

[uThixo]

A vobec idem na to dobre? :P

[lertimir]

Podle mne to, co chcete, nejde. Musíte si koupit dvě veřejné adresy a NATovat každou adresu na jeden server. Na routeru nejsou při příchodu paketu žádné informace o doménovém jméně. Jen IP adresa a port. Na DNS to, co máte, mít nemůžete. Stačí si představit, že se na váš server zeptá někdo z NATované sítě 192.168.1.0/24, bude pak hledat server ve vlastní síti, a vně natů routovací informace na 192.168.0.0/16 vůbec nejsou - nemohou být.

[Michal Kubeček]

Pokud by stačilo jen HTTP, tak by to asi šlo řešit nějakou proxy, která by dotazy rozhazovala podle jmen. Pokud by naopak na každém serveru běžely jiné služby, šlo by to řešit selektivním překladem adres podle portů. Obecně to ale s jednou adresou udělat nejde.

[uThixo]

Tak som to aj troska tusil. Idem hladat dalej. Zatial dik

[Michal Kubeček]

Pokud je něco nemožné už z principu toho, jak síťová komunikace funguje, hledání vám nepomůže.

[NN]

Pokud si dobre pronatujes porty do vnitrni site, potom uz je uplne jedno jak se verejna IP bude jmenovat..

NN