> Не, не на бинде. Нужно выбросить группу из руководства факультета и отдела
> безопасности и поставить новых. Которые умеют заменить в своей конфигурации хотя
> бы DNS сервер.

А куда они пойдут? Выдумывать новые "запрещенные списки" на правительственном уровне? :-)

>[оверквотинг удален]
>> дискуссия в 14 году, но там решения не нашли.
>> Как вариант, вижу - поднять второй bind на другом хосте, но, во-первых,
>> у нас есть материально-технические трудности, а во-вторых, чувствую я, что должно
>> быть решение на одном bind-e - ведь мощная штука-то...
>> PS: Может, не на бинде такое можно сделать?
> Факультет надо полагать профильный? Вот в забугорье- один профильный факультет написал
> в свое время эту самую бзд... которую обладатели большого ума лепят
> куда ни попадя...а у нас- профильный факультет не умеет бинд настраивать...
> на бинде есть зоны видимости. rtfm
> Но вообще - у вас там глубокий системный кризис...

И кстати решать проблему через манипуляции с ДНС - плохо. Это и легко обходится, и создает проблемы легальным пользователям, и подрывает авторитет (перед начальством вы может и отчитаетесь- но как некомпетентные болваны среди студентов- станете хорошо известны)

>[оверквотинг удален]
>> назначить полный ДНС.
>> Поиск по гуглу пока к решению не подтолкнул. Была схожая по теме
>> дискуссия в 14 году, но там решения не нашли.
>> Как вариант, вижу - поднять второй bind на другом хосте, но, во-первых,
>> у нас есть материально-технические трудности, а во-вторых, чувствую я, что должно
>> быть решение на одном bind-e - ведь мощная штука-то...
>> PS: Может, не на бинде такое можно сделать?
> Факультет надо полагать профильный? Вот в забугорье- один профильный факультет написал
> в свое время эту самую бзд... которую обладатели большого ума лепят
> куда ни попадя...а у нас- профильный факультет не умеет бинд настраивать...

Ну, вообще, проект когда-то задумывался как полигон для обучения студентов. Совместить приятное с полезным - заинтересовать студентов, научить принципам администрирования в наших жизненных реалиях (когда есть желание, но не достаточно финансирования), научить корректному взаимодействию и сосуществованию с "властями" - руководством факультета и пр. Да, мы попытались перенять кое-что из опыта Беркли, но нам до них ещё как до Луны. :( Спонсирование частично ведётся за счёт факультета, частично - дополнительная внеурочная деятельность самих студентов. Ограничения были вынуждены накладывать по требованию нынешнего законодательства, т.к. сеть находится под крылом учебного заведения, а не все студенты совершеннолетние. Скажем, так - неформально задача стоит, чтобы через наш канал некорректный трафик не ходил. В общагах есть свои доп.каналы в интернет, но на всех желающих их не хватает. И там свои админы из числа студентов. Как там проходят расчёты и делится трафик - мы стараемся вмешиваться умеренно. Доступ к ресурсам сети факультета предоставляется по заявлению с подписанием договора-соглашения об ответственности клиента (студента) с назначением ответственного за его действия из числа сотрудников факультета. Наверняка, система не совершенна, но мы стараемся найти разумный компромисс.

> на бинде есть зоны видимости. rtfm

Этим мы активно пользуемся - внутренние зоны кафедры и факультета отдаются в мир и в студгородок выборочно, по заявкам, в зависимости от цели проекта. Но вот привязать вид к форвардеру у меня до сегодняшнего дня не получалось. Сегодня на свежую голову переписал конфиг немного по другому - заработало! Теперь надо аккуратно всё переделать и оттестировать...

> Но вообще - у вас там глубокий системный кризис...

Кризис - в нашей жизни, мы в нём постоянно живём... :( Мы просто пытаемся дать понять нашим студентам, что в жизни бывает очень всякое... :(

> Взять мак-адреса ВИП-компов и через DHCP выдавать им не адрес ДНС не
> Бинда, а провайдерский.

Аутентификация по маку в большой сети с общим сегментом езернет - ересь неимоверная.

> Только массовые расстрелы спасут кафедру.
> SQUID и прозрачное проксирование. Я б смотрел имено в эту сторону.

Из комы вышел? Или некрофил?