https://www.opennet.dev/openforum/vsluhforumID1/85794.html FreeBSD 7.2-RELEASE<br>Два сетевых интерфейса : один в локалку другой в инет.<br>Фаер выключен. (тестовая машина).<br>Все необходимые днс сервера прописаны resolv.conf.<br>Короче все вроди правильно настроено.<br><br>При пинге инетовских хостов, долго отзывается ДНС провайдера. Как отзовется - нормально пингуется. При пинге по IP все быстро отзывается и пингуется.<br>===========================<br><br>Выявил следующую закономерность:<br>1. Если в файлике resolv.conf ДНСы стоят в такой последовательности:<br>nameserver (внутренний ДНС локалки)<br>nameserver (ДНС провайдера1)<br>nameserver (ДНС провайдера2)<br><br> то<br><br>Хосты локалки отзываются БЫСТРО, хосты инета ДОЛГО<br><br>2. Если в файлике resolv.conf ДНСы стоят в такой последовательности:<br>nameserver (ДНС провайдера1)<br>nameserver (ДНС провайдера2)<br>nameserver (внутренний ДНС локалки)<br><br> то<br><br>Хосты локалки отзываются ДОЛГО, хосты инета БЫСТРО<br><br>===============<br>Раньше когда шлюз стоял на винде такой проблемы не было. Было два интерфейса, в каждом было прописано вс https://www.opennet.dev/openforum/vsluhforumID1/85794.html#12 Wed, 01 Jul 2009 09:09:44 GMT &gt;&gt;кто-нибудь знает как такое реализовать в FreeBSD <br>&gt;<br>&gt;вот ключевая фраза, гляньте в man resolv.conf <br>&gt;<br>&gt;&gt;&gt;# See the man page for resolv.conf for details about the options and sortlist <br>&gt;&gt;&gt;# directives <br><br>в мане resolv.conf во ФРЕ ничего такого не написано....:((<br> https://www.opennet.dev/openforum/vsluhforumID1/85794.html#11 Wed, 01 Jul 2009 08:52:48 GMT &gt;кто-нибудь знает как такое реализовать в FreeBSD <br><br>вот ключевая фраза, гляньте в man resolv.conf<br><br>&gt;&gt;# See the man page for resolv.conf for details about the options and sortlist <br>&gt;&gt;# directives https://www.opennet.dev/openforum/vsluhforumID1/85794.html#10 Wed, 01 Jul 2009 07:50:30 GMT &gt;[оверквотинг удален]<br>&gt;#dns_domain_eth0="your.domain" <br>&gt;#dns_servers_eth0="192.168.0.2 192.168.0.3" <br>&gt;#dns_search_eth0="this.domain that.domain" <br>&gt;#dns_options_eth0=( "timeout 1" "rotate" ) <br>&gt;#dns_sortlist_eth0="130.155.160.0/255.255.240.0 130.155.0.0" <br>&gt;# See the man page for resolv.conf for details about the options <br>&gt;and sortlist <br>&gt;# directives <br>&gt;<br>&gt;думаю врядли фряха не отстала в этом плане. <br><br>кто-нибудь знает как такое реализовать в FreeBSD<br> https://www.opennet.dev/openforum/vsluhforumID1/85794.html#9 Wed, 01 Jul 2009 04:06:04 GMT укажите в resolv.conf внутренний dns, а для сквида определите внешний в squid.conf через директиву dns_nameservers a.b.c.d<br>можно указать 2-й через пробел.<br><br>в линуксе (gentoo) при настройке интерфейсов dns-сервера можно определить явно, вот кусок из /etc/conf.d/net.example<br><br># To use dns settings such as these, dns_servers_eth0 must be set!<br># If you omit the _eth0 suffix, then it applies to all interfaces unless<br># overridden by the interface suffix.<br>#dns_domain_eth0="your.domain"<br>#dns_servers_eth0="192.168.0.2 192.168.0.3"<br>#dns_search_eth0="this.domain that.domain"<br>#dns_options_eth0=( "timeout 1" "rotate" )<br>#dns_sortlist_eth0="130.155.160.0/255.255.240.0 130.155.0.0"<br># See the man page for resolv.conf for details about the options and sortlist<br># directives<br><br>думаю врядли фряха не отстала в этом плане.<br> https://www.opennet.dev/openforum/vsluhforumID1/85794.html#8 Tue, 30 Jun 2009 11:30:58 GMT &gt;Попробовал: <br>&gt;-Инетовские хосты откликаются БЫСТРО <br>&gt;-Локальные вообще не откликаются <br><br>Хех, сорри, опция, которую я привел придумана мной же) должно быть options timeout:1<br>Еще, попробуйте без domain и search только options<br> https://www.opennet.dev/openforum/vsluhforumID1/85794.html#7 Tue, 30 Jun 2009 11:24:37 GMT Почему нельзя натить запросы с винды, пусть она всем рулит, все равно домен на ней? ее в resolv.conf<br> https://www.opennet.dev/openforum/vsluhforumID1/85794.html#6 Tue, 30 Jun 2009 11:14:58 GMT &gt;&gt;Почему равномерно не <br>&gt;&gt;происходит отклик, как это было в Windows (в ситуации с двумя <br>&gt;&gt;интерфейсами) ??? <br>&gt;<br>&gt;Ну, видимо алгоритм запросов в виндовом ресолвере работает не так как на <br>&gt;фре... Предлагаю поставить вторичный днс на фрю (и оставить только днс <br>&gt;провайдера в resolv.conf), или на винде сделать днс кэширующим и поставить <br>&gt;в resolv.conf его первым... <br><br>Еще одна фрюлька которая может затупить в любой момент ( я про вторичный ДНС)....Может лучше попробовать такой вариант:<br>Поскольку разрешение внутренних имен мне нужно только для того, что у меня идет авторизация в АД - &gt; может мне просто в файлике hosts прописать соответствие ip&lt;-&gt;имя с моим контроллером ??? (хотя выглядит это весьма кустарно :(((......) <br><br><br>=====<br>PS: неужели во ФРЕ, не реализован нормальный механизм для подобной ситуации (чтобы это работало как в винде, как я описывал выше. Чтобы можно было присвоить каждому интерфейсу работу с определенными ДНСами)????<br> https://www.opennet.dev/openforum/vsluhforumID1/85794.html#5 Tue, 30 Jun 2009 11:11:06 GMT &gt;Да, еще думаю можно добавить в resolv.conf в начало <br>&gt;search your.domain.local <br>&gt;domain your.domain.local <br>&gt;options ntime:1 (или 2) <br>&gt;<br>&gt;локальный днс последний... <br><br>Попробовал:<br>-Инетовские хосты откликаются БЫСТРО<br>-Локальные вообще не откликаются<br> https://www.opennet.dev/openforum/vsluhforumID1/85794.html#4 Tue, 30 Jun 2009 06:54:25 GMT Да, еще думаю можно добавить в resolv.conf в начало<br>search your.domain.local<br>domain your.domain.local<br>options ntime:1 (или 2)<br><br>локальный днс последний...<br>