https://www.opennet.ru/openforum/vsluhforumID14/1897.html Добрый день всем !<br><br>Прошу прощения, если открыл тему не в нужной ветке.<br>Надо решить задачу, суть которой состоит в следующем, а именно:<br><br>Есть сеть 192.168.ххх.ххх/24 в которой есть домен domain.ru и DNS сервер, который отвечает за пространство имен в данном домене. Требуется создать делегирование домена (поддомена), назовем его test, в другую сеть 192.168.ууу.ууу/24. При переходе из одной сети в другую (из 192.168.ххх.ххх/24 в 192.168.уууу.ууу/24) осуществляется NAT. DNS сервер в сети 192.168.ууу.ууу/24 расположен за NAT. Как осуществить делегирование домена (поддомена, test) этому DNS серверу ?<br>Имеется<br>для domain.ru контроллер домена 2003+AD+DNS<br>NAT -- Linux+iptables<br>для test.domain.ru контроллер домена 2003+AD+DNS<br><br>Пробовал осуществить делегирование, как написано в документации Windows 2003, ничего не получилось. Куда копать,подскажите, плииз ?<br>Заранее всем спасибо <br> https://www.opennet.ru/openforum/vsluhforumID14/1897.html#8 Tue, 30 Sep 2008 08:36:06 GMT &gt;&gt;можно почитать ? Не про DNS, а по теме, если знаете <br>&gt;<br>&gt;Тема, кажется, про трансфер зоны DNS? Тогда, напрмиер, это: http://cr.yp.to/djbdns/axfr-notes.html <br>&gt;Думую после прочтения будет понятно что куда редиректить. <br>&gt;<br>&gt;А если не про DNS - извиняйте, это форум "опенсорсной" тематики. <br><br>Спасибо огромное за ссылочку. Щас попробую разобраться<br> https://www.opennet.ru/openforum/vsluhforumID14/1897.html#7 Tue, 30 Sep 2008 07:54:10 GMT &gt;можно почитать ? Не про DNS, а по теме, если знаете <br><br>Тема, кажется, про трансфер зоны DNS? Тогда, напрмиер, это: http://cr.yp.to/djbdns/axfr-notes.html<br>Думую после прочтения будет понятно что куда редиректить.<br><br>А если не про DNS - извиняйте, это форум "опенсорсной" тематики.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID14/1897.html#6 Tue, 30 Sep 2008 07:27:52 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Ну, видимо, степень понимания недостаточна. <br>&gt;<br>&gt;&gt;почитать ? Стандартное описание делегирования в windows2003 очень маленькое и очень <br>&gt;&gt;общее. Может кто-либо подскажет где еще можно прочитать об этом ? <br>&gt;<br>&gt;Рекомендую не заморачиваться с виндой/не виндой, а для начала узнать как вообще <br>&gt;работает DNS, как осуществляется трансфер зон и пр. Парой вопросов на <br>&gt;форуме, к сожалению для вас и к счастью для меня, тут <br>&gt;не отделаться - тут необходимо как минимум владение темой. <br><br>Спасибо за ответы на вопросы. Не могли бы Вы указать литературу где можно почитать ? Не про DNS, а по теме, если знаете конечно. Заранее спасибо<br> https://www.opennet.ru/openforum/vsluhforumID14/1897.html#5 Tue, 30 Sep 2008 06:18:20 GMT &gt;Не понятно зачем его редиректить. <br><br>Ну, видимо, степень понимания недостаточна.<br><br>&gt;почитать ? Стандартное описание делегирования в windows2003 очень маленькое и очень <br>&gt;общее. Может кто-либо подскажет где еще можно прочитать об этом ? <br><br>Рекомендую не заморачиваться с виндой/не виндой, а для начала узнать как вообще работает DNS, как осуществляется трансфер зон и пр. Парой вопросов на форуме, к сожалению для вас и к счастью для меня, тут не отделаться - тут необходимо как минимум владение темой.<br><br> https://www.opennet.ru/openforum/vsluhforumID14/1897.html#4 Tue, 30 Sep 2008 05:04:19 GMT &gt;Ну если имеет место быть AXFR (незнаю уж, что там оффтопик пользует), <br>&gt;то 53 порт, разумеется, нужен. <br>&gt;Далее, редирект при пом. iptables. Как это сделать - RTFM. <br>&gt;Как на все это отреагирует винда - х.з., наверное никак. <br>&gt;<br>&gt;Проброс 53-портов, как мне кажется может и не заработать если винда захочет, <br>&gt;что бы другой ip-адрес имел NS-запись в делигируемом домене. <br><br>Добрый день !<br>Спасибо за ответ на мое сообщение. Очень приятно было все это прочитать.<br>Простите, про редирект не понял. Я в курсе и знаю что такое редирект. Но следует<br>осуществить редирект чего, портов ? IP адресов ? Так навроде порт стандартный 53.<br>Не понятно зачем его редиректить.<br>Вот относительно винды согласен. Фиг ее знает, а скорее всего я не знаю, как заставить ее заработать с другим DNS сервером в делегируемом домене на другой IP адрес. Может быть есть где об этом почитать ? Стандартное описание делегирования в windows2003 очень маленькое и очень общее. Может кто-либо подскажет где еще можно прочитать об этом ? Пробовал гугл в https://www.opennet.ru/openforum/vsluhforumID14/1897.html#3 Tue, 30 Sep 2008 04:16:22 GMT Ну если имеет место быть AXFR (незнаю уж, что там оффтопик пользует), то 53 порт, разумеется, нужен.<br>Далее, редирект при пом. iptables. Как это сделать - RTFM.<br>Как на все это отреагирует винда - х.з., наверное никак.<br><br>Проброс 53-портов, как мне кажется может и не заработать если винда захочет, что бы другой ip-адрес имел NS-запись в делигируемом домене.<br> https://www.opennet.ru/openforum/vsluhforumID14/1897.html#2 Mon, 29 Sep 2008 12:08:10 GMT &gt;Ну во-первых, делигирование осуществляется не "в сеть", а конкретному сервер{ам&#124;у}. <br>&gt;А во вторых причем тут опенсорц??? <br>&gt;<br>&gt;ЗЫЖ <br>&gt;Чувствую, что на самом деле вопрос про проброс AXFR-тарфика? <br><br>Добрый день, еще раз !<br><br>Спасибо за ответ на мой вопрос. Правда я мало чего понял из него. Не могли бы Вы более<br>подробно разъяснить, что Вы имели в виду ? Заранее спасибо.<br><br>Да конечно, делегирование осуществляется определенному серверу. Это так. Я в курсе этого.<br>Так вот делегировать надо тому серверу, который находится в другой сети, да и еще за<br>файерволом (NAT). И вопрос естественно как это сделать ? Порт 53 на файерволе открыт и по TCP и по UDP. Или это не верно ? Порт не нужно открывать ? <br> https://www.opennet.ru/openforum/vsluhforumID14/1897.html#1 Mon, 29 Sep 2008 10:28:13 GMT Ну во-первых, делигирование осуществляется не "в сеть", а конкретному сервер{ам&#124;у}.<br>А во вторых причем тут опенсорц???<br><br>ЗЫЖ<br>Чувствую, что на самом деле вопрос про проброс AXFR-тарфика?<br><br>