[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]

Re: IpMasquerading et DNS



Salut!

Pour ton DNS, si le IP Masquerade fonctionne comme il le faut, il ne te reste
qu'à ajouter des "forwarders" dans ton DNS local. C'est dans le fichier
named.conf si tu utilises la dernière version de Bind, tu dois spécifier les
forwarders dans la section relative aux options.

options {
        directory "/var/named";
        notify no;
        forwarders{
                205.151.222.250;
                205.151.222.251;
        };

N'oublies pas les point-virgules, sinon ca ne fonctionnera pas

Les adresses spécifiées sont celles des DNS de vidéotron, tu peux les remplacer
par ceux de ton ISP.

Si tu as une ancienne version de Bind, alors ce sera le fichier named.boot et tu
devras ajouter une ligne du genre :
forwarders xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx

Vincent

Patrick Lajoie wrote:

> Bonjour à tous,
>                           Je travaille dans un réseau interne constitué de
> pc avec windows et de machines Unix.  Le tout compte une trentaine de
> machines.  Nous avons une machine NT qui sert de dial-up PPP pour allé sur
> internet et j'ai une machine unix qui est serveur DNS à l'interne pour notre
> petit groupe.
>
> Maintenant, j'ai voulu changer notre serveur dial-up (NT) pour une boite
> linux.  Le tout est configuré pour faire de l'ipmasquerading.  Cela
> fonctione mais j'ai un conflit dans mon DNS interne.  Les clients windows ne
> peuvent pas allé sur le web car mon DNS est configuré seulement à l'interne,
> donc il ne résou pas les adresses à l'externe.
>
> Ma première solution était d'ajouter le DNS de mon fournisseur internet sur
> chaques clients, ca fonctionne mais je ne veux pas tous les modifier.  J'ai
> essayé de le rajouter dans mon DNS mais ca ne marche pas.
>
> Y'a-t-il une facon de dire au serveur de DNS que si une requete doit passer
> par le web,ben, qu'il puisse la résoudre.
>
> Sinon, J'ai essayé de configurer la boite linux en proxy en rajoutant
> l'option transparent proxy dans mon kernel, (2.0.38) mais la syntaxe n'est
> pas évidente et ça ne dit pas grand chose dans les man pages.  Y'a-t-il
> quelqu'un qui puisse maider pour ça ?
>
> Merci de votre aide :))