On Mon, 2008-12-01 at 12:19 +0200, Petru Ratiu wrote:
> 2008/12/1 Mircea MITU <[EMAIL PROTECTED]>:
> > Salutam,
> >
> > am un bind pe post de caching nameserver configurat cu 2 forwarders.
> > Functioneaza ok, dar am nevoie ca pentru cateva domenii sa-l conving sa
> > nu mai foloseasca acei forwarders ci sa faca interogarile el direct la
> > root servers sau eventual la alti forwarders. Cunoasteti vreo
> > posibilitate?
> >
> 
> Poti pune o declaratie de zona de tip forward cu forwarders-ii ei:
> 
> zone "gigi.com"{
>    type forward;
>    forwarders { 192.168.1.12 ; } ;
> } ;
> 

Asa facusem dar tot nu mergea. Pana am descoperit ca trebuia de fapt sa
declar *alte* zone pt cazul meu specific.

Scenariul meu complet este asa:
      * am 2 forwaders declarati global; acestia sunt la mare distanta
      * utilizarea lor ma facea sa nu pot beneficia de site-urile
        "akamaizate" gen *.bitdefender.com sau *.microsoft.com si ca
        atare buna parte din trafic (update-uri de av/windows) nu se mai
        facea local ci din extern (explicatie: upgrade.bitdefender.com
        se rezolva in ines intr-un server local ines, in rds intr-unul
        rds, etc, iar cu forwaderii externi intr-in server extern)
      * desi adaugasem zona bitdefender.com cu forwaders locali,
        rezultatul era acelasi

Ideea era ca nu trebuie declarate zonele respective ci cele de la
akamai, deoarece:

$ host upgrade.bitdefender.com 
upgrade.bitdefender.com is an alias for upgrade.bitdefender.com.edgesuite.net.
upgrade.bitdefender.com.edgesuite.net is an alias for a1937.g.akamai.net.
a1937.g.akamai.net has address 80.86.97.87
a1937.g.akamai.net has address 80.86.97.88

Ca atare am pus zonele:

zone "akamai.net" {
        type forward;
        forward only;
        forwarders { 80.86.96.1; 193.231.236.10; };
};
zone "edgesuite.net" {
        type forward;
        forward only;
        forwarders { 80.86.96.1; 193.231.236.10; };
};

And now it works :)

Acum daca as gasi o modalitate similara pt routerele gen asus wl500 sau
linksys wrt54gl ar fi si mai interesant.




_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui