Newsgroup: it.comp.os.linux.sys
Titolo: dns

Eccomi di nuovo con i miei dubbi riguardo i dns.
E' possibile mappare indirizzi ip privati (utilizzando indirizzi privati 
in classe C ed il masquerading) mediante dns locale?
Mi spiego meglio:
supponiamo di avere 2 macchine linux1.dominio e linux2.dominio e di 
assegnare ad esse due indirizzi ip privati, poi configuriamo un name 
server con una "zona" che chiamo dominio e che comprende le due macchine 
sopra.
Supponiamo inoltre che il name server si chiami ns.dominio.
In questa configurazione un utente da remoto che digiti linux1.dominio 
sara' capace di accedere alla mia macchina nella rete nattata?
Grazie mille
lorenzo


Forse nessuno risponde perche' ho formulato male la domanda?
Grazie

> sara' capace di accedere alla mia macchina nella rete nattata?
No, impossibile. Se vuoi accedere alle macchine nattate dall'esterno con un
nome, devi avere un DNS che risolva con l'IP della macchina che fa' il NAT,
e su quest'ultima abilitare una sorta di port-forwarding verso una delle
due macchine.
-- 
gabriele dot giambonini at rcfmedia dot biz

 
Capisco. Devo utilizzare le funzionalita' messe a disposizione da 
iptables. Ma se supponendo sempre che il dominio sia dominio.dom e 
volessi implementare con una rete nattata un web server ed un mail 
server come faccio a far accedere da remoto alle macchine:
www.dominio.dom  e  ute...@dominio.dom  ?
Il primo e' possibile con un port forwarding della porta 80 ma il secondo?
Quanti dubbi !
Grazie ancora a tutti per la disponibilita' !
Buonanotte
lorenzo

Il giorno Tue, 1 Jul 2003, lorenzo così ha scritto:
|From: lorenzo <nonvog...@quindi.niente_email>
|Date: Tue, 01 Jul 2003 21:45:50 GMT
|Subject: Re: dns
[...]
|Capisco. Devo utilizzare le funzionalita' messe a disposizione da
|iptables. Ma se supponendo sempre che il dominio sia dominio.dom e
|volessi implementare con una rete nattata un web server ed un mail
|server come faccio a far accedere da remoto alle macchine:
|www.dominio.dom  e  ute...@dominio.dom  ?
|Il primo e' possibile con un port forwarding della porta 80 ma il secondo?
  Se il web server è un MTA, esegui un port forwarding sulla porta 25, se è un
server POP3, sulla porta 110, se è un server IMAP4, sulla porta 143.
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9


|Date: Wed, 2 Jul 2003 10:36:40 +0200
|Subject: Re: dns
|
|
||Capisco. Devo utilizzare le funzionalita' messe a disposizione da
||iptables. Ma se supponendo sempre che il dominio sia dominio.dom e
||volessi implementare con una rete nattata un web server ed un mail
||server come faccio a far accedere da remoto alle macchine:
||www.dominio.dom  e  ute...@dominio.dom  ?
||Il primo e' possibile con un port forwarding della porta 80 ma il secondo?
|
|  Se il web server è un MTA, esegui un port forwarding sulla porta 25, se è un
        ^^^^^
  Haemm, ovviamente 's/web/mail/'.


 Il primo e' possibile con un port forwarding della porta 80 ma il secondo?
Devi prima di tutto avere un record nel DNS di tipo MX che punta all'IP
pubblico della macchina, poi fai un port-forwarding della porta 25 (SMTP)
e/o della porta 110 (POP3). Se usi IMAP, la porta e' 143. Tutti,
ovviamente, TCP. Se vuoi avere pure il firewall su una macchina "nattata",
la porta e' UDP 53.
