Newsgroup: it.comp.reti.ip-admin
Titolo: server dns e forwarders

Ciao a tutti
Ho una rete con un server linux che mi fa da pdc e sul quale ho impostato un 
server dhcp (dhcpd) e un server dns locale (bind). Gli aggiornamenti dhcp 
vengono correttamente comunicati a bind.
Ho inoltre un firewall/router Ipcop che come sapete funge anche da proxy.
La domanda č questa: nella configurazione del server dns, come forwarders mi 
conviene mettere l'indirizzo ip di ipcop oppure gli indirizzi dei server dns 
del provider?
Devo premettere che funziona sia in un modo che nell'altro.....
Grazie 1000
umbe 

 del provider?
se proprio vuoi usare i forwarders.. andranno bene entrambe le soluzioni
anche se, avendo un BIND sulla rete io ti consiglierei di NON usare affatto
i forwarders e lasciare che BIND utilizzi i root-hints e la ricorsione per
la
risoluzione dei nomi
ciao

 
Non mettere nessun forwarders.  Forse ti creera` un poco piu` di 
traffico, ma cosi` non avrai problemi con i dns del provider.
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 ha scritto nel messaggio 
news:el3lg3$bbv$1...@megan.servidellagleba.it...

Ciao Obi...è sempre un onore parlare con te...
che rinco che sono...è che non avevo capito la cosa...
in effetti, una volta impostato come gateway ipcop sul server dhcp (sugli 
indirizzi da sparare ai client), effettivamente i forwards sul server dns 
non mi servono....ci pensa ipcop a gestirsi la cosa...
Grazie ancora, come al solito sei sempre di aiuto!
Umbe

 ci pensa ipcop a gestirsi la cosa...
No aspetta.. stai facendo confusione; impostare come GW
l'indirizzo della green di IPcop va bene; ma il discorso DNS
è diverso; IPcop implementa anche un DNS forwarder che
in mancanza di un DNS sulla LAN provvede ad inoltrare le
richieste al DNS del provider, ma nel tuo caso, avendo un
vero DNS sulla rete (BIND) dovresti configurare i clients in
modo che come UNICO DNS utilizzino il BIND installato in
LAN; poi configurerai BIND *senza* forwarderds ossia con
la configurazione "standard" che prevede l'uso dei root hints
e della ricorsione per la risoluzione dei nomi; in questo modo
oltre ad avere la risoluzione dei nomi "locali" (dato che BIND
viene aggiornato automaticamente da DHCPD) avrai anche
la risoluzione dei nomi "esterni" e .. senza usare forwarders
ciao

 la risoluzione dei nomi "esterni" e .. senza usare forwarders
In linea di massima è quello che ho fatto, e la cosa che sbagliavo era 
quella di inserire come forwarders i dns del provider.
Ho semplicemente remmato la riga....
In pratica io ho un bind col named.conf standard (un cache dns) con in più 
una mia zona di tipo master e il suo bel file che viene aggiornato da Dhcpd.
Non ho capito bene pero' cosa intendi per la ricorsione per la risoluzione 
dei nomi....
grazie mille
umberto 

 dei nomi....
Significa per risolvere un nome (per es: 
www.alice.it
) bind interroga i 
root servers che rispondono dando i dns per il TDL (.it), quindi 
interroga questi dns per il dominio (.
alice.it
) e via di seguito fino a 
che non c'e` la risposta definitiva.
Io ho trovato piu` efficiente seguire questa strada che non usare i dns 
del provider come forwarders.  La cache che bind si crea compensa per 
eventuali ritardi di startup


 compensa per eventuali ritardi di startup
concordo in pieno .. e non solo; vista la scarsa affidabilità dei DNS
dei provider (stendiamo un velo pietoso su configurazioni e velocità)
una config ricorsiva è SICURAMENTE più veloce nella maggioranza
dei casi
ciao

 .   39181 IN NS 
g.root-servers.net
.
[CUT]
E' esattamente la mia configurazione.....adesso che ho tolto i forwarders!
in fondo, di default bind mi ha messo delle righe del genere ( ne riporto 
solo alcune e vengono commentate come workaround stupid stuff)
zone "ac" (type delegation only);
zone "com" (type delegation only);
zone "net" (type delegation only);
che significano?
So' di abusare della vostra pazienza (ringrazio anche Giovanni che segue il 
3d), e per questo vi ringrazio...
Umbe

 che significano?
http://www.imperialviolet.org/dnsfix.html
ciao :)