listo
Goto Top

DNS Auflösung im internen Netz

Aufruf eines FQDN innerhalb des lokalen Netzes ermöglichen

Hallo,

ich habe hier folgendes Problem:

Unsere DNS Auflösung im internen Netzwerk läuft über einen Linux bind. Die Auflösung für die externen IP-Adressen (Internet) erfolgt durch unseren Provider.

Des weiteren haben wir eine Firewall, welche einige öffenliche IP-Adressen hier lokal in unser Netzwerk routet.
Wenn ich nicht in der Firma sitze, kann ich über den FQDN eines Rechners (z.B.: db.domain.tld) auf einen Rechner hier im Netzwerk zugreifen. Das funktioniert auch wunderbar.
Wenn ich jedoch hier in der Firma bin, kann ich den Rechner nur über seine private IP-Adresse 192.168.12.240 erreichen. Wenn ich den FQDN angebe, will mein Rechner immer auf die öffentliche IP-Adresse zugreifen.

Wie sage ich dem bind-System nun, dass er für einige Rechner unserer Domain nicht die öffentlichen IP-Adressen, sonder die privaten IP-Adressen verwenden soll.

Ein lokaler Eintrag in meiner /etc/hosts Datei kommt nicht in Frage, da ich meinen Laptop in der Firma und unterwegs nutzen möchte. Ich möchte den Rechner jedoch immer per FQDN erreichen können.

P.S: Der bind Domainname unterschheidet sich von der öffentlichen Domain. Unsere Domain beim Provider lautet *.domain.tld, die von bind verwaltete Domain lautet domain.local

Habt ihr vielleicht eine passende Lösung für mich?

Vilen Dank für die Hilfe
Listo

Content-ID: 149856

Url: https://administrator.de/forum/dns-aufloesung-im-internen-netz-149856.html

Ausgedruckt am: 22.12.2024 um 18:12 Uhr

SlainteMhath
SlainteMhath 27.08.2010 um 15:10:39 Uhr
Goto Top
Moin,

was du suchst nennt sich "Split DNS" und ist hier: http://www.bind9.net/manual/bind/9.3.1/Bv9ARM.ch04.html#AEN767 beschrieben.

lg + schoenes WE,
Slainte
dog
dog 28.08.2010 um 22:16:27 Uhr
Goto Top
Und das ist zudem ein bösartiger Hack, der alles andere als gut funktionieren wird wenn man mit einem Laptop ständig zwischen intern und extern wechselt.
alex-w
alex-w 28.09.2010 um 16:55:35 Uhr
Goto Top
Du meinst der Rechner ist extern über eine Weiterleitung in der Firewall erreichbar? Habt ihr für das interne Netz in der Firma keine DNS Zone aufgesetzt? Dann kannst du dem Rechner einen beliebigen FQDN geben der halt nur intern gilt.