Как настроить BIND 9 только для локальной сети?

Question

[Марк Иваныч]

Здравствуйте, OC Debian 7.
Хочется настроить возможность обращаться к локальному сайту с телефона или другого компьютера не по IP, а по домену например host1.loc

Роутер dsl-2640u висит на 192.168.1.1 и раздает WiFi
Apache доступен на 192.168.1.2
Теперь по файлам:

gksu gedit /etc/resolv.conf
# Generated by NetworkManager
domain Home
search Home
nameserver 192.168.1.1

Теперь если закоментировать все в resolv.conf начинают работать следующие команды, а также становится доступен домен host.loc на этой же машине.

$ nslookup host.loc
Server:		127.0.0.1
Address:	127.0.0.1#53

Name:	host.loc
Address: 192.168.1.2

$ nslookup 192.168.1.2
Server:		127.0.0.1
Address:	127.0.0.1#53

2.1.168.192.in-addr.arpa	name = host.loc.

1. Подскажите почему домен не виден с телефона?
2. Почему приходится коментить resolv.conf ?

Answer 1

[microphone]

Ставишь бинд 9 (кэширующим) в локалке, прописываешь в настройке сетевых параметров клиентского устройства апишник со своим ДНС сервером(биндом 9) получаешь результат.
В конфиге бинда есть параметр которым можно указать на каком сетевом интерфейсе слушать запросы, из какого диапазона апишников можно/нельзя запросы.
+ Из за NATа(со стороны интернета) сложно обращаться к вашему ДНС серверу, следовательно опасаться внешних атак....
Рецептов в интернете океан, есть разжованые матерьялы как для школьников так и для понимающих людей
ответы:
1)в телефоне не прописан ваш днс.
2)потому что не поставлен порядок преобразования апишника-имени в системе. (типа есть набор служб которые могут это делать БИНД resolv самба..........)

Comments

[Марк Иваныч]

По первому понял, а по второму нет.
В gksu gedit /etc/bind/named.conf.options такие настройки

acl mynetwork { 127.0.0.1; 192.168.1.0/24; };
options {
directory "/var/cache/bind";
#auth-nxdomain no;
forwarders { 8.8.8.8; };
listen-on { mynetwork; };
listen-on-v6 { none; };
allow-query { mynetwork; };
#allow-transfer { localhost; 20.20.20.20; };
};

Нужно заставить resolv.conf обращаться к бинду, но если нет локальной записи о домене, идти на 192.168.1.1 или я все напутал?

[Марк Иваныч]

В телефоне указал 192.168.1.2 заработало, хотелось бы доделать чтоб без указаний, на 2.2 андроиде такой опции нету)

[microphone]

проще пареной репы, идешь на роутер или что там интернет раздает мобилам, в конфиге ДХЦП находишь днс и указываешь какие надо ДНС, там типо укажите днс сервера и список, туда лепятся как правило ДНС сервера провайдера, допиши в конец списка свой сервак.

[microphone]

forwarders {
сервак провайдера; #google подскажет рецептов
};

[microphone]

2) www.opennet.ru/docs/RUS/tcp_conf/tcp07.html
"В файле host.conf содержатся опции программы-определителя (см. следующую таблицу). Каждая опция может иметь несколько полей, отделенных друг от друга пробелами или знаками табуляции. ...... Опции указывают определителю, каким сервисом пользоваться. Важное значение имеет порядок следования опций. Определитель начинает обработку с первой из указанных опций и переходит по очереди к следующим. Файл host.conf находится в каталоге /etc вместе с другими файлами конфигурации."

[Марк Иваныч]

microphone: Благодарю, dsl-2640u глючный не сораняет установки

[microphone]

смотри прошивки, из прошивок дд-врт и микротик ходовые

Answer 2

[ShamblerR]

Используй первую версию DNS сервера, которая до сих пор поддерживается обсалюно всеми ос, фактически это даже не демон в то время вопрос о демоне не шел, это обычный файл и называется он /etc/hosts
пропиши и наслаждайся ;)

Comments

[Марк Иваныч]

Прописать в андроиде дело не из легких, осоебнно на 2.2

[ShamblerR]

у тебя есть dhcp сервер на роутере флаг ему в руки

[Марк Иваныч]

ShamblerR: прописывал 192.168.1.2 host.loc но не заработало (на сервере)