linux DNS 视图配置应用

DNS-views配置  

 

1、原理

在主配置文件中，可以指定多个view，使用DNS提供 view指令可以实现根据不同的IP范围来对同一个域名进行解析。

例如在解析 www.dg.com时，如果客户端属于内网时，则返回ip地址为192.168.1.25

如果客户机是外网的话，就会返回88.66.66.66。

实验环境：

a.vmware redhat5.4（DNS,www）b.vmware redhat5.4(防火墙)。c.vmware xp

实验拓扑图如下：

 

实验步骤：

1. 安装DNS服务器，www服务器

2. 修改配置文件/var/named/chroot/etc/named.conf

[root@localhost ~]# vim /var/named/chroot/etc/named.conf

3. 添加作用域并修改 vim /var/named/chroot/etc/name.rfc1912.zones 

4.修改配置文件 vim /var/named/chroot/var/named/dg.com.zone

5.vim /var/named/chroot/var/named/other_dg.com.zone

6.重启服务

service named restart

 

防火墙上的置配

1.对nat表设置两条规则，并可以用iptables -t nat -L -v查看生成规则的具体情况，如下图：iptables -t nat -A prerouting -d 88.66.66.66 -p tcp --dport 80 -j DNAT --to 192.168.1.26

2.并修改/etc/sysctl.conf文件，使防火墙支持转发

验证：内网验证

内网测试结果如下：

外网测试：

可以看到根据ip段的不同。使用不同的DNS地址进行解析。实验结束。