Добрый день, поправьте пожалуйста - запутался - уже какой раз на разных форумах спрашиваю - все просто заходят посмотрят и молчат:
Роутер, Компьютер, 2 сетевые (eth0 192.168.1.33 смотрит наружу, eth1 192.168.0.33 в локалку) и 20 компьютеров примерно.
1. Если я ставлю DNS server нужно мне редактировать на сервере файл hosts или можно оставить как есть?
2. У нас нет доменого имени и получается DNS (bind9) выступает в роли кеширующего сервера для локалки?
3. Может ли конфликтовать dnsmasq и bind9 и можно удалить dnsmasq, просто если я пробую удалить - он ещё network-manager за собой тянет, а мне он нужен?
4. Настроил DHCP
sudo nano /etc/default/isc-dhcp-server
INTERFACES=«eth1»
sudo nano /etc/dhcp/dhcpd.conf
ddns-update-style none;
default-lease-time 604800;
max-lease-time 604800;
authoritative;
log-facility local7;
subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.34 192.168.0.37;
option domain-name-servers 192.168.0.33;
option domain-name «home»;
option routers 192.168.0.33;
option broadcast-address 192.168.0.255;
option subnet-mask 255.255.255.0;
}
Полез в логи смотреть это показатель что всё работает же?
May 7 22:40:48 desktop dhcpd: DHCPREQUEST for 192.168.0.34 from 18:02:73:99:7c:88 (Dell5110) via eth1
May 7 22:40:48 desktop dhcpd: DHCPACK on 192.168.0.34 to 18:02:73:99:7c:88 (Dell5110) via eth1
May 7 22:40:51 desktop dhcpd: DHCPINFORM from 192.168.0.34 via eth1
May 7 22:40:51 desktop dhcpd: DHCPACK to 192.168.0.34 (18:02:73:99:7c:88) via eth1
5. Вот с DNS потруднее
sudo nano /etc/bind/named.conf.options
forwarders {
8.8.4.4;
8.8.8.8;
};
sudo nano /etc/bind/named.conf.local
zone «home» {
type master;
file «/etc/bind/db.home»;
};
sudo cp /etc/bind/db.local /etc/bind/db.home
sudo nano /etc/bind/db.home
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA home. root.home. (
20120507 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS home.
@ IN A 192.168.0.33
@ IN AAAA ::1
sudo nano /etc/resolv.conf
nameserver 127.0.0.1
sudo nano /etc/default/bind9
OPTIONS="-4 -u bind"
Ну я сразу в логи, а там порнография какая-то может я пропустил чего
http://paste.org.ru/?95n63o
А ещё вот dnsmasq ругается
http://paste.org.ru/?lsgkgr
6. И ещё хотел спросить про Squid - прозрачный сквид может работать с https или мне нужно настраивать с авторизацией? Нам главное чтобы скайп работал через прокси.
7. Просто я сейчас дома это всё пробую - извиняюсь что столько сразу вопросов, просто по мере поступления ) и пока последний как мне скрыть вообще сеть 192.168.1.0/24 - в этом мне поможет squid после всех настроек или надо iptable осваивать - с чего первого начать?
Спасибо. P.S. и если не сложно не отвечайте Да/Нет, можно хоть немного объяснить