Ubuntu-fr

lildadou

[solved][bind][forward] Forwarder en fonction d'un domaine

Bonjour à tous et désolé pour le titre franchement pas clair.

Mon problème est en réalité simple à comprendre.

• j'ai une machine sur ubuntu avec 2 interfaces (eth0 et eth1).

• Les interfaces sont connectées chacune sur un réseau distinct de l'autre.

• Chaque réseau a un serveur DHCP qui fournit un suffixe DNS (entreprise.com et dev.local) et les adresses des serveurs DNS

• Evidemment, les interfaces dont configuré pour utiliser le DHCP

• Si je ping une machine du domaine de eth0, ça fonctionne (que ce soit avec le hostname ou le FQDN)

• Si je ping une machine du domaine de eth1, ça ne fonctionne pas (que ce soit avec le hostname ou le FQDN)

• Si je ping une machine du domaine de eth1 avec son IP, ça fonctionne

• Dans tout les cas, c'est le premier nameserver de eth0 qui résout

Comment faire en sorte que les noms de machines du réseau de eth1 soit résolues par le nameserver de eth1?

Dernière modification par lildadou (Le 16/04/2015, à 16:07)

Braun

Re : [solved][bind][forward] Forwarder en fonction d'un domaine

Bonjour,
A tout hasard, serait-il possible que le premier DNS renvoie vers le second (je ne vois pas trop comment) ?

lildadou

Re : [solved][bind][forward] Forwarder en fonction d'un domaine

Un des 2 DNS serait esclave de l'autre? Ce n'est pas le cas et ce n'est pas réalisable.

lildadou

Re : [solved][bind][forward] Forwarder en fonction d'un domaine

Je pense avoir trouvé une piste.
Elle consiste à installer un serveur DNS en local puis de rediriger les résolution DNS vers l'un ou l'autre DNS en fonction du domaine demandé.

ça donne ceci:

zone "dev.local" {
  type forward;
  forward only;
  forwarders { 10.0.43.1; };
};

zone "entreprise.local" {
  type forward;
  forward only;
  forwarders { 10.0.0.1; 10.10.0.1; };
};

J'ai pensé à configurer le client DHCP pour qu'il utilise ce serveur et il le fait correctement. Malheureusement, si les noms de domaines internet fonctionne, ça ne fonctionne pas pour les 2 domaines locaux dont il est question :'(

Edit: Il restait à désactiver DNSSEC pour que tout fonctionne.

Dernière modification par lildadou (Le 16/04/2015, à 16:07)