F
маршрут ни при чем
Size: a a a
2020 November 13
F
Товарищи, подскажите, а чем Split DNS отличается от Static DNS в mode config ?
вопрос только тут, тут про маршрут ничего не спрашивал
F
Где в слове сплит (резать) слово пуш (толкнуть) непонятно
однако split include именно пушит маршрут клиенту.
подозреваю что слово split используется в контексте "ограничить маршрутизацию впн указаной сетью" путем автоматизации передачи маршрута до указаной сети клиенту. по факту - пуш.
подозреваю что слово split используется в контексте "ограничить маршрутизацию впн указаной сетью" путем автоматизации передачи маршрута до указаной сети клиенту. по факту - пуш.
F
Товарищи, подскажите, а чем Split DNS отличается от Static DNS в mode config ?
на вики чтото никакой инфы по split dns.... только по static dns
S
на вики чтото никакой инфы по split dns.... только по static dns
сплит днс нужен для работы днс сервера на два фронта, например как авторитарный (для внешних запросов) и рекурсивный (для внутренних)
F
сплит днс нужен для работы днс сервера на два фронта, например как авторитарный (для внешних запросов) и рекурсивный (для внутренних)
эм... не оч понял. а можно для дебилов? )
S
эм... не оч понял. а можно для дебилов? )
я беспонятия как это ложиться для твоего случая
S
грубо говоря сплит дает деление что внешние запросы обслуживаються по одной таблице днс, а внутренние по другой
F
я беспонятия как это ложиться для твоего случая
схема примитивнее некуда.
микрот с локалкой на бридже.
ether1 в инет (ipoe).
поднят ikev2 для коннекта впн-клиентов. отдельный пул адресов для впн-клиентов.
днс-сервером для локалки выступает микрот.
снаружи из инета днс-сервер не открыт.
микрот с локалкой на бридже.
ether1 в инет (ipoe).
поднят ikev2 для коннекта впн-клиентов. отдельный пул адресов для впн-клиентов.
днс-сервером для локалки выступает микрот.
снаружи из инета днс-сервер не открыт.
S
грубо говоря тебе надо чтобы один сервер днс обслуживал 2 совершенно разных задачи,
1 обслуживать днс рекурсивные для клиентов в филиале и резолвить им внутренние домены
2 обслуживать авторитарные домены для запросов из интернета
1 обслуживать днс рекурсивные для клиентов в филиале и резолвить им внутренние домены
2 обслуживать авторитарные домены для запросов из интернета
F
ну из инета днс-ка недоступна.
днс-ка - микрот. чисто для резолва для клиентов локалки и впн
днс-ка - микрот. чисто для резолва для клиентов локалки и впн
S
тогда и не нужно сплитить хД
F
нуу... ок )
С
Если не ошибаюсь то другой вариант сплит днс позволяет сделать такую штуку. , допустим поднят дома на микроте два впн к двум работам с доменами rabota.lan zarplata.local и сплит позволяет днс запросы к этим доменам слать в соответствующие тоннели, а осиальное на восьмерки
С
То есть в сплит тут наверное указываются какие домены разрешать днсами в этом тонеле
F
гмм... а вот это интереснее...
S
F
почитать бы где нить... а то вики отстаёт )
S
почитать бы где нить... а то вики отстаёт )
видел хабр
С
В супорт напиши