---

Hej...

Hvor jeg skal stille det her spørgsmål ved jeg ik' rigtig, det det i og for
sig kan være flere - ikke unix relaterede - ting der skal laves om på, men
et sted skal man jo starte, så here goes...

Først mit netværk:

WAN
|
Router
| |
PC1 Server

Min router er en nyindkøbt "Jensen Broadband Router", serveren køre Debian
3.0 woody med div. server services så som http, ftp, mail osv. desuden har
jeg installeret DNS (bind 9.0) i håb om at kunne tilgå de websider jeg
hoster på serveren fra browseren på PC1 vha. det respektive domænenavn -
dette virker imidlertid ikke! Jeg kan selvfølgelig tilgå serveren og div.
virtualhosts vha. dens ip/~user så der er som sådan ikke noget galt med mit
LAN - tror jeg da! Men kan jeg ikke få dns serveren til at virke på LAN'et
uden at den skal stå og dele internet forbindelsen !?

Håber nogen kan gennemskue det, skal der flere detaljer til må i jo lige
skrive hvilke ...

mvh

Peter Farsinsen

---

Den Fri, 18 Oct 2002 00:32:53 +0200 skrev [7741]Peter Farsinsen:
>Hej...
>
>Min router er en nyindkøbt "Jensen Broadband Router", serveren køre Debian
>3.0 woody med div. server services så som http, ftp, mail osv. desuden har
>jeg installeret DNS (bind 9.0) i håb om at kunne tilgå de websider jeg
>hoster på serveren fra browseren på PC1 vha. det respektive domænenavn -
>dette virker imidlertid ikke! Jeg kan selvfølgelig tilgå serveren og div.
>virtualhosts vha. dens ip/~user så der er som sådan ikke noget galt med mit
>LAN - tror jeg da! Men kan jeg ikke få dns serveren til at virke på LAN'et
>uden at den skal stå og dele internet forbindelsen !?

Er det et officielt domænenavne der henviser til din DNS-server? Eller
er det et localt domænenavn?

Hvis det er det sidste, skal du checke at PC1 bruger din egen DNS-
server, og ikke din udbyders, ved at lave en

cat /etc/resolv.conf

(jeg går ud fra at du bruger Linux (eller en anden form for unix) på
PC1, ellers prøv en af de andre grupper.

Hvis det er det første, så check at du kan tilgå siderne med det
*eksterne* ip-nummer, ikke 10.x.x.x, 192.168.x.x eller 172.x.x.x

Mvh
Kent
--
"Handlingen blev afbrudt pga. computerens begrænsede effekt"
- Windows NT på en Pentium III 550 MHz

---

"Kent Friis" <leeloo@phreaker.net> skrev..."

> Er det et officielt domænenavne der henviser til din DNS-server? Eller
> er det et localt domænenavn?

De er alle "oficielle" hoster dns ved gratisdns.dk :)

> (jeg går ud fra at du bruger Linux (eller en anden form for unix) på
> PC1, ellers prøv en af de andre grupper.

Win2k på PC1, problemet kunne rettes ved at ændre i hosts filen, tror den er
modstykke til *nix resolve.conf, men det er IKKE en holdbar løsning.

> Hvis det er det første, så check at du kan tilgå siderne med det
> *eksterne* ip-nummer, ikke 10.x.x.x, 192.168.x.x eller 172.x.x.x

Siderne kan ikke tilgås vha min eksterne IP, kun de lokale. Jeg har
imidlertid fået at vide at jeg skal sætte min servers ip som primær dns i
min router, og derefter de to fra min ISP som sekundær, og tredje. Derefter
oprette zonefiler og ting og sager for domænerne på min server - så må vi jo
se om jeg kan gennemskue det :)

mvh

Peter Farsinsen

---

Den Fri, 18 Oct 2002 12:55:35 +0200 skrev [7741]Peter Farsinsen:
>"Kent Friis" <leeloo@phreaker.net> skrev..."
>
>> Er det et officielt domænenavne der henviser til din DNS-server? Eller
>> er det et localt domænenavn?
>
>De er alle "oficielle" hoster dns ved gratisdns.dk :)

Hvorfor sætter du så officielle i ""?

>> (jeg går ud fra at du bruger Linux (eller en anden form for unix) på
>> PC1, ellers prøv en af de andre grupper.
>
>Win2k på PC1, problemet kunne rettes ved at ændre i hosts filen, tror den er
>modstykke til *nix resolve.conf, men det er IKKE en holdbar løsning.

Nej, hosts modsvarer IKKE resolv.conf

>> Hvis det er det første, så check at du kan tilgå siderne med det
>> *eksterne* ip-nummer, ikke 10.x.x.x, 192.168.x.x eller 172.x.x.x
>
>Siderne kan ikke tilgås vha min eksterne IP, kun de lokale.

Aha, meget relevant information.

>Jeg har
>imidlertid fået at vide at jeg skal sætte min servers ip som primær dns i
>min router, og derefter de to fra min ISP som sekundær, og tredje. Derefter
>oprette zonefiler og ting og sager for domænerne på min server - så må vi jo
>se om jeg kan gennemskue det :)

Det er så den besværlige løsning.

Den nemme løsning er at få din router til at lave DNAT for trafik der
kommer fra det interne interface også, hvis den ikke er alt for billig,
så den slet ikke kan klare det. Så behøver du slet ikke egen DNS (til
det formål).

Mvh
Kent
--
A Elbereth Gilthoniel, silivren penna míriel
o menel aglar elenath! Na-chaered palan-díriel
o galadhremmin ennorath, Fanuilos, le linnathon nef aear, sí nef aearon!
- Tolkien, "The Lord of the Rings"

---

"Kent Friis" <leeloo@phreaker.net> skrev..."

> Hvorfor sætter du så officielle i ""?

Fordi de er ret anonyme, men altså oficielle it is :)

> Nej, hosts modsvarer IKKE resolv.conf

Ok, så langt så godt ... hvorom alt er så gider jeg ik' sidde og rette i min
hosts fil hver gang jeg finder på et nyt subdomæne, eller får andre ideer
.... desuden har jeg før prøvet lign. da jeg havde en windows server, herpå
orkede jeg ikke at opsætte dns så derfor denne løsning - det var en dårlig
løsning!

> >Jeg har
> >imidlertid fået at vide at jeg skal sætte min servers ip som primær dns i
> >min router, og derefter de to fra min ISP som sekundær, og tredje.
Derefter
> >oprette zonefiler og ting og sager for domænerne på min server - så må vi
jo
> >se om jeg kan gennemskue det :)
>
> Det er så den besværlige løsning.
>
> Den nemme løsning er at få din router til at lave DNAT for trafik der
> kommer fra det interne interface også, hvis den ikke er alt for billig,
> så den slet ikke kan klare det. Så behøver du slet ikke egen DNS (til
> det formål).

Hmmm, jeg har netop købt en ny router, en billig en af slagsen endda ...
derfor tvivler jeg på at den kan lave DNAT, men da der ikke var noget
dokumentation med - CD'en manglede simpelthen - har jeg ikke haft mulighed
for at tjekke det. På producentens hjemmeside er routeren slet ikke opført -
måske fordi det er et helt nyt produkt!?

Hvorom alt er så er der godt gang i dns serveren, så mon ikke det ender med
at lykkes for mig ... det håber jeg :)

mvh

Peter Farsinsen

---

Den Fri, 18 Oct 2002 16:45:52 +0200 skrev [7741]Peter Farsinsen:
>"Kent Friis" <leeloo@phreaker.net> skrev..."
>
>> Nej, hosts modsvarer IKKE resolv.conf
>
>Ok, så langt så godt ... hvorom alt er så gider jeg ik' sidde og rette i min
>hosts fil hver gang jeg finder på et nyt subdomæne, eller får andre ideer
>... desuden har jeg før prøvet lign. da jeg havde en windows server, herpå
>orkede jeg ikke at opsætte dns så derfor denne løsning - det var en dårlig
>løsning!

Lige præcis. I hosts filen (/etc/hosts på *nix) angives hver enkelt
host. I resolv.conf angives ip-adresserne på DNS-serververne.

Det kan du gøre tilsvarende på windows-maskiner, et eller andet sted
under "egenskaber for netværk", eller de kan få den pr. DHCP. Hvis det
skal være DHCP, skal du rette på DHCP-serveren (om det så er din linux,
eller routeren, det afhænger af hvordan du har opsat netværket).

>> >Jeg har
>> >imidlertid fået at vide at jeg skal sætte min servers ip som primær dns i
>> >min router, og derefter de to fra min ISP som sekundær, og tredje.
>Derefter
>> >oprette zonefiler og ting og sager for domænerne på min server - så må vi
>jo
>> >se om jeg kan gennemskue det :)
>>
>> Det er så den besværlige løsning.
>>
>> Den nemme løsning er at få din router til at lave DNAT for trafik der
>> kommer fra det interne interface også, hvis den ikke er alt for billig,
>> så den slet ikke kan klare det. Så behøver du slet ikke egen DNS (til
>> det formål).
>
>Hmmm, jeg har netop købt en ny router, en billig en af slagsen endda ...
>derfor tvivler jeg på at den kan lave DNAT, men da der ikke var noget
>dokumentation med - CD'en manglede simpelthen - har jeg ikke haft mulighed
>for at tjekke det. På producentens hjemmeside er routeren slet ikke opført -
>måske fordi det er et helt nyt produkt!?

DNAT bruger du allerede, når du mapper din eksterne ip-nummer til
serverens interne nummer. Spørgsmålet er bare om den kan gøre det
på indersiden, eller kun udefra -> ind.

Mvh
Kent
--
The revolution has just begun.

---

"Kent Friis" <leeloo@phreaker.net> skrev..."

> Lige præcis. I hosts filen (/etc/hosts på *nix) angives hver enkelt
> host. I resolv.conf angives ip-adresserne på DNS-serververne.

Ok så meget klogere :)


> >> >Jeg har
> >> >imidlertid fået at vide at jeg skal sætte min servers ip som primær
dns i
> >> >min router, og derefter de to fra min ISP som sekundær, og tredje.
> >Derefter
> >> >oprette zonefiler og ting og sager for domænerne på min server - så må
vi
> >jo
> >> >se om jeg kan gennemskue det :)
> >>
> >> Det er så den besværlige løsning.

Faktisk synes jeg at det var en relativ smertefri løsning - fik nu også en
del hjælp - men taget i betragtning hvilket arbejde der er med at tilrette
hosts filer på de forskellige maskiner på LAN'et, kan jeg godt leve med at
skulle oprette en zone "hver" gang der skal tilføjes et nyt domæne.

> DNAT bruger du allerede, når du mapper din eksterne ip-nummer til
> serverens interne nummer. Spørgsmålet er bare om den kan gøre det
> på indersiden, eller kun udefra -> ind.

Det ville selvfølgelig være ultimativt hvis min router kunne fatte det, men
desværre ... så jeg må jo leve med det her indtil videre...

Men tak for hjælpen...

mvh

Peter Farsinsen

---

> Siderne kan ikke tilgås vha min eksterne IP, kun de lokale. Jeg har
> imidlertid fået at vide at jeg skal sætte min servers ip som primær dns i
> min router, og derefter de to fra min ISP som sekundær, og tredje.
Derefter
> oprette zonefiler og ting og sager for domænerne på min server - så må vi
jo
> se om jeg kan gennemskue det :)

Det er en misforståelse at man kan have flere dns'er i sin opsætning for at
kunne hente noget fra en og resten fra en anden.

Maskinen går ud fra at alle nameservere ved det samme, så kun hvis den ene
ikke svarer, forsøges en anden.
Hvis den første har svaret "nej, www.ditdomaine.dk findes ikke", så spørges
de andre nameservere ikke.

Leif

---

[7741]Peter Farsinsen wrote:
> Hej...
>
> Hvor jeg skal stille det her spørgsmål ved jeg ik' rigtig, det det i og for
> sig kan være flere - ikke unix relaterede - ting der skal laves om på, men
> et sted skal man jo starte, så here goes...
>
> Først mit netværk:
>
> WAN
> |
> Router
> | |
> PC1 Server
>
> Min router er en nyindkøbt "Jensen Broadband Router", serveren køre Debian
> 3.0 woody med div. server services så som http, ftp, mail osv. desuden har
> jeg installeret DNS (bind 9.0) i håb om at kunne tilgå de websider jeg
> hoster på serveren fra browseren på PC1 vha. det respektive domænenavn -
> dette virker imidlertid ikke! Jeg kan selvfølgelig tilgå serveren og div.
> virtualhosts vha. dens ip/~user så der er som sådan ikke noget galt med mit
> LAN - tror jeg da! Men kan jeg ikke få dns serveren til at virke på LAN'et
> uden at den skal stå og dele internet forbindelsen !?
>
> Håber nogen kan gennemskue det, skal der flere detaljer til må i jo lige
> skrive hvilke ...

Det kan jeg ikke helt, så her kommer der lidt strøtanker:

NATer routeren? Er der portforwarding indblandet?

F.eks. kan Zyxels DSLrouter 642 ikke lave hvad de selv kalder NAT-loopback.

Dvs. routeren har en rigtig IP med et eller flere domænenavne på
ydersiden og sender port 80 igennem til "Server", uden at du kan tilgå
dit www fra "PC1". Undtaget herfor er hvis du tager direkte fat i
"Server" fra "PC1".
Kontroller at du kan tilgå dit www fra PC1 ved at bruge en proxy "ude i
byen". I så fald er det routeren, der er problemet.

Er ovenstående aktuelt, er tråden on-topic i d.e.netvaerk.

--
Mvh. / Best regards,
Steen Suder      <http://www.suder.dk/>
ICQ UIN         4133803