DNS records and routes

[atux_null]

Υπάρχει ένα δίκτυο όπου έχει εγγραφές της μορφής

*.company.com

, όπου δουλεύει η πρόσβαση με proxy.
Υπάρχει ένα 2ο δίκτυο (DSL) όπου δεν έχει κανέναν περιορισμό στην πρόσβαση.

Θα ήθελα για μια μερίδα μηχανημάτων να έχουν πρόσβαση στο Internet, αλλά όταν ζητήσουν κάτι από το

*.company.com

, να βγουν από το δίκτυο εκείνο.

Σκέφτηκα να φτιάξω ένα DNS server με εγγραφές

*.company.com

κ να βάλω την ΙΡ του DNS server στο dsl router.
Για DNS σκεφτόμουν

BIND 9

ή

DNSMASQ

.

Δεν είμαι σίγουρος για το config κ αν αυτό θα δουλέψει.

[MitsakosGR]

Έχεις 2 διαφορετικά πράγματα που πρέπει να κάνεις:

1. Κάπως να μετατρέψεις το FQDM σε IP και
2. Κάπως να κάνεις route στο ένα ή στο άλλο δίκτυο.

Προσωπικά θα έβαζα ένα router με 3 πόρτες, μία προς το εταιρικό, μία προς DSL και μία προς το εσωτερικό δίκτυο. Πάνω σε αυτό θα έβαζα τα DNS του *.company.com, ή το upstream DNS και τα routing/firewall roules, ανάλογα την κίνηση προέλευσης/προορισμού.


Αλλιώς, μπορείς να φτιάξεις Proxy-Auto-Configuration (PAC) αρχεία ώστε να έχουν proxy για αυτές τις διευθύνσεις, και όχι για τις υπόλοιπες.

function FindProxyForURL(url, host) {
  if (dnsDomainIs(host, ".company.com")) {
    return "PROXY 10.10.10.10:1010";
  }
  return "DIRECT";
}

https://learn.microsoft.com/en-us/tr...ac-performance

[atux_null]

...
Προσωπικά θα έβαζα ένα router με 3 πόρτες, μία προς το εταιρικό, μία προς DSL και μία προς το εσωτερικό δίκτυο. Πάνω σε αυτό θα έβαζα τα DNS του *.company.com, ή το upstream DNS και τα routing/firewall roules, ανάλογα την κίνηση προέλευσης/προορισμού...

θα μ' ενδιέφερε η λύση αυτή, αλλά έχω χάσει το κομμάτι του config. έχω 2 επιλογές από εξοπλισμούς. OpenWRT κ Mikrotik.

[riddle3]

Μπορείς να εξηγήσεις λίγο παραπάνω τα 2 δίκτυα;
Αν καταλαβαίνω σωστά, έχεις στο πρώτο δίκτυο καποιες υπηρεσίες που τις βγάζεις στο internet με fqdn και θες να τις βλέπεις τοπικά χωρίς να κάνεις το roundtrip.


Μια λύση είναι split DNS όπου θα βάλεις το dnsmasq του openwrt να κάνει resolve τα συγκεκριμένα domain names στις τοπικές ip.

Άλλη λύση είναι ένα overlay VPN όπως το tailscale ή το zerotier.