Problème de configuration de DMZ pour un serveur de DNS&

[ploop]

Bonjour,

Je suis un fanat de votre Forum ( c'est vrai!!!! ).

Actuellement je cherche à installer un serveur de DNS ( bind9 ). Le mail plus tard je pense.

192.168.XX.2 --------------> ORANGE (serveur de DNS&MAIL)
|
|
|
|
|
192.168.XX.1
IPCOP ip publique -----------------> ROUGE
192.168.YY.1
|
|
|
|
|
192.168.YY.0/24 ----------> VERT (station de travail)

Mon serveur de DNS se trouve dans la zone ORANGE avec une adresse privée.
Comment faire pour que mon serveur de DNS soit accéssible depuis la zone rouge et verte avec une ip publique.
Je dois utiliser du NAT ou du PAT? Il n'y a pas un addon qui permet de le faire SVP?

[Gandalf]

Les requêtes DNS passent par le port 53 en UDP, avec ça tu devrais pouvoir t'en sortir non ?

[ploop]

Merci de ta reponse super rapide,

Je l'ai fait, mais quand je fais un dig XXX.XXX.XXX.fr
il me reponds

; <<>> DiG 9.2.4 <<>> XX.XX.XX.XX
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 2237
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;XX.XX.XX.XX. IN A

;; AUTHORITY SECTION:
. 10800 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2005060701 1800 900 604800 86400

;; Query time: 280 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Jun 8 16:30:27 2005
;; MSG SIZE rcvd: 105

Le champs A n'est pas renseigné.
Mon fichier d'enregistrement dans bind est lui renseigné.
Je ne comprends pas, je dois faire un transfert de port en
UDP
source ip publique
dest ip privée
port 53

Ou je dois revoir la configuration de mon DNS
Thx