DNS Public

par **kikiazerty** » 03 Août 2003 12:42

Bonjour J ai un routeur Netopia (192.168.1.1) derriere j ai un ipcop avec trois interface RED : 192.168.1.254 ORANGE : 192.168.100.254 GREEN : 192.168.10.254 J ai installe SME dans ma DMZ (Orange) avec comme ip 192.168.100.4 Tous les transfert de ports sont fait du routeur vers Ipcop et de Ipcop vers SME J ai une ip fixe. Pour l'example on considerera mon ip : 212.180.111.52 et mon domaine toto.fr J ai un domaine chez Gandi et je suis bien declarer comme serveur DNS avec comme ip 212.180.111.52 et comme nom sme.toto.fr En local tout fonctionne bien je fais <a href="http://www.toto.fr" target="_blank">www.toto.fr</a> et ca marche je fais un ping toto.fr et ca marche mais il me resout l ip avec 192.168.100.4 et si je vais sur universurf.fr et que je veux resoudre mon dns il m indique mon ip local et non mon ip public (212.180.111.52) Si je test de l'exterieur rien ne fonctionne meme pas le ping Si quelqu un pouvais m aider a resoudre mon pb ! Merci

par hb » 03 Août 2003 13:21

si j'ai bien suivi, SME fais aussi serveur DNS et tu as le meme nom de domaine en interne et en externe sme.toto.fr , n'est ce pas ? docn si c'est bien ça en local c'est normal que ton server dns te donne l'adresse ip local, puisqu'il ne connais que ça. par contre depuis Internet c'est pas normal. est ce que tu ping @ip depuis internet ? car si tu ping pas l'@ip tu peux pas pinger avec sme.toto.fr si tu veux envoi moi ton @ip et/ou ton domaine dns en Message Privé pour faire des essais

par **kikiazerty** » 03 Août 2003 13:52

oui je ping tres bien mon ip depuis l exterieur

par hb » 03 Août 2003 14:40

eh mec, tu n'as pas tout dis ... faut aller à la peche dans les posts pour trouver ton historique pour tout savoir <IMG SRC="images/smiles/icon_lol.gif"> donc avant tu utilisais Dyndns.org et tu avais déjà un pb de resolution de nom DNS en IP public, tu avais toujours l'IP privé du RED d'IPCOP qui s'enregistrait chez dyndns et aujourd'hui quand on ping ton domaine toto.fr qu'est ce qu'on trouve ??? ton IP privée !! les gars t'avais envoyé sur un post qui proposait de forwarder le port 53 l'as tu fais à l'époque ? je dirais oui. est il toujours forwardé ? je dirais oui également. as tu essayer de ne plus forwarder ce port ? maintenant que tu as une IP fixe, je pense que tu n'en as pas besoin, laisses les serveur d'Internet s'occuper de la fonction de Serveur DNS sinon, à l'époque on t'avait aussi proposé de mettre le RED sur le modem (sans le routeur) as tu essayé avec ton IP fixe pour voir ce que ça donne ?

par **kikiazerty** » 03 Août 2003 15:04

oui en fait j ai tester les fonctione d ipcop avec dyndns pour faire du vpn maintenant ca marche mais je me suis mis a sme pour faire mon serveur web car marre de payer un hebergeur la peau de fesse. Mais je me confronte a ce pb. Il est vrai ke mon installation est un peu bizare mais je n es pas le choix Internet == Modem == Routeur == IP Cop == SME Il est vrai que je pourrai mettre mon modem sur mon ip cop mais mon routeur est indispensable Merci

par hb » 03 Août 2003 15:11

j'ai compris que tu voulais garder ton routeur, mais as tu fait l'esai sans juste pour voir si ça marche et comment ça marche ? et tu n'as rien dis sur le port 53 ???

par hb » 03 Août 2003 15:48

apres qq echange en MP avec kikiazerty je ne trouve pas de soluce. 1 whois sur internic nous informe que sme.toto.fr est Name Serveur no2 (le Name serveur no1 etant le DNS de celui qui Host son domaine) Or SME a une IP privée 192.168.100.x j'en conclu donc qu'il ne peut fournir que des @ privées NON ? donc soit sme à une IP public, soit il ne peut pas etre serveur DNS pour internet mon raisonement est il correcte ? ou qq1 à t il une autre solution à proposer ?

par **tomtom** » 04 Août 2003 08:28

C'est tout à fai normal.... En fait le problème, c'est que tu ne devrais pas avoir la même zone en local et en public. J'explique succintement : depuis ton lan, <a href="http://www.mondomaine.com" target="_blank">www.mondomaine.com</a> = 192.168.100.10 depuis Internet, <a href="http://www.mondomaine.com" target="_blank">www.mondomaine.com</a> = 212.xxx.xxx.xxx Comment veux-tu que le même serveur DNS donne 2 reponses différentes pour une même requete sur la même zone ? Je te propose 2 solutions..... 1- Tu peux utiliser les ip publiques depuis ton green -> tu edites les fichiers de zones de bind, et tu renseignes tous les records avec ton IP publique. N'oublie pas de modifier aussi les fichiers de resolution inverse) 2- Tu as besoin d'une resolution locale distincete. Il n'y a pas de solution miracle. Soit tu crées une autre zone (ex : zone mondomaine.fr -> resolution publique, zone mondomainelocal.fr -> resolution privée).? Il serai sage d'utiliser les options de bind pour refuser les requetes ne provenant pas du lan sur le domaine local ! Soit tu montes un second DNS que tu utiliseras en local uniquement, et qui forwarde le cas echeant les requetes vers le dns public. J'espère avoir été assez clair, c'est compliqué les dns, surtout avec du nat <IMG SRC="images/smiles/icon_wink.gif"> T.

DNS Public

Qui est en ligne ?