DNS-views配置
1、原理
在主配置文件中,可以指定多个 view,使用DNS提供 view指令可以实现根据不同的IP范围来对同一个域名进行解析。
如果客户机是外网的话,就会返回 88.66.66.66。
实验环境:
a.vmware redhat5.4( DNS,www)b.vmware redhat5.4(防火墙)。c.vmware xp
实验拓扑图如下:

 

 

实验步骤:
1. 安装 DNS服务器,www服务器
2. 修改配置文件 /var/named/chroot/etc/named.conf
[root@localhost ~]# vim /var/named/chroot/etc/named.conf

 

3. 添加作用域并修改 vim /var/named/chroot/etc/name.rfc1912.zones 

 

4.修改配置文件 vim /var/named/chroot/var/named/dg.com.zone

 

5.vim /var/named/chroot/var/named/other_dg.com.zone

6.重启服务

service named restart

防火墙上的置配

1.对nat表设置两条规则,并可以用iptables -t nat -L -v查看生成规则的具体情况,如下图:iptables -t nat -A prerouting -d 88.66.66.66 -p tcp --dport 80 -j DNAT --to 192.168.1.26

2.并修改/etc/sysctl.conf文件,使防火墙支持转发

 

验证:内网验证

 

内网测试结果如下:

外网测试:

 

可以看到根据ip段的不同。使用不同的DNS地址进行解析。实验结束。