iptables e dns

[berto81]

ho condiviso in lan la connessione ad internet usando iptables. funziona benone. però mi piacerebbe:

1) evitare di reimpostare manualmente il nameserver nel resolv.conf dei client se decido di connettermi con un altro provider.

2) fare dial on demand.

suggerimenti?

uso kppp e la mia rete non usa dhcp.

[zello]

veramente io uso kppp e quello aggiorna automaticamente resolv.conf, senza bisogno di impostare i nameservers a mano. Non credo dipenda dalla distro (che è Mandrake 9, qui).

Per il dial on demand non ci ho mai provato, ma non dovrebbe essere semplice.

[berto81]

non sono stato spiegato...

Io uso kppp sulla macchina "server", cioè su quella col modem, ed effettivamente è impostato per aggiornare automaticamente resolv.conf con il nameserver del provider.

Sulle macchine "client" però, ho dovuto aggiungere a mano l'indirizzo del dns.
Se decidessi di usare un altro provider (anche quello impostato in kppp sul server), i client potrebbero non riuscire più a risolvere gli host (se il dns del vecchio provider non accetta le loro query, in quanto provenienti da un ip non suo).

Vorrei aggirare questo problema. Magari con una specie di piccolo dns da mettere sul mio server, che si limiti a passare le richieste dei client al nameserver impostato da kppp (e a farle ritornare al client giusto!).
Installare un server dns vero e proprio per fargli fare solo questo lavoro mi sembra eccessivo...

ps: anche qui mdk9.

[Nicola]

Sulle macchine "client" però, ho dovuto aggiungere a mano l'indirizzo del dns.
Se decidessi di usare un altro provider (anche quello impostato in kppp sul server), i client potrebbero non riuscire più a risolvere gli host (se il dns del vecchio provider non accetta le loro query, in quanto provenienti da un ip non suo).

Questo e` abbastanza raro ma cmq al 100% sono accessibili i DNS di TIN [ 212.216.112.112 212.216.172.162 e altri ] e di Libero

Ciao

[zello]

Beh, monta su bind sul server (e firewalla la 53/udp e 53/tcp dall'accesso esterno). E' sicuramente sovradimensionato, ma non dovresti avere problemi. E poi è istruttivo

[berto81]

ok, grazie per i vostri suggerimenti.
aspettatevi dei post su bind...