Рекламный блок.

есть несколько днс серверов
nameserver 212.110.128.65
nameserver 212.110.145.209
...............................

есть сервак под дебианом. Есть клиенты. у которых в качестве DNS сервера прописан айпи сервака.
нужно перебрасывать запросы-ответы на внедние днс сервера. Как разрулить?

P.S. кроме бинда.

Смотрю в сторону pdnsd. Вроде работает нормально. Что скажите?

DNAT iptables

maradns ?

svip
А почему Вы не любите BIND? Может Вы просто не умеете его "готовить"?

Funky
возможно, но почитав отзывы о нем, как те перехотелось использовать.
да и ресурсов жрет побольше чем pdnsd и при довольно большом кеше начинает тормозить.

SlavaD
Да, само собой, но кэш то хочется иметь. нужно максимально ослабить нагрузку на канал.
тут и squid прозрачный не помешает. и кешированный днс


Eugene
говорят дырявый он.

svip
Ну он не столько нагрузку на канал ослабит, сколько ускорит ответ клиенту, благодаря кешу.

Я за BIND в таком случае и кстати не уверен, что пользовать для резолва чужие DNS сервера имеет смысл, надежней к группе серверов зоны "." обращаться

что пользовать для резолва чужие DNS сервера имеет смысл, надежней к группе серверов зоны "." обращаться

согласен. но в данном случае днс провайдера не всегда адекватно ведет себя, поэтому приходится и цеплятся на сторониие.

Всем спасибо за ответы. Все таки остановлся на pdnsd, как по мне - наиболее прост в установке и настройке, вообще не заметил влияния на систему. потестирую на нагрузке - будет видно.


P.S. Вопрос не втему, но все же. Кто знаком с шейпером tc htb.

Вариант: для каждого клиента 8 классов, соответственно 8 фильтров. работает на imq0 и imq1 (upload и download) как с нагрузкой будет? допустим 100 клиентов? 500?

svip
а зачем 8 классов?

но в данном случае днс провайдера не всегда адекватно ведет себя, поэтому приходится и цеплятся на сторониие

да не на сторонние надо цепляться, а как я предложил, ползовать группу серверов отвечающих за зону ".", в комплекте с тем же биндом идет их список в виде готового конфига.

P.S. Вопрос не втему, но все же. Кто знаком с шейпером tc htb.

как с нагрузкой будет?

шейпер просто htb... при большом количестве клиентов проблема будет не с htb, а с фильтрами, для ускорения их работы надо применять хеш фильтры, хотя при 100 клиентах это не потребуется, при пятьсот скорее всего тоже.

или мощнее процессор...

Pretender
4 на загрузку
1) icmp
2) ssh
3) www
4) все остальное
с приорететами

и то же самое на выгрузку.

SlavaD

а с фильтрами, для ускорения их работы надо применять хэш фильтры

А можно попоробнее, где почитать?

Пэтро
проц athlon 3500+ думаю с головой хватит

svip
противоречишь сам себе

P.S. кроме бинда.

А почему Вы не любите BIND?

да и ресурсов жрет побольше чем pdnsd и при довольно большом кеше начинает тормозить

или мощнее процессор...

проц athlon 3500+ думаю с головой хватит

А можно попоробнее, где почитать?

google.com
запрос: хеш фильтры
первая же ссылка

SlavaD
понял