DNS сервер или переброс запросов

[svip]

есть несколько днс серверов
nameserver 212.110.128.65
nameserver 212.110.145.209
...............................

есть сервак под дебианом. Есть клиенты. у которых в качестве DNS сервера прописан айпи сервака.
нужно перебрасывать запросы-ответы на внедние днс сервера. Как разрулить?

P.S. кроме бинда.

 

[svip]

Смотрю в сторону pdnsd. Вроде работает нормально. Что скажите?

 

[SlavaD]

DNAT iptables

 

[Eugene]

maradns ?

 

[Funky]

svip
А почему Вы не любите BIND? Может Вы просто не умеете его "готовить"?

 

[svip]

Funky
возможно, но почитав отзывы о нем, как те перехотелось использовать.
да и ресурсов жрет побольше чем pdnsd и при довольно большом кеше начинает тормозить.

 

[svip]

SlavaD
Да, само собой, но кэш то хочется иметь. нужно максимально ослабить нагрузку на канал.
тут и squid прозрачный не помешает. и кешированный днс


Eugene
говорят дырявый он.

 

[SlavaD]

svip
Ну он не столько нагрузку на канал ослабит, сколько ускорит ответ клиенту, благодаря кешу.

Я за BIND в таком случае и кстати не уверен, что пользовать для резолва чужие DNS сервера имеет смысл, надежней к группе серверов зоны "." обращаться

 

[svip]

Цитата(SlavaD @ 8 Апреля, 2009, 23:54)
что пользовать для резолва чужие DNS сервера имеет смысл, надежней к группе серверов зоны "." обращаться


согласен. но в данном случае днс провайдера не всегда адекватно ведет себя, поэтому приходится и цеплятся на сторониие.

Всем спасибо за ответы. Все таки остановлся на pdnsd, как по мне - наиболее прост в установке и настройке, вообще не заметил влияния на систему. потестирую на нагрузке - будет видно.


P.S. Вопрос не втему, но все же. Кто знаком с шейпером tc htb.

Вариант: для каждого клиента 8 классов, соответственно 8 фильтров. работает на imq0 и imq1 (upload и download) как с нагрузкой будет? допустим 100 клиентов? 500?

 

[Pretender]

svip
а зачем 8 классов?

 

[SlavaD]

Цитата(svip @ 9 Апреля, 2009, 0:30)
но в данном случае днс провайдера не всегда адекватно ведет себя, поэтому приходится и цеплятся на сторониие
да не на сторонние надо цепляться, а как я предложил, ползовать группу серверов отвечающих за зону ".", в комплекте с тем же биндом идет их список в виде готового конфига.

Цитата(svip @ 9 Апреля, 2009, 0:30)
P.S. Вопрос не втему, но все же. Кто знаком с шейпером tc htb.
Цитата(svip @ 9 Апреля, 2009, 0:30)
как с нагрузкой будет?
шейпер просто htb... при большом количестве клиентов проблема будет не с htb, а с фильтрами, для ускорения их работы надо применять хеш фильтры, хотя при 100 клиентах это не потребуется, при пятьсот скорее всего тоже.

 

[Пэтро]

или мощнее процессор...

 

[svip]

Pretender
4 на загрузку
1) icmp
2) ssh
3) www
4) все остальное
с приорететами

и то же самое на выгрузку.

SlavaD
Цитата

а с фильтрами, для ускорения их работы надо применять хэш фильтры


А можно попоробнее, где почитать?

Пэтро
проц athlon 3500+ думаю с головой хватит

 

[Eugene]

svip
противоречишь сам себе
Цитата(svip @ 7 Апреля, 2009, 22:35)
P.S. кроме бинда.

Цитата(Funky @ 8 Апреля, 2009, 7:21)
А почему Вы не любите BIND?

Цитата(svip @ 8 Апреля, 2009, 17:38)
да и ресурсов жрет побольше чем pdnsd и при довольно большом кеше начинает тормозить

Цитата(Пэтро @ 9 Апреля, 2009, 12:23)
или мощнее процессор...

Цитата(svip @ 9 Апреля, 2009, 14:11)
проц athlon 3500+ думаю с головой хватит

 

[SlavaD]

Цитата(svip @ 9 Апреля, 2009, 14:11)
А можно попоробнее, где почитать?
google.com
запрос: хеш фильтры
первая же ссылка

 

[svip]

SlavaD

понял