DNS + DHCP [RESOLVIDO]

guilhermealano
(usa CentOS)

Enviado em 08/01/2013 - 21:03h

Ola pessoal, estou configurando um firewall, o dhcp esta configurado e funcionando, porem nas estações só funciona a navegação se coloco o dns externo, como por exemplo o da GVT.

Como faço para funcionar a navegação distribuindo somente o dns que seria o meu servidor.
Abaixo segue meu dhcpd.conf

default-lease-time 600;
max-lease-time 7200;
ddns-update-style none;
option wpad-url code 252=text;
option wpad-url "http://172.16.5.1:8080/wpad.dat\n";
option subnet-mask 255.255.0.0;
option broadcast-address 172.16.1.255;
option routers 172.16.5.1;
option domain-name-servers 172.16.5.1, 200.175.89.139;
option domain-name "exemplo.com.br";
authoritative;

subnet 172.16.0.0 netmask 255.255.0.0 {
range 172.16.5.10 172.16.5.254;
}

Obrigado!

andrecanhadas
(usa Debian)

Enviado em 08/01/2013 - 21:12h

Esse DNS que esta apontando esta com o forwarder habilitado? se não estiver e´preciso habilitar do contrario só vai resolver nomes locais.

guilhermealano
(usa CentOS)

Enviado em 08/01/2013 - 21:18h

Seria assim?

iptables -A FORWARD -p udp -s 172.16.5.0/24 -d 200.175.89.129 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -s 200.175.89.139 --sport 53 -d 172.16.5.0/24 -j ACCEPT

andrecanhadas
(usa Debian)

Enviado em 08/01/2013 - 21:25h

Não isto apenas liberaria o forward entre sua rede e esses IP no caso da sua politica forward estar em DROP.

O que falo é nas configurações do servidor DNS seja o DNS do AD ou o Bind no linux ambos tem que ser configurados para que usem um DNS externo para resolver nomes que não seja o do seu dominio.

Eu costumo usar o dns publico do google 8.8.8.8 e 8.8.4.4.

qual o DNS interno que quer apontar é do AD ou o Bind?

guilhermealano
(usa CentOS)

Enviado em 08/01/2013 - 21:27h

Ainda não foi configurado nenhum dos dois.
Qual deveria instalar?

andrecanhadas
(usa Debian)

Enviado em 08/01/2013 - 21:31h

Então se não tem um DNS interno não tem porque usar um dns interno em suas configurações do DHCP , pois se não tem serviço rodando não tem resposta do servidor.

Como esta usando linux instale o bind e configure ele com o forwarder de acordo com o que precisa. ou se não tiver um dominio deixe apenas o DNS da operadora.

guilhermealano
(usa CentOS)

Enviado em 08/01/2013 - 21:37h

Estou instalando o Bind, assim que der certo, postarei para fechar o topico.

Valeu.