非標(biāo)準(zhǔn)子網(wǎng)掩碼＋DDNS，該如何實(shí)現(xiàn)？！急～～

eddie

內(nèi)網(wǎng)有16個(gè)C類地址，都屬于一個(gè)域名空間： ab.net
內(nèi)網(wǎng)的子網(wǎng)有一部分掩碼不是標(biāo)準(zhǔn)的。255.255.255.128，還有255.255.255.192

現(xiàn)在想用ISC的DHCP3+BIN9實(shí)現(xiàn)DDNS，主要的問題是不清楚怎么設(shè)置反向解析ZONE，看了本站的帖子：http://72891.cn/forum/viewtopic.php?t=385903&show_type=&postdays=0&postorder=asc&start=20，感覺還是不很清楚。。。
另外，按照上面這個(gè)方法來(lái)做，DHCP能實(shí)現(xiàn)對(duì)CNAME的更新嗎？

請(qǐng)兄弟們幫忙解答啊～不然沒時(shí)間調(diào)試，只好轉(zhuǎn)到windows的活動(dòng)目錄上了！

網(wǎng)中人

DDNS 與反解不一定有關(guān)聯(lián)性, 分開來(lái)看待會(huì)好理解一些.

反正你是在內(nèi)網(wǎng), 將反解集中在一臺(tái) dns server 上做就是了,
不必管它們的 mask ....

eddie

sorry,我還是不太清楚非標(biāo)準(zhǔn)的掩碼如何設(shè)置反向解析
比如10.0.0.0/24，直接用 0.0.10.in-addr.arpa，
可是10.0.0.0/20，怎么寫呢？還是0.0.10.in-addr.arpa嗎？那10.0.1.0是怎么被反向解析的呢？

網(wǎng)中人

我說(shuō)了, 集中在一臺(tái)設(shè), 只設(shè) 0.0.10.in-addr.arpa 的反解就行, 別管 mask .

若你要授權(quán)出去管, 參考本版同一天同一頁(yè)的另一篇文章:
http://72891.cn/forum/viewtopic.php?t=511996

eddie

首先還是非常感謝你的回復(fù)！

不過(guò)你給我介紹的都是掩碼在24位以上的做法。對(duì)20位掩碼反向解析你的建議是：0.0.10.in-addr.arpa。
我的疑惑是：
1、10.0.16.0/20網(wǎng)段，是不是設(shè)定 16.0.10.in-addr.arpa？
2、如果是，里面的解析記錄該如何設(shè)置呢？是 1 IN PTR XX.XX.XX 還是 16.1 IN PTR XX.XX.XX？還是10.0.16.1 IN PTR XX.XX.XX 如果是最前者，那么就只包含了一個(gè)C地址了。。。

eddie

我的網(wǎng)絡(luò)是 10.0.16.0/20，DNS服務(wù)器IP:10.0.16.52/25
想把所有的IP都用這個(gè)服務(wù)器來(lái)解析，并且實(shí)現(xiàn)DHCP+BIND的 DDNS。這里暫時(shí)只討論下反向解析的問題，因?yàn)榭ㄔ谶@里了。

首先說(shuō)說(shuō)配置成功的情況：
named.conf里面：

zone "16.0.10.in-addr.arpa" IN {
        type master;
        file "10.0.16.arpa";
};


/var/named里面，10.0.16.arpa文件

;NAME SERVER FOR ab.net
;
16.0.10.in-addr.arpa.  IN      NS      ns.ab.net.


;ADDRESS
52    IN      PTR     ns.ab.net.
4    IN      PTR     web.ab.net.
244  IN      PTR     mail.ab.net.

以上配置用NSLOOKUP可以成功，正向反向都可以。

再說(shuō)說(shuō)配置不成功的情況：
named.conf里面：

zone "0.0.10.in-addr.arpa" IN {
        type master;
        file "10.0.0.arpa";
};


/var/named里面，10.0.0.arpa文件

;NAME SERVER FOR ab.net
;
0.0.10.in-addr.arpa.  IN      NS      ns.ab.net.


;ADDRESS
10.0.16.52    IN      PTR     ns.ab.net.
10.0.16.4    IN      PTR     web.ab.net.
10.0.16.244  IN      PTR     mail.ab.net.

在windows2000下用nslookup測(cè)試：
*** Can't find server name for address 10.0.16.52: Non-existent domain
*** Default servers are not available
Default Server:  UnKnown
Address:  10.0.16.52

>; 10.228.16.52
Server:  UnKnown
Address:  10.228.16.52

*** UnKnown can't find 10.228.16.52: Non-existent domain
>;

我認(rèn)為，DNS服務(wù)器收到request后，首先解析10.0.16.52，但是沒找到10.0.16.0網(wǎng)段，因?yàn)橹挥?0.0.0.0，因此無(wú)法提供解析。


還是請(qǐng) 網(wǎng)中人 幫忙解釋下，最好能提供詳細(xì)點(diǎn)的說(shuō)明。。。。急切期待！謝謝

網(wǎng)中人

哦哦...
若不足 24bit mask
那你應(yīng)是在 0.10.in-addr.arpa 這臺(tái) ns 來(lái)設(shè).
或授權(quán)下去.
我給你的 link 有例子, 雖然是 c class, 但原理是一樣的.
舉一返三就是了.

eddie

謝謝！舉一反三！
那么10.0.16.0/20該怎么設(shè)定反向解析范圍呢？
如果是0.0.10.in-addr.arpa，  10.0.16.*還是不會(huì)找這個(gè)反向zone吧。。。直接去找16.0.10.in-addr.arpa了。。。。

網(wǎng)中人

sorry, 一時(shí)大意, 錯(cuò)將 0.10 給寫成 0.0.10 了, (我剛修改回來(lái)了)
然你費(fèi)解真不好意思... &^_^

這裡, 我舉一個(gè)例子, 剩下的你自己補(bǔ), 如何?
假設(shè)你已獲得 0.10.in-addr.arpa 的授權(quán),
那你的 ns 裡可此設(shè):
1.15 IN PTR host.my.domain.
254.16 IN PTR host.other.domain.
這是集中方式, 並沒授權(quán)出去.

若你要將 19.x - 88.x 授權(quán)出去給 ns.sub.domain :
$GENERATE 19-88 $ NS ns.sub.domain.
然後在 ns.sub.domain 上將 19.0.10-in.addr.arpa 到 88.0.10.in-addr.apra 設(shè)好就行.
前提是 ns.sub.domain 的正解已設(shè)好, 也能被 client 查的到.