Чего ещё хотел спросить...
Есть у меня такие строки в конфиге:
interface Ethernet1/0
ip address xxx.xxx.130.10 255.255.255.240 secondary
ip address xxx.xxx.130.3 255.255.255.240
ip access-group 101 out
ip nat outside
full-duplex
no cdp enable
!
ip nat pool Internet xxx.xxx.130.4 xxx.xxx.130.14 netmask 255.255.255.240
ip nat inside source list 1 pool Internet
ip classless
ip route 0.0.0.0 0.0.0.0 xxx.xxx.130.1
no ip http server
!
!
access-list 1 permit 172.16.1.0 0.0.0.255
access-list 101 deny tcp any any eq telnet
access-list 101 permit tcp 172.16.1.0 0.0.0.255 any eq telnetКогда из локалки кто-то выходит в инет, то во внешке им сопоставляются адреса из ip nat pool Internet.
так вот, мой ДНС ещё являетяс и слэйвом другого сервера, но зоны с мастера потянуть не могёт по причине того, что на мастере прописана директива по соображениям безопасности:
zone "xxxxxx.ru" IN {
type master;
file "named.xxxxxx";
allow-transfer { xxx.xxx.130.10; xxx.xxx.243.90; };
Теперь собственно вопрос такой, как заставить, чтобы ответ от ДНС-сервера, который находится за маршрутизатором возвращался с адреса xxx.xxx.130.10, который на eth1/0 прописан, как секондари. Или вообще, как по другому можно организовать всё это дело, например так, чтобы назначить нужное кол-во адресов на внешнем интерфейсе, и чтобы в соответствии с определенными правилами на адрес приходил пакет из вне и результат был возвращен с того адреса, на который пришел пакет. И ещё, если можно, то наставьте на истинный путь, как можно это дело всё организовать без пула адресов.
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
on 26-Авг-08, 16:42 
