服务器 Gind.cn
  1. 服务器 Gind.cn
  3. IPv6的透明DNS代理
Intereting Posts
Hyper V主机不在dhcp服务器客户端表中显示，而是guest 后缀为网关 Windows Server 2008 R2基础虚拟机无法检测到networking适配器 添加UPN而不是尝试纠正我们的AD域名的任何缺点？ 什么防止通过其命名pipe道攻击Postfix？ 磁盘使用情况“显示”在NFS共享上非常高 SQL Server的最佳Raidtypes 通过转发代理来反向代理的好方法 如何禁用私人networking中gitlab的电子邮件确认 一起运行多个rsync实例是安全的吗？ 谷歌邮件的公司 我需要整理unix文件系统吗？ Sendmail，MTA，被盗密码和authentication日志 “服务”命令未find，“htpasswd”命令未find..？ FreeBSD使用mdmfs的VirtualBox磁盘性能

IPv6的透明DNS代理

我正在寻找一些“代理”，这将允许我隐藏在我的IPv6networking中的DNS服务器。 我想将传入的请求redirect到边界路由器的一个vlan接口到基于源接口的特定DNS服务器（请参见图）。

我的想法是使用一个IPv6地址来：

  • 请求从本地networking到recursionDNS，
  • 外部networking（互联网）授权DNS。

我使用iptables与snat / dnat与IPv4，但根据手册，它是不可能使用类似configurationip6tables。

我的网络图

如果你关心隔离这些，你会给外部DNS一个与内部DNS不同的IP。 然后他们可以在不同的安全区域的不同系统上运行。 而且IPv6有足够多的地址，不需要像NAT那样的黑客。

networkingstream量可以做各种巧妙的事情。 我认为他们比在外围networking中将权威DNS迁移到自己的IP更丑陋。