Проблема c DNS

[shusha]

Всем привет. Вот в чем проблемма.
Есть домен mydomen.com зареген на godaddy, настроен
есть сервер с шлюз+dns (с зоной mydomen.com)
есть web сервер (192,168,0,100)
проблемма
при обращении внутри к mydomen.com открывается web сервер (192,168,0,100), тоесть все работает ок
снаружи дает ошибку, проверяю nslookup, оказывается мой dns отдает в мир мой внутренний ип 192,168,0,100.
я не силен, может кто подскажет?

[xeon_greg]

а там где ты домен регистрировал и привязывал имя к ip что ты указал?  и во-вторых если ты в этих вещах не разбираешся, не надо было тебе ставить у себя днс сервер и делегировать свой домен , а дать делегировать свой домен провайдеру...или регистратору домена

[shusha]

ну мне мой нужен. для моих экспериментов.
у регистратора я прописываю свой nameserver (ns.mydomen.com)
у себя прописываю зону

(Нажмите, чтобы показать/скрыть)

zone "mydomen.com" {
type master;
file "/etc/bind/mydomen.com";
};

и соответственно

$TTL 3600

@   IN   SOA   ns.mydomen.com.   admin.mydomen.com. (
   2011022103 ; serial
   3600 ; refresh
   900 ; retry
   360000 ; expire
   3600 ; minimum
)
   IN   NS   ns.mydomen.com.

localhost   IN   A   127.0.0.1
obloko.info.   IN   A   192.168.0.100
ns   IN   A   192.168.0.1
www   IN   A   192.168.0.100

[fisher74]

Ну, всё верно. Всё именно так как Вы настроили.

[shusha]

а почему тогда когда я из вне ломлюсь я не чего не получаю, а из нутри все как часы.... (((

[fisher74]

Потому что надо представлять как это выглядит для глобальной сети и знать принципы построения сетей.
Ну хотя бы классы сетей знать и понимать.
Пользователь решил продолжить мысль 03 Марта 2011, 18:14:32:Вы для имени www.mydomen.com какой адрес присвоили? Правильно, 192.168.0.100. Это адрес внутри вашего "дома" - как бы "100-ая квартира". Откуда глобал-интернету знать в каком доме эта квартира?

[xeon_greg]

провайдер дал реальный ip ? если да вот его в зоне и надо прописывать. тот ip что ты прописал - локальный он только для тебя
Пользователь решил продолжить мысль 03 Марта 2011, 18:24:22:а покажи ка что ты там с ptr записями написал

[shusha]

провайдер дал реалный
и у регистратора все вроде как настроено, если убиваю свой ns то адресует нормально на вэб морду шлюза...
конфиг сети
интернет > (x.x.x.x) шлюз (192.168.0.1) >
   web server1 (192.168.0.100)
   web server2 (192.168.0.101)
мне нужно чтоб каждый сервер отвечал на свое имя домена
вот внутри сети все работает, а когда снаружи обращаюсь то нет...

[fisher74]

Я же Вам на пальцах объяснил.
Выйдите на улицу и предложите прохожему заглянуть в окошко под названием "Моё окно" которое находится в 100-ой квартире. Как Вы думаете прохожий найдёт это окно? 100 квартира - это ваш ЛОКАЛЬНЫЙ адрес. И про него никто не знает. Ваш внешний адрес определяет Ваш провайдер.

[xeon_greg]

почитай какую нить книгу о настройке DNS, есть такая DNS и BIND называется, или в инете полно разных хауту. чтобы ты имел общее представление

[fisher74]

Боюсь ТС даже адресацию ещё не вкурил, что уж там до доменных имён.

[shusha]

спасибо за ответы...

[shushpanchik]

А может стоит еще копнуть в сторону апача и виртуал хостов? Может не там таки собака зарыта? Конфиги домена в апаче в студию.

Лично у меня на моем домашнем серваке пратически так же все настроено. И все работает снаружи на ура.

Кстати. 2 ТС. Может тебе не нужно таки держать у себя NS? С этим на ура справляется регистратор имен. Достаточно правильно апач настроить, ага. И у регистратора имен сказать в админке что этот сайт должен смотреть на этот ИП. И дело в шляпе тысызыть. В общем конфиги sites-enabled в студию!

Еще добавлю. Если с настройкой BIND9+Apache2 есть трудности - временный доступ в shell в личку, помогу настроить.


Зы. ОФФТОП... Ник знакомый! Ты не с Николаева?

[shusha]

мне нужно чтоб мой шлюз домен1 отправлял на сервер№1 а домен2 отправлял на сервер№2. Насколько я понимаю апачем это нельзя сделат, или я не прав.... 
конфиг

(Нажмите, чтобы показать/скрыть)

<IfModule mpm_prefork_module>
    StartServers 2
    MinSpareServers 1
    MaxSpareServers 2
    MaxClients          50
    MaxRequestsPerChild 30
</IfModule>

ServerName localhost
ServerSignature Off
ServerTokens Prod
ServerAdmin root
AddDefaultCharset On

# Hint: Ajax use KeepAlive, which in effect disables MaxRequestsPerChild,
# so we need to disable KeepAlive to prevent exhaustive memory usage, or
# at least make sure that periodic updaters interval > KeepAliveTimeout
KeepAlive Off

DocumentRoot /usr/share/pve-manager/root
<Directory />
   Options FollowSymLinks
   AllowOverride None
</Directory>

<Directory /usr/share/pve-manager/root>
   Options FollowSymLinks MultiViews
   AllowOverride None
   Order allow,deny
   allow from all
</Directory>

ErrorLog /var/log/apache2/error.log

LogLevel warn

# do not log access to our ajax services
SetEnvIf Request_URI "^/ws/" dontlog

CustomLog /var/log/apache2/access.log combined env=!dontlog

Alias /images/  /usr/share/pve-manager/images/
Alias /css/ /usr/share/pve-manager/css/
Alias /javascript/ /usr/share/javascript/
Alias /vncterm/ /usr/share/vncterm/
 
# avoid authentication when accessing favicon
Alias /favicon.ico /usr/share/pve-manager/images/favicon.ico

PerlModule Embperl
EMBPERL_SESSION_ARGS "config=DB_File Lock=Semaphore"

AddType text/html .epl

PerlRequire /usr/share/pve-manager/root/startup.pl

PerlSetVar PVESatisfy any      
PerlSetVar PVEPath /   
PerlSetVar PVELoginScript /login.pl

PerlTransHandler PVE::URLRewrite
   
Alias /nrd/ /__no_real_dir__/
 
<Directory "/usr/share/pve-manager/root">
      AuthType PVE::AuthCookieHandler
      AuthName PVE
      PerlSetVar PVECookieName PVEAuthCookie
      #PerlSetVar AuthCookieDebug 5

      PerlAuthenHandler PVE::AuthCookieHandler->authenticate
      PerlAuthzHandler PVE::AuthCookieHandler->authorize

      require group root

      DirectoryIndex index.htm index.pl

      <FilesMatch ".*\.htm$">
   EMBPERL_APPNAME PVE
        EMBPERL_SYNTAX EmbperlBlocks
        EMBPERL_OBJECT_BASE base.epl
   EMBPERL_INPUT_ESCMODE 0
   EMBPERL_ESCMODE 0
        SetHandler  perl-script
        PerlHandler Embperl::Object
        Options     ExecCGI
      </FilesMatch>
      <FilesMatch ".*\.epl$">
        Order allow,deny
        Deny From all
      </FilesMatch>
      <FilesMatch ".*\.pl$">
        SetHandler perl-script
   PerlHandler ModPerl::Registry
        Options +ExecCGI
      </FilesMatch>

</Directory>

<Location /nrd/LOGIN>
      AuthType PVE::AuthCookieHandler
      AuthName PVE
      PerlSetVar PVECookieName PVEAuthCookie
      #PerlSetVar AuthCookieDebug 5
      SetHandler perl-script
      PerlHandler PVE::AuthCookieHandler->login
</Location>

<Location /ws/>
      SetHandler perl-script
      PerlHandler $PVE::HTMLServices::Obj->handler
</Location>

<VirtualHost *:443>

    SSLEngine on
    SSLProtocol all -SSLv2
    SSLCertificateFile /etc/pve/pve-ssl.pem
    SSLCertificateKeyFile /etc/pve/pve-ssl.key

    RewriteEngine on
    RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
    RewriteRule .* - [F]

 </VirtualHost>

<VirtualHost *:80>
    #RewriteLog "/root/rewrite.log"
    #RewriteLogLevel 10
    RewriteEngine on
    RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
    RewriteRule .* - [F]
    RewriteCond %{REQUEST_URI} !^/nrd/
    RewriteCond %{REQUEST_URI} !^/images/
    RewriteCond %{REQUEST_URI} !^/css/
    RewriteCond %{REQUEST_URI} !^/javascript/
    RewriteCond %{REQUEST_URI} !^/vncterm/
    RewriteCond %{REQUEST_URI} !^/.*\.js$
    RewriteCond %{REQUEST_URI} !^/login.pl$
    RewriteRule ^/(.*) https://%{HTTP_HOST}/$1 [L,R]
</VirtualHost>

[censor]

мне нужно чтоб мой шлюз домен1 отправлял на сервер№1 а домен2 отправлял на сервер№2. Насколько я понимаю апачем это нельзя сделат, или я не прав....  

это не задача шлюза, это работа для DNS
копайте в сторону bind9
шлюз часто совмещает в себе dhcp и dns службы. но это как дополнение, основная задача шлюза разруливать трафик в зависимости от IP назначения.