Использование другого DNS-сервера для определенного домена

[Mr.Quadro]

можно как реализовать?

проблема в том что для локального домена используется днс сервер другой локальной сети
(то есть запрос на разрешение домена bla.two.lan идет на dns сервер сети one.lan)
роуты прописаны, по айпи все работает

resolv.conf

(Нажмите, чтобы показать/скрыть)

domain one.lan
search one.lan
nameserver 10.72.0.1
domain two.lan
search two.lan
nameserver 10.0.0.1

[xeon_greg]

ifconfig и ip route покажи

[Mr.Quadro]

ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:08:a1:72:88:64  
          inet addr:10.0.35.43  Bcast:10.0.255.255  Mask:255.255.0.0
          inet6 addr: fe80::208:a1ff:fe72:8864/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13856 errors:0 dropped:0 overruns:0 frame:0
          TX packets:22 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1072732 (1.0 MB)  TX bytes:1134 (1.1 KB)
          Interrupt:18 Base address:0xc000

eth1      Link encap:Ethernet  HWaddr 00:0d:87:86:a3:22  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:23 Base address:0x2000

eth2      Link encap:Ethernet  HWaddr 00:0e:2e:db:81:f0  
          inet addr:10.72.166.43  Bcast:10.72.255.255  Mask:255.255.0.0
          inet6 addr: fe80::20e:2eff:fedb:81f0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:211 errors:0 dropped:0 overruns:0 frame:0
          TX packets:189 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:45464 (45.4 KB)  TX bytes:29437 (29.4 KB)
          Interrupt:19 Base address:0xc400

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ip route

(Нажмите, чтобы показать/скрыть)

193.201.216.10 via 10.72.0.1 dev eth2  src 10.72.166.43
80.93.124.0/24 via 10.0.0.1 dev eth0
193.201.216.0/24 via 10.72.0.1 dev eth2
10.0.0.0/16 dev eth0  proto kernel  scope link  src 10.0.35.43
10.72.0.0/16 dev eth2  proto kernel  scope link  src 10.72.166.43
default via 10.72.0.1 dev eth2

и на всякий случай /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

# Loopback
auto lo
iface lo inet loopback
address 127.0.0.1
netmask 255.0.0.0
# one.lan
auto eth0
iface eth0 inet static
   address 10.0.35.43
   netmask 255.255.0.0
   network 10.0.0.0
   broadcast 10.0.255.255
   gateway 10.0.0.1
   dns-nameservers 10.0.0.1
# local resource
up route add -net 80.93.124.0 netmask 255.255.255.0 gw 10.0.0.1 dev eth0
# local resource
up route add -net 10.1.0.0 netmask 255.0.0.0 gw 10.0.0.1 dev eth0
# two.lan
auto eth2
iface eth2 inet static
   address 10.72.166.43
   netmask 255.255.0.0
   network 10.72.0.0
   broadcast 10.72.255.255
   gateway 10.72.0.1
   dns-nameservers 10.72.0.1
# VPN
up route add -net 193.201.216.0 netmask 255.255.255.0 gw 10.72.0.1 dev eth2

и некоторые объяснения.
eth1 - сетевуха на материнке, не используется.
роуты для 10.1.0.0, 80.93.124.0, 193.201.216.0 нужны для работы определенных ресурсов.
роуты для 10.0.0.0 и 10.72.0.0 не писал так как подключенные напрямую.
если прописать route add -net 10.0.0.0 netmask 255.255.0.0 gw 10.0.0.1 dev eth0 то эффекта либо никакого, либо ошибка "нет такого процесса"
в винде с такими же роутами всё работало.

[xeon_greg]

а сделай dig bla.two.lan и результат сюда

[Mr.Quadro]

dig

(Нажмите, чтобы показать/скрыть)

; <<>> DiG 9.7.0-P1 <<>> bla.two.lan
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 13189
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;bla.two.lan.      IN   A

;; AUTHORITY SECTION:
.         10800   IN   SOA   a.root-servers.net. nstld.verisign-grs.com. 2011030100 1800 900 604800 86400

;; Query time: 215 msec
;; SERVER: 10.72.0.1#53(10.72.0.1)
;; WHEN: Tue Mar  1 14:08:29 2011
;; MSG SIZE  rcvd: 108

отвечает 10.72.0.1 : (

была идея попробовать создать правило в айпитейблс чтобы все пакеты с дпортом 53 и сорц или дестинейшн адрессом 10.0.*.* и 10.1.*.* кидало на 10.0.0.1 но я айпитеблс плохо знаю.

[xeon_greg]

а твой этот  днс что-нибудь знает о твоем 2 домене? что там за днс сервер конфиги ?
Пользователь решил продолжить мысль 01 Марта 2011, 15:20:37:

;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 13189

статус говорит что он не знает о таком

[Mr.Quadro]

ну ето 2 локальные сети, у меня 2 провайдера

10.0.0.1 знает все об one.lan, 10.72.0.1 - об two.lan
нужно каким то способом сделать чтобы для домена one.lan днс траффик бегал на 10.0.0.1.
по айпи все работает прекрасно.

[xeon_greg]

еще раз повторю чтобы днс тебе что-то отдавал о не своем домене он должен знать о том что есть такой домен

[Mr.Quadro]

я знаю.
проблема в том что мне нужно перенаправить днс запрос где или есть *.one.lan или source address - 10.0.35.43 на 10.0.0.1
чтобы отвечал сервер который знает про такой домен
а у меня любые днс запросы идут на 10.72.0.1

[AnrDaemon]

я знаю.
проблема в том что мне нужно перенаправить днс запрос где или есть *.one.lan или source address - 10.0.35.43 на 10.0.0.1

Не нужно.

[Mr.Quadro]

и как тогда сделать нормальное разрешение днс имен?

[AnrDaemon]

Как сказали. Добавить соответствующие домены с указанием их NS серверов в настройки твоего сервера.

[Mr.Quadro]

блин, я плохо объясняю но попробую еще раз.

10.0.*.* - провайдер номер 1
10.1.*.* - провайдер номер 1
80.93.124.* - провайдер номер 1
его домен *.one.lan - днс сервер 10.0.0.1
10.72.*.* - провайдер номер 2
193.201.216.* -  провайдер номер 2
его домен *.two.lan - днс сервер 10.72.0.1

днс сервера конфигурируются конечно же провайдерами.

*.lan - локальные домены, известные в пределах только СВОИХ локальных сетей (днс сервер сети one.lan знает только о узлах только one.lan, с днс сервером сети two.lan - точно также)

но при запросе любого домена запрос идет на 10.72.0.1!!!
хотя маршрут для 10.0.0.0 есть, в resolv.conf указано что для домена one.lan = dns - 10.0.0.1

[AnrDaemon]

МАРШРУТЫ К ДНС НИКАКОГО ОТНОШЕНИЯ НЕ ИМЕЮТ!
Так понятно?

[Mr.Quadro]

ПОНЯТНО
но мой вопрос состоит в том КАК ЗАСТАВИТЬ ИСПОЛЬЗОВАТЬ ДРУГОЙ ДНС СЕРВЕР ДЛЯ ОПРЕДЕЛЕННОГО ДОМЕНА