Moin, bevor ich nun (im Rahmen meiner Postfix-reconfig) meine lokale DNS Struktur komplett umkremple, wollte ich gern von Euch noch mal eine Meinung zu meinen Plänen hören ... ich will ja nicht gleich wieder den nächsten Mist implementieren. Über meinen DSL-Zugang bekomme ich eine dynamische IP-Adresse. Das ist z.B. z.Zt. 244.114.182.213. Über DynDNS kann ich mir darauf ein DNS-Record mappen: hegner.hn.org. 170 IN A 213.182.114.244 ... dabei wird *.hegner.hn.org auch auf die gleiche Adresse gemappt. Reverse-DNS geht zwar (das ist gut, für die Hosts die eine Rev-DNS Auflösung prüfen), liefert aber einen Eintrag, den ich im lokalen DNS Setup nicht weiter brauchen kann: 244.114.182.213.in-addr.arpa. 86400 IN PTR \ 213-182-114-244.teleos-web.de. ... das ist zwar nicht schön, aber für den Moment nicht zu ändern. Nun setze ich sinnigerweise mein LAN-DNS so auf, dass ich a.) hegner.hn.org als lokale Domain verwende b.) bei Bedarf über Port-Forwarding einzelne Dienste auf Kisten im Lan verteile. Z.B. würde www.hegner.hn.org die gleiche IP liefern, aber ich könnte Port 80 ja auf eine andere interne Kiste "www" forwarden, wenn es die gäbe und ich das wollte. Was mir dabei etwas Not macht ist, dass ich über einen "A"-Eintrag eine IP nur einmal vergeben darf und dass "MX" und "SOA" Records nicht auf "CNAME" Records verweisen sollen. Wenn ich das beherzige, muss ich "mail" als "A" und "SOA" Record nehmen und den eigentlichen Hostnamen "hegi" als "A" Record für's zweite Interface verwurschten. So wie ich das DNS-Howto (Bind9) verstehe (hoffentlich richtig!) würde ich jetzt also folgendes für meinen Home-Server definieren: $TTL 3D @ IN SOA mail.hegner.hn.org. hostmaster.hegner.hn.org ( 200402191 ; serial, todays date + todays serial # 8H ; refresh, seconds 2H ; retry, seconds 4W ; expire, seconds 1D ) ; minimum, seconds NS ns MX 10 mail TXT "Welcome hegner.hn.org!" localhost A 127.0.0.1 mail A 192.168.1.1 ; LAN interface hegner.hn.org. CNAME mail ns CNAME mail www CNAME mail ftp CNAME mail news CNAME mail http-proxy CNAME mail hegi A 192.168.2.10 ; WAN interface gateway CNAME hegi ; und ab hier dann alle meine anderen Kisten im Lan ... Ist das so vom Ansatz her richtig und auch halbwegs sinnvoll? Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan@hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /