Привет!
Есть подсети (192.168, 10.20, 10.21, ...) в локальной сети и соотвествтвенно локальные домены. Есть сервер который смотрит в интернет со своим DNS.
Нужно в этих локальных подсетях сделать свои DNS сервера (на базе FreeBSD) - вроде ничего особенного, но как эти локальные сети прописать в главном DNS чтобы при ресолвинге любой машины из любой подсети запросы шли не через интернет, а на локальные DNS сервера и соответственно приводились правильные результаты IP=<host>.<localdomain>

Покажите пожалуйста на простеньком примере файла доменной зоны

давай на примере:
напр. у тебя есть компутер 192.168.12.12
и ты хочешь чтобы он резолвил до 10.20.11.12 ?

в принципе давайте рассмотрим задачу так - в одной локальной сети (192.168) можно ли сделать свои виртуальные домены (например, loc-domain1.net 192.168.0.1...100 и loc-domain2.net (192.168.0.101...200) и эти домены обслуживать своими ДНС (своими серверами)?

если потом эти зоны прописать в роутере (в который включены подсети 192.168 и 10.20) - то они смогу ресолвить друг друга (т.е. например чтобы почта ходила, фтп работал)?

да, только не надо .net, гораздо лучше: net1.homenet, net2.homenet и т.д.: .net - TLD, а их надо обычно резолвить с помощью родителей, а делать особые исключения не полезно - вдруг кому-то с кем тебе надо коннектиться взбрендило зарегистрировать домен loc-domain1.net ?



это уже вопрос не совсем мне понятный. повторяю: сообщение из сети 192.168 не доходит то 10.20 без преобразования (NAT). поэтому (по-моему) нужно либо сделать так, чтобы транс-сетевые ресурсы имели и адреса в 192.168 и 10.20, либо поднимать VPN, либо поднять 1 большую сеть, чтобы коннектиться можно было со всех до всех, и контроль доступа осуществлять на уровне хостов, что не очень хорошо.

я с трудом себе представляю резонность такой конфигурации. обычно разделяют на подсети когда НЕ ХОТЯТ связи между ними. тогда каждая подсеть - автономия.
А ты разбил на подсети, а теперь хочешь соединять... на кой ?

может опишешь ( с мнимыми адресами если параноик ) сеть по человечески ?

Краткий ответ - да. Не совсем краткий -  да, если все участники этой сети используют твои ДНС-сервера для резолвинга.



Балдею я от таких вопросов: ни названия DNS-сервера, ни ОС, ни конкретного результатта, который нужно получить Возьми в сети любой пример описания зоны для BIND и изучай на здоровье. Пока не будешь понимать как работает DNS (а ты пока что понимаешь не полностью), написание своих файлов зон будет идти со скрипом. Вот пример описания прямой зоны:

И сам файл с зоной


Добавлено @ 12:04 

Это просто какой-то поток сознания, не имеющий отношения к вопросу по DNS.   Давайте мухи отдельно, а котлеты отдельно

ну... сумбурен я, когда не представляю себе ситуацию... сумбурен однако...