JonnyBekoff пишет:Вы специально создаете запутанные ситуации?, для проверки знаний? Почему forwarders у вас указывает сам на себя?
Я уже не помню, что было в этой инструкции в оригнальном файле, но я пробовал закомментировать
именно эту. Сейчас она есть, попробую без неё.
Но почему сам на себя? Она же находится на 1-м компьютере.
Однако сейчас я добился того, что со 2-го интернетовские сайты пингуются по именам.
В named.conf я добавил одну строку перед последней:
//added before include:
masters server { 192.168.0.1; };
include "/etc/bind/named.conf.local";
В named.conf.local у меня и раньше была раскомментирована строка:
//this string was uncommented:
include "/etc/bind/zones.rfc1918";
Ещё раз приведу named.conf.options:
options {
directory "/var/cache/bind";
forwarders { 192.168.0.1; };
auth-nxdomain no; # conform to RFC1035
listen-on port 53 { any; };
allow-query { 192.168.0.0/24; 192.168.1.0/24; localhost; };
listen-on-v6 { any; };
};
После загрузки системы я ввёл следующие команды, подозреваю, что некоторые из них лишние:
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -F
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -t nat -A POSTROUTING -s 192.168.1.129 -o eth0 -j SNAT --to-source 192.168.0.132
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -j ACCEPT
Затем я перезапустил сеть на 2-м и имена стали разрешаться.
Благодарю всех за помощь.
хаб 192.168.0.1 - это устройство в 19''-дюймовой стойке, из которого выходят
20 Ethernet-овских кабелей. Так мне сказал человек, который его видел.
"-s 192.168.1.129" исполняется или игнорируется?
Пётр.
Пётр.
