内部DNSと外部DNSとの作り方

質問

現在フレッツにて接続しており順調にWEB、MAIL、FTPが稼動しております。
DR（ダイアルアップルータ）にはYAMAHAのRTA50iを使用しておりポートごとの静
的なmasqueradeを行っております。ただし問題としてDNSの運用をどのように行う
のかが大変苦労しており、現在は/etc/hostsによってローカルアドレス（
192.168.0.1-192.168.0.254）の名前解決を行い。namedで外部に出て行くための
名前解決を行っております。できればnamedによりローカルの名前解決も外部用の
名前解決も行いたいのですがいいアイデアが浮かびませんなにか良い知恵などな
いでしょうか。

回答No.3

h_hikita

英文なんですが、以下のURLに相当する例があります。
設定ファイルの例がbind 4のなので、一回作成してから
named-bootconfで変換するのが楽かもしれないです。

comp.protocols.tcp-ip.domains Frequently Asked Questions
Q5.22. DNS in firewalled and private networks
http://www.intac.com/~cdp/cptd-faq/section5.html#split_DNS

DynamicDNSとかでドメインを取得している場合は、
上記の例のPublicの部分のデータは作成せずとも、

■127.0.0、192.168.0、の逆引き
■foo.bar.orgの順引き

のデータを作成して、named.confを以下のように設定すればいけると思います。

-----------------
options {
directory "/var/named";
forward only;
forwarders {
192.168.0.1;
};
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};

zone "foo.bar.org" {
type master;
file "ZONE.foo.bar.org";
};

zone "0.168.192.in-addr.arpa" {
type master;
file "REV.192.168.0";
};

zone "0.0.127.in-addr.arpa" {
type master;
file "REV.127.0.0";
};

# 自前で、外向けのnamedをたてているとか、DMZを設けてる場合は
# もうちょっと設定が複雑になります。

お礼

forwardの設定は内側からインターネットをみる場合は有効なのですが外側からサーバにアクセスすることができないので（プライベートアドレスを返してしまう。）あきらめていました。素直にBIND9.1.0 以上を使うことにします。
ありがとうございました。