http://wiki.linuxformat.ru/wiki/index.php?action=history&feed=atom&title=LXF170%3A%D0%A1%D0%B5%C2%AD%D1%82%D0%B8%3A_DNS-%D1%81%D0%B5%D1%80%C2%AD%D0%B2%D0%B5%C2%AD%D1%80%D1%8BLXF170:Сети: DNS-серверы - История изменений2026-05-14T07:38:47ZИстория изменений этой страницы в викиMediaWiki 1.19.20+dfsg-0+deb7u3http://wiki.linuxformat.ru/wiki/index.php?title=LXF170:%D0%A1%D0%B5%C2%AD%D1%82%D0%B8:_DNS-%D1%81%D0%B5%D1%80%C2%AD%D0%B2%D0%B5%C2%AD%D1%80%D1%8B&diff=19814&oldid=prevOlkol в 00:59, 17 ноября 20182018-11-17T00:59:56Z<p></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr valign='top'>
<td colspan='2' style="background-color: white; color:black;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black;">Версия 00:59, 17 ноября 2018</td>
</tr><tr><td colspan="2" class="diff-lineno">Строка 7:</td>
<td colspan="2" class="diff-lineno">Строка 7:</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Были времена, когда и один компьютер дома считался дивом. Потом мы начали пользоваться Интернетом и утруждаться всякими сетевыми затеями, но о них в основном заботились провайдер и модем. Если появлялся второй компьютер, было довольно просто настроить статическую адресацию и следить за тем, что есть что. А теперь в каждом доме по нескольку подключенных устройств, и некоторые из них подключаются из разных мест. А значит, нам нужно некое средство автоматической настройки для управления адресами, выделения их устройствам при необходимости и выдачи другим устройствам адреса устройства, с которым они хотят пообщаться. Здесь действуют два отдельных протокола. DNS (Domain Name Service – сервис доменных имен) – это телефонная книга Интернета: он находит IP-адрес компьютера, с которым вы хотите пообщаться, будь то ноутбук в соседней комнате или большая поисковая система. DHCP (Dynamic Host Configuration Protocol – протокол динамической настройки хоста) – средство, с помощью которого устройство говорит сети: «Привет, я здесь» и получает в ответ IP-адрес, а также другую полезную информацию: о маршрутизации сети и расположении серверов DNS.</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Были времена, когда и один компьютер дома считался дивом. Потом мы начали пользоваться Интернетом и утруждаться всякими сетевыми затеями, но о них в основном заботились провайдер и модем. Если появлялся второй компьютер, было довольно просто настроить статическую адресацию и следить за тем, что есть что. А теперь в каждом доме по нескольку подключенных устройств, и некоторые из них подключаются из разных мест. А значит, нам нужно некое средство автоматической настройки для управления адресами, выделения их устройствам при необходимости и выдачи другим устройствам адреса устройства, с которым они хотят пообщаться. Здесь действуют два отдельных протокола. DNS (Domain Name Service – сервис доменных имен) – это телефонная книга Интернета: он находит IP-адрес компьютера, с которым вы хотите пообщаться, будь то ноутбук в соседней комнате или большая поисковая система. DHCP (Dynamic Host Configuration Protocol – протокол динамической настройки хоста) – средство, с помощью которого устройство говорит сети: «Привет, я здесь» и получает в ответ IP-адрес, а также другую полезную информацию: о маршрутизации сети и расположении серверов DNS.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div>Сервис доменных имен</div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins class="diffchange diffchange-inline">===</ins>Сервис доменных имен<ins class="diffchange diffchange-inline">===</ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Серверы DNS обычно предоставляются вашим провайдером или большими публичными серверами, но они знают только о публичных адресах. Что произойдет, если вам понадобится адрес другого устройства в вашей сети? Раньше для этого использовалась статическая адресация, и список всех локальных хостов хранился в файле /etc/hosts на каждом локальном компьютере, но сегодня это непрактично. Это не только обременительно из-за увеличения количества устройств: статическая адресация для мобильных устройств – где-то посередине между неудобной и невозможной.</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Серверы DNS обычно предоставляются вашим провайдером или большими публичными серверами, но они знают только о публичных адресах. Что произойдет, если вам понадобится адрес другого устройства в вашей сети? Раньше для этого использовалась статическая адресация, и список всех локальных хостов хранился в файле /etc/hosts на каждом локальном компьютере, но сегодня это непрактично. Это не только обременительно из-за увеличения количества устройств: статическая адресация для мобильных устройств – где-то посередине между неудобной и невозможной.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div>dnsmasq – локальный кэширующий сервер DNS для использования в локальных сетях. У него есть пара преимуществ по сравнению с DNS-серверами в Интернете. Во-первых, ему можно сообщить параметры своей локальной сети, и он сможет разрешать имена хостов для всех ваших устройств. Во-вторых, в нем есть кэширование. Если он не находит имени хоста в своем файле hosts, он запрашивает информацию у публичных DNS-серверов, как и прежде, но ответ запоминает, и когда тот же адрес понадобится другому компьютеру в сети, ответ будет уже готов.</div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins class="diffchange diffchange-inline">'''</ins>dnsmasq<ins class="diffchange diffchange-inline">''' </ins>– локальный кэширующий сервер DNS для использования в локальных сетях. У него есть пара преимуществ по сравнению с DNS-серверами в Интернете. Во-первых, ему можно сообщить параметры своей локальной сети, и он сможет разрешать имена хостов для всех ваших устройств. Во-вторых, в нем есть кэширование. Если он не находит имени хоста в своем файле hosts, он запрашивает информацию у публичных DNS-серверов, как и прежде, но ответ запоминает, и когда тот же адрес понадобится другому компьютеру в сети, ответ будет уже готов.</div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins class="diffchange diffchange-inline">{{Врезка|left|Заголовок=dnsmasq в роутерах |Ширина=40%|Содержание= </ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">Здесь мы говорили о запуске dnsmasq в качестве сервиса на компьютере, но в некоторых роутерах (они же маршрутизаторы) он уже используется для реализации DHCP и кэширования DNS.</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">Почти все, о чем мы говорили, можно применить к dnsmasq в роутере, если роутер дает доступ к файлам настройки. Обычно это делается через web-интерфейс роутера, где есть текстовое поле, в которое можно вставить те же параметры, что и в файле настройки. Если на вашем роутере запущена DD-WRT или OpenWRT, у вас также должна быть возможность подключиться к роутеру по SSH и отредактировать файлы напрямую.</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">}} </ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Загрузите его исходный код с www.thekelleys.org.uk/dnsmasq или установите dnsmasq из менеджера пакетов своего дистрибутива обычным образом. Чтобы dnsmasq работал как простой кэширующий сервер DNS для локальной сети, специальной настройки не требуется. Если компьютер, на который вы его устанавливаете, уже имеет выход в Интернет благодаря верно заданным настройкам в /etc/resolv.conf (/etc/resolv.conf содержит адреса используемых серверов имен) и общается с сетью LAN благодаря тому, что все нужные адреса есть в /etc/hosts, достаточно просто установить и запустить dnsmasq, так как по умолчанию при разрешении адресов программа сначала смотрит в /etc/hosts и затем в /etc/resolv.conf. На других компьютерах сети задайте адрес первичного сервера DNS в соответствии с адресом компьютера, на котором запущен dnsmasq. В Linux для этого нужно изменить /etc/resolv.conf так, чтобы в нем была строка</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Загрузите его исходный код с www.thekelleys.org.uk/dnsmasq или установите dnsmasq из менеджера пакетов своего дистрибутива обычным образом. Чтобы dnsmasq работал как простой кэширующий сервер DNS для локальной сети, специальной настройки не требуется. Если компьютер, на который вы его устанавливаете, уже имеет выход в Интернет благодаря верно заданным настройкам в /etc/resolv.conf (/etc/resolv.conf содержит адреса используемых серверов имен) и общается с сетью LAN благодаря тому, что все нужные адреса есть в /etc/hosts, достаточно просто установить и запустить dnsmasq, так как по умолчанию при разрешении адресов программа сначала смотрит в /etc/hosts и затем в /etc/resolv.conf. На других компьютерах сети задайте адрес первичного сервера DNS в соответствии с адресом компьютера, на котором запущен dnsmasq. В Linux для этого нужно изменить /etc/resolv.conf так, чтобы в нем была строка</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td colspan="2" class="diff-lineno">Строка 33:</td>
<td colspan="2" class="diff-lineno">Строка 38:</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>killall -HUP dnsmasq</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>killall -HUP dnsmasq</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div>Маршрутизация Интернета</div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins class="diffchange diffchange-inline">===</ins>Маршрутизация Интернета<ins class="diffchange diffchange-inline">===</ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Теперь любое устройство, подключенное к сети, получит адрес от dnsmasq и начнет использовать dnsmasq в качестве сервера имен по умолчанию, но скорее всего не сможет подключиться к Интернету. За это отвечает третий важный параметр, предоставляемый сервером DHCP – шлюз по умолчанию. Так как мы не указали dnsmasq, где находится шлюз, тот предполагает, что шлюз на том же компьютере. Если dnsmasq запущен на роутере, никаких проблем нет; в противном случае нужно добавить в настройки адрес роутера:</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Теперь любое устройство, подключенное к сети, получит адрес от dnsmasq и начнет использовать dnsmasq в качестве сервера имен по умолчанию, но скорее всего не сможет подключиться к Интернету. За это отвечает третий важный параметр, предоставляемый сервером DHCP – шлюз по умолчанию. Так как мы не указали dnsmasq, где находится шлюз, тот предполагает, что шлюз на том же компьютере. Если dnsmasq запущен на роутере, никаких проблем нет; в противном случае нужно добавить в настройки адрес роутера:</div></td></tr>
<tr><td colspan="2" class="diff-lineno">Строка 46:</td>
<td colspan="2" class="diff-lineno">Строка 51:</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Здесь важен параметр dhcp-host – он состоит из трех частей, разделенных запятыми. Первая – MAC-адрес сетевого интерфейса, используемого для подключения этого компьютера к сети. Чтобы его узнать, выполните команду ifconfig или ip link show или загляните в графическую утилиту настройки сети (если на компьютере есть графический интерфейс). Вторая часть – IP-адрес, выделяемый устройству. Этот адрес не должен быть ранее выданным другому устройству. Чтобы точно этого избежать, эти адреса должны быть вне диапазона, заданного ранее в параметре dhcp-range. Третья часть – имя хоста, которое будет выделено устройству и которое dnsmasq затем сможет разрешить при запросе от другого устройства в сети.</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Здесь важен параметр dhcp-host – он состоит из трех частей, разделенных запятыми. Первая – MAC-адрес сетевого интерфейса, используемого для подключения этого компьютера к сети. Чтобы его узнать, выполните команду ifconfig или ip link show или загляните в графическую утилиту настройки сети (если на компьютере есть графический интерфейс). Вторая часть – IP-адрес, выделяемый устройству. Этот адрес не должен быть ранее выданным другому устройству. Чтобы точно этого избежать, эти адреса должны быть вне диапазона, заданного ранее в параметре dhcp-range. Третья часть – имя хоста, которое будет выделено устройству и которое dnsmasq затем сможет разрешить при запросе от другого устройства в сети.</div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">{{Врезка|right|Заголовок=dnsmasq – это не BIND |Ширина=40%|Содержание=Возможно, вы слышали о BIND в связи с DNS. BIND – это де-факто программа DNS-сервера, используемая на больших серверах.</ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">Если вы запускаете открытый для доступа извне DNS-сервер для управления доменами, на нем должна работать программа вроде BIND. dnsmasq – совсем другой зверь, облегчающий управление небольшими и средними частными сетями. Он не обладает ни возможностями, ни сложностью, ни издержками BIND. </ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">}}</ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Вы можете недоумевать, что делает вторая строка. А она назначает компьютеру некое описание, выводимое при запуске</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Вы можете недоумевать, что делает вторая строка. А она назначает компьютеру некое описание, выводимое при запуске</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
</table>Olkolhttp://wiki.linuxformat.ru/wiki/index.php?title=LXF170:%D0%A1%D0%B5%C2%AD%D1%82%D0%B8:_DNS-%D1%81%D0%B5%D1%80%C2%AD%D0%B2%D0%B5%C2%AD%D1%80%D1%8B&diff=19813&oldid=prevOlkol в 00:53, 17 ноября 20182018-11-17T00:53:41Z<p></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr valign='top'>
<td colspan='2' style="background-color: white; color:black;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black;">Версия 00:53, 17 ноября 2018</td>
</tr><tr><td colspan="2" class="diff-lineno">Строка 3:</td>
<td colspan="2" class="diff-lineno">Строка 3:</td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>''Нейл Ботвик показывает, как настроить локальный сервер доменных имен (DNS) с dnsmasq.''</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>''Нейл Ботвик показывает, как настроить локальный сервер доменных имен (DNS) с dnsmasq.''</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="background: #ffa; color:black; font-size: smaller;"><div>[[Файл:<del class="diffchange diffchange-inline">LXF170</del>.<del class="diffchange diffchange-inline">tut_3.tut_exp.png </del>|left |100px |thumb|'''Наш эксперт'''. У Нейла Ботвика по компьютеру в каждой комнате, но по соображениям безопасности он ни за что не скажет вам, где находится центральный сервер.</div></td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div>[[Файл:<ins class="diffchange diffchange-inline">Bothwick_opt</ins>.<ins class="diffchange diffchange-inline">png </ins>|left |100px |thumb|'''Наш эксперт'''. У Нейла Ботвика по компьютеру в каждой комнате, но по соображениям безопасности он ни за что не скажет вам, где находится центральный сервер.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>]]  </div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>]]  </div></td></tr>
<tr><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Были времена, когда и один компьютер дома считался дивом. Потом мы начали пользоваться Интернетом и утруждаться всякими сетевыми затеями, но о них в основном заботились провайдер и модем. Если появлялся второй компьютер, было довольно просто настроить статическую адресацию и следить за тем, что есть что. А теперь в каждом доме по нескольку подключенных устройств, и некоторые из них подключаются из разных мест. А значит, нам нужно некое средство автоматической настройки для управления адресами, выделения их устройствам при необходимости и выдачи другим устройствам адреса устройства, с которым они хотят пообщаться. Здесь действуют два отдельных протокола. DNS (Domain Name Service – сервис доменных имен) – это телефонная книга Интернета: он находит IP-адрес компьютера, с которым вы хотите пообщаться, будь то ноутбук в соседней комнате или большая поисковая система. DHCP (Dynamic Host Configuration Protocol – протокол динамической настройки хоста) – средство, с помощью которого устройство говорит сети: «Привет, я здесь» и получает в ответ IP-адрес, а также другую полезную информацию: о маршрутизации сети и расположении серверов DNS.</div></td><td class='diff-marker'> </td><td style="background: #eee; color:black; font-size: smaller;"><div>Были времена, когда и один компьютер дома считался дивом. Потом мы начали пользоваться Интернетом и утруждаться всякими сетевыми затеями, но о них в основном заботились провайдер и модем. Если появлялся второй компьютер, было довольно просто настроить статическую адресацию и следить за тем, что есть что. А теперь в каждом доме по нескольку подключенных устройств, и некоторые из них подключаются из разных мест. А значит, нам нужно некое средство автоматической настройки для управления адресами, выделения их устройствам при необходимости и выдачи другим устройствам адреса устройства, с которым они хотят пообщаться. Здесь действуют два отдельных протокола. DNS (Domain Name Service – сервис доменных имен) – это телефонная книга Интернета: он находит IP-адрес компьютера, с которым вы хотите пообщаться, будь то ноутбук в соседней комнате или большая поисковая система. DHCP (Dynamic Host Configuration Protocol – протокол динамической настройки хоста) – средство, с помощью которого устройство говорит сети: «Привет, я здесь» и получает в ответ IP-адрес, а также другую полезную информацию: о маршрутизации сети и расположении серверов DNS.</div></td></tr>
</table>Olkolhttp://wiki.linuxformat.ru/wiki/index.php?title=LXF170:%D0%A1%D0%B5%C2%AD%D1%82%D0%B8:_DNS-%D1%81%D0%B5%D1%80%C2%AD%D0%B2%D0%B5%C2%AD%D1%80%D1%8B&diff=19812&oldid=prevOlkol: Новая страница: «Категория: Учебники == DNS-серверы == ''Нейл Ботвик показывает, как настроить ло…»2018-11-17T00:51:33Z<p>Новая страница: «<a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D0%B8%D1%8F:%D0%A3%D1%87%D0%B5%D0%B1%D0%BD%D0%B8%D0%BA%D0%B8" title="Категория:Учебники">Категория: Учебники</a> == DNS-серверы == ''Нейл Ботвик показывает, как настроить ло…»</p>
<p><b>Новая страница</b></p><div>[[Категория: Учебники]]<br />
== DNS-серверы ==<br />
''Нейл Ботвик показывает, как настроить локальный сервер доменных имен (DNS) с dnsmasq.''<br />
<br />
[[Файл:LXF170.tut_3.tut_exp.png |left |100px |thumb|'''Наш эксперт'''. У Нейла Ботвика по компьютеру в каждой комнате, но по соображениям безопасности он ни за что не скажет вам, где находится центральный сервер.<br />
]] <br />
Были времена, когда и один компьютер дома считался дивом. Потом мы начали пользоваться Интернетом и утруждаться всякими сетевыми затеями, но о них в основном заботились провайдер и модем. Если появлялся второй компьютер, было довольно просто настроить статическую адресацию и следить за тем, что есть что. А теперь в каждом доме по нескольку подключенных устройств, и некоторые из них подключаются из разных мест. А значит, нам нужно некое средство автоматической настройки для управления адресами, выделения их устройствам при необходимости и выдачи другим устройствам адреса устройства, с которым они хотят пообщаться. Здесь действуют два отдельных протокола. DNS (Domain Name Service – сервис доменных имен) – это телефонная книга Интернета: он находит IP-адрес компьютера, с которым вы хотите пообщаться, будь то ноутбук в соседней комнате или большая поисковая система. DHCP (Dynamic Host Configuration Protocol – протокол динамической настройки хоста) – средство, с помощью которого устройство говорит сети: «Привет, я здесь» и получает в ответ IP-адрес, а также другую полезную информацию: о маршрутизации сети и расположении серверов DNS.<br />
<br />
Сервис доменных имен<br />
<br />
Серверы DNS обычно предоставляются вашим провайдером или большими публичными серверами, но они знают только о публичных адресах. Что произойдет, если вам понадобится адрес другого устройства в вашей сети? Раньше для этого использовалась статическая адресация, и список всех локальных хостов хранился в файле /etc/hosts на каждом локальном компьютере, но сегодня это непрактично. Это не только обременительно из-за увеличения количества устройств: статическая адресация для мобильных устройств – где-то посередине между неудобной и невозможной.<br />
<br />
dnsmasq – локальный кэширующий сервер DNS для использования в локальных сетях. У него есть пара преимуществ по сравнению с DNS-серверами в Интернете. Во-первых, ему можно сообщить параметры своей локальной сети, и он сможет разрешать имена хостов для всех ваших устройств. Во-вторых, в нем есть кэширование. Если он не находит имени хоста в своем файле hosts, он запрашивает информацию у публичных DNS-серверов, как и прежде, но ответ запоминает, и когда тот же адрес понадобится другому компьютеру в сети, ответ будет уже готов.<br />
<br />
Загрузите его исходный код с www.thekelleys.org.uk/dnsmasq или установите dnsmasq из менеджера пакетов своего дистрибутива обычным образом. Чтобы dnsmasq работал как простой кэширующий сервер DNS для локальной сети, специальной настройки не требуется. Если компьютер, на который вы его устанавливаете, уже имеет выход в Интернет благодаря верно заданным настройкам в /etc/resolv.conf (/etc/resolv.conf содержит адреса используемых серверов имен) и общается с сетью LAN благодаря тому, что все нужные адреса есть в /etc/hosts, достаточно просто установить и запустить dnsmasq, так как по умолчанию при разрешении адресов программа сначала смотрит в /etc/hosts и затем в /etc/resolv.conf. На других компьютерах сети задайте адрес первичного сервера DNS в соответствии с адресом компьютера, на котором запущен dnsmasq. В Linux для этого нужно изменить /etc/resolv.conf так, чтобы в нем была строка<br />
<br />
nameserver 192.168.1.1<br />
<br />
Замените 192.168.1.1 на адрес сервера dnsmasq. Если компьютеры получают информацию о подключении от маршрутизатора (роутера) по DHCP, нужно задать этот адрес в web-интерфейсе роутера, чтобы он всем объявил: нужно пользоваться dnsmasq.<br />
<br />
Иметь под рукой локальный сервер имен очень удобно, если все устройства настроены статически, так как всю информацию о сети можно хранить в одном месте; но большинство устройств ожидает динамической конфигурации по DHCP. Как же dnsmasq узнает адреса этих устройств? Здесь есть очень простое решение: у dnsmasq есть встроенный сервер DHCP.<br />
<br />
Так как DHCP-сервер раздает IP-адреса, то он знает адрес каждого устройства в сети; поэтому в небольшой сети есть смысл объединить две операции, что и делает dnsmasq. Если мы хотим, чтобы он выступал в качестве DHCP-сервера, придется изменить его файл настройки – /etc/dnsmasq.conf. Он содержит все параметры по умолчанию и устанавливается вместе с программой, что повышает риск перезаписи этого файла при обновлении программы; поэтому я создал отдельный файл в /etc/dnsmasq.d/ и раскомментировал следующую строку в конце файла /etc/dnsmasq.conf:<br />
<br />
conf-dir=/etc/dnsmasq.d<br />
<br />
Чтобы включить сервер, нужно активировать параметр dhcp-range – строка в dnsmasq.conf по умолчанию имеет вид<br />
<br />
#dhcp-range=192.168.0.50,192.168.0.150,12h<br />
<br />
Скопируйте ее в свой файл настройки, удалите символ комментария и измените адреса, чтобы они соответствовали вашей сети. Это начало и конец диапазона адресов, из которого dnsmasq может выделять адреса. Третий параметр задает время действия адреса по умолчанию – 12 часов. Если DHCP у вас предоставляет роутер, отключите этот DHCP: два DHCP-сервера в одной сети могут привести к путанице. После изменения любого из файлов настройки dnsmasq нужно перезапустить сервис или отправить ему сигнал SIGHUP, чтобы он перезагрузил свои настройки:<br />
<br />
killall -HUP dnsmasq<br />
<br />
Маршрутизация Интернета<br />
<br />
Теперь любое устройство, подключенное к сети, получит адрес от dnsmasq и начнет использовать dnsmasq в качестве сервера имен по умолчанию, но скорее всего не сможет подключиться к Интернету. За это отвечает третий важный параметр, предоставляемый сервером DHCP – шлюз по умолчанию. Так как мы не указали dnsmasq, где находится шлюз, тот предполагает, что шлюз на том же компьютере. Если dnsmasq запущен на роутере, никаких проблем нет; в противном случае нужно добавить в настройки адрес роутера:<br />
<br />
dhcp-option=option:router,192.168.1.2<br />
<br />
Иногда бывает нужен статический адрес – от файлового сервера мало пользы, если вы не знаете, где он. Настроить такое устройство можно вручную со статическим адресом, но чтобы его имя хоста можно было разрешить, нужно добавить информацию о нем в dnsmasq. Более чистый вариант – оставить в нем автоматическую настройку и велеть dnsmasq назначать этому устройству всегда один и тот же адрес. Здесь становится удобным отдельный каталог для хранения конфигурации – так можно иметь один файл для общих настроек и отдельный файл для специфичных настроек каждого хоста, что делает управление сетью гораздо комфортнее. Вот пример из моей домашней сети:<br />
<br />
dhcp-host=B8:27:EB:8B:6F:CF,192.168.1.11,jeltz<br />
<br />
txt-record=jeltz,”Raspberry Pi file server”<br />
<br />
Здесь важен параметр dhcp-host – он состоит из трех частей, разделенных запятыми. Первая – MAC-адрес сетевого интерфейса, используемого для подключения этого компьютера к сети. Чтобы его узнать, выполните команду ifconfig или ip link show или загляните в графическую утилиту настройки сети (если на компьютере есть графический интерфейс). Вторая часть – IP-адрес, выделяемый устройству. Этот адрес не должен быть ранее выданным другому устройству. Чтобы точно этого избежать, эти адреса должны быть вне диапазона, заданного ранее в параметре dhcp-range. Третья часть – имя хоста, которое будет выделено устройству и которое dnsmasq затем сможет разрешить при запросе от другого устройства в сети.<br />
<br />
Вы можете недоумевать, что делает вторая строка. А она назначает компьютеру некое описание, выводимое при запуске<br />
<br />
dig +short hostname txt<br />
<br />
Это удобно при разрастании сети или ухудшении памяти, и это просто напоминание, вроде комментария в коде.<br />
<br />
Хранение всех сетевых настроек в одном месте упрощает управление сетью и резервное копирование настроек. Так как настройка всех устройств по-прежнему автоматическая, на них не нужно ничего менять, скажем, при установке нового роутера с другим адресом. Если вы пользуетесь ноутбуком, у него может быть два интерфейса, проводной и беспроводной, с различными MAC-адресами, но вам, наверное, было бы удобнее, чтобы каждый раз при подключении он получал один и тот же адрес. Для этого нужно лишь указать оба MAC-адреса, разделенных запятыми, таким образом:<br />
<br />
dhcp-host=20:68:9d:bc:08:f5,50:46:5d:32:e2:51,192.168.1.8,hostname<br />
<br />
В этом случае dnsmasq предполагает, что вы знаете, что делаете, поэтому не пытайтесь одновременно включить оба интерфейса, иначе что-нибудь может выйти из строя.<br />
<br />
На нашем уроке мы лишь поверхностно коснулись возможностей dnsmasq. Когда вы начнете им пользоваться, комментарии в конфигурационном файле по умолчанию и FAQ на сайте проекта дадут вам гораздо больше новых идей. |</div>Olkol