Запрос на функцию: переопределение DNS для конкретных подсетей

Почему бы тебе не создать metarouter+busybox?

Я понимаю, что это популярная методика, но она же и зловредная во множестве аспектов. Хотя мой подход к этому был бы таким: я бы запустил отдельный DNS-сервер где-нибудь отдельно, потому что не уверен, что роутер — самое подходящее для этого место.

Моя логика такова: если у вас есть причина завести внутренний DNS-сервер, вероятно, у вас уже есть какой-то другой сервер, на котором можно его запустить. У меня собственный внутренний DNS работает на маленькой виртуалке на одном из моих хостов в подвале. Малому бизнесу легко сделать то же самое — вам даже не нужна виртуальная машина... Дополнительная администрация минимальна, так как сервер внутренний и хорошо защищён моим файрволом. Домашним пользователям в большинстве случаев вполне подойдут бесплатные онлайн-сервисы DNS.

Во-первых, мне нравится, чтобы моя внутренняя сеть продолжала работать, даже если по какой-то причине роутер выйдет из строя…

Не поймите меня неправильно — я не занимаюсь троллингом. Я по-прежнему считаю, что в любом случае лучше иметь нормальный DNS-сервер. Можно спорить об этом до посинения. В моей сети стоимость ещё одной виртуальной машины для любого нужного сервиса практически нулевая. А добавлять дополнительное оборудование, чтобы сделать сеть полностью отказоустойчивой — уже совсем другое дело. Так что для меня решение очевидно.

У меня есть две причины для этого. Я IT-менеджер в нескольких (сейчас 9) компаниях. Работаю из домашнего офиса и использую IPSec для подключения к каждому из клиентов. Причина 1: при настройке нового ПК для клиента я хочу, чтобы этот компьютер имел доступ к DNS в локальной сети клиента. Хочу добавить его в домен Windows, не устанавливая DNS вручную. Причина 2: когда я использую свои системы удалённого управления, они сканируют подсеть клиента. Я хочу, чтобы система могла делать обратный поиск по IP‑адресу, чтобы получить имя хоста.

Я перешёл с pfSense на каждой из 9 площадок и в домашнем офисе на CCR1016-12G на каждом объекте. Единственные функции, по которым я действительно скучаю — это DNS override, списки портов (как Address Lists, но для портов) и графики качества связи (задержка, джиттер и потеря пакетов). Да, я мог бы запустить DNS-сервер дома, но это уже ещё одно устройство, которое нужно держать включённым постоянно.

Я выбрал CCR 1016-12G для дома, чтобы избавиться от 1U pfSense и 16-портового коммутатора HP. Моя цель — упростить сеть, а не усложнять её. Как уже говорилось в нескольких других постах, это по сути базовая функция любого DNS-резолвера.

+1 за эту просьбу. Я тоже скучаю по этой функции из pfsense. Также согласен, что нужна более тесная интеграция DNS и DHCP. Тем не менее, новый скрипт аренды очень помогает. Я подредактировал один скрипт, который хорошо работает у меня. https://github.com/karrots/ROS-DDNS

+100500 за обновление DNS!