Re: IPv6 Reverse-Lookups mit Bind

From: Bernd Walter <ticso(at)cicely5.cicely.de>
Date: Sun, 21 Jul 2002 17:33:36 +0200

On Sun, Jul 21, 2002 at 04:13:40PM +0200, Florian Unglaub wrote:
> Hallo,
>
> auf meinem T-DSL Router habe ich mir einen kleinen Nameserver gebastelt
> (4.5-Stable, named 8.2.4-REL). Als ich vor kurzem sämtliche Rechner mit
> einer IPv6-Adresse und den Router mit dem ratvd, wollte ich mit Bind
> IPv6-Namen auflösen. Die Abbildung von Namen auf IPv6-Adressen
> funktioniert so weit auch gut (mittels AAAA-Records), nur die
> Reverse-Lookups machen mir hier Probleme.
> Soweit ich das verstanden habe, musste ich keinen seperaten IPv6-Eintrag
> in der named.conf für Name -> Adresse anlegen, da die Domain ja die
> selbe ist. Jedoch ist für Reverse-Lookups ein neuer Eintrag nötig, oder?
> Wie muss denn so ein Eintrag aussehen, bzw. Wie muss dann die Datei für
> die Reverse-Lookups aussehen?

Einen bind 8.2.4 sollte man wegen Sicherheitsproblemen nicht mehr
betreiben.
Mit IPv6 bis du allerdings mit einem bind9 eh besser bedient, da
ein bind8 zwar die wesentlichen Records versteht, aber selber
nicht über IPv6 arbeiten kann.

> Kann ich mit meiner BIND-Version auch IPv6-Anfragen machen, also die
> IPv6-Adresse meines Nameservers in die resolv.conf der Clients
> eintragen?

Nein - siehe oben.
In der resolv.conf hat man aber wegen diverser Binaries zur Zeit
besser noch IPv4 Addressen drinstehen.

Reversemapping streiten sich die Geister darüber, da zwei
unterschiedliche Zonen mit unterschiedliche Records definiert sind.
Zur Zeit bist du am besten mit IP6.INT und PTR Records bedient.
Innerhalb der Zone schreibst du die komplette IP in 4 bit Schritten
Rückwärts.
Z.B.:
$ORIGIN 1.0.0.d.8.0.0.0.4.0.e.f.f.3.IP6.INT.
;3ffe:400:8d0:100::1
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN PTR srv1.cosmo-project.de.

Ich selber schreibe die normal geschriebene IP immer als Komentar
darüber, da Tippfehler sonst schwer zu fassen sind.

Es gibt in den Ports auch ein nettes Perl Script um IPs umzudrehen.
[121]srv1# ip6_int 3ffe:400:8d0:100::1
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.0.d.8.0.0.0.4.0.e.f.f.3.ip6.int

-- 
B.Walter              COSMO-Project         http://www.cosmo-project.de
ticso(at)cicely.de         Usergroup           info(at)cosmo-project.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Sun 21 Jul 2002 - 17:33:45 CEST

search this site