DNS 透明代理

 

一、使用DNS负载均衡虚拟服务器(DNS * 53)的方式 --- 推荐使用的方式

注意：只会代理跨内网网段的DNS查询请求

--------------------------------
# 配置设备工作模式和开启的功能
> enable ns mode FR MBF Edge USNIP L3 PMTUD
Done
> enable ns feature WL LB CS SSL IPv6PT CH
Done

# 设置内网RNAT
> set rnat 192.168.11.0 255.255.255.0 -natIP 192.168.10.45
Done
> set rnat 192.168.11.0 255.255.255.0 -natIP 192.168.20.47
Done

# 删除设备已经添加的DNS服务
> rm service svc_ms_adns
Done
> rm server 192.168.11.5
Done
> rm dns nameServer 192.168.10.1
Done

# 启动DNS递归查询和禁用DNS缓存记录
> set dns parameter -recursion ENABLED
Done
> set dns profile default-dns-profile -cacheRecords DISABLED
Done
> flush dns proxyRecords
Done

# 添加DNS物理服务器
> add server srv_isp_ct 192.168.10.1
Done
> add server srv_isp_cnc 192.168.20.1
Done

# 添加DNS映射的服务# 提示: 单VIP方式需要绑定netProfile
> add service svc_dns_isp_ct srv_isp_ct DNS 53
Done
> add service svc_dns_isp_cnc srv_isp_cnc DNS 53
Done

# 添加DNS负载均衡虚拟服务器并绑定服务
> add lb vserver lb_vsrv_dns_proxy DNS * 53 -m IP -l2Conn OFF -persistenceType SOURCEIP -lbMethod ROUNDROBIN
Done
> bind lb vserver lb_vsrv_dns_proxy svc_dns_isp_ct
Done
> bind lb vserver lb_vsrv_dns_proxy svc_dns_isp_cnc
Done

# 添加DNS虚拟服务器
> add dns nameServer lb_vsrv_dns_proxy
Done

--------------------------------

 

============= End