电信光纤M0n0wall设置(3)

tonywam1036

今天头儿问了下回流，干脆做了，把图发上来。






公司有两个域，一个hxxxn.com,做邮件用的，内部主机域名后缀也是这个，内部域名服务器是172.16.2.8,一般工作站的DNS也是填的这个ip,外加一个202.96.128.166。现在为了回流，必须把工作站网络连接的DNS改为M0n0wall的Lan接口ip,本例中就是172.16.2.1，而不是原来的172.16.2.8.类似软件开发模式中的装饰模式，改了个接口，加了个小功能，其实大部分还是调用原来的。M0no此处填了这个主域服务器(就是原来工作站所填的DNS)后，凡是内部查询hxxxn.com域的m0n0wall都直接找172.16.2.8问，问到的肯定是内部ip,m0n0wall就返回内部主机A一个内部主机B的ip.另外如果内部有人查询到主机
www.xxxwd.com, m0n0wall
干脆懒得再去问谁，直接回172.16.2.9这个ip给它好了。如果有主机问到的既不是属于hxxxn.com,也不是
www.xxxwd.com
主机，那就到常规设置里面的DNS服务器那里去问好了，问到了再告诉内部客户机。其实以前的cisco也没做回流，Tp-link宽带路由器默认是有回流的，但是那个效率，不敢恭维，因为那样的“回流”内部主机A对内部主机B的访问全部要经过路由器中转。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/51156/showart_497117.html