DNS 透明代理

 

一、使用DNS负载均衡虚拟服务器(DNS * 53)的方式 --- 推荐使用的方式

注意：只会代理跨内网网段的DNS查询请求

--------------------------------
# 配置设备工作模式和开启的功能
> enable ns mode FR MBF Edge USNIP L3 PMTUDDone
> enable ns feature WL LB CS SSL IPv6PT CH 
Done# 设置内网RNAT
> set rnat 192.168.11.0 255.255.255.0 -natIP 192.168.10.45Done
> set rnat 192.168.11.0 255.255.255.0 -natIP 192.168.20.47
Done# 删除设备已经添加的DNS服务
> rm service svc_ms_adnsDone
> rm server 192.168.11.5Done
> rm dns nameServer 192.168.10.1Done# 启动DNS递归查询和禁用DNS缓存记录
> set dns parameter -recursion ENABLEDDone
> set dns profile default-dns-profile -cacheRecords DISABLEDDone
> flush dns proxyRecordsDone# 添加DNS物理服务器
> add server srv_isp_ct 192.168.10.1Done
> add server srv_isp_cnc 192.168.20.1Done# 添加DNS映射的服务
# 提示: 单VIP方式需要绑定netProfile
> add service svc_dns_isp_ct srv_isp_ct DNS 53Done
> add service svc_dns_isp_cnc srv_isp_cnc DNS 53Done# 添加DNS负载均衡虚拟服务器并绑定服务
> add lb vserver lb_vsrv_dns_proxy DNS * 53 -m IP -l2Conn OFF -persistenceType SOURCEIP -lbMethod ROUNDROBINDone
> bind lb vserver lb_vsrv_dns_proxy svc_dns_isp_ctDone
> bind lb vserver lb_vsrv_dns_proxy svc_dns_isp_cncDone# 添加DNS虚拟服务器
> add dns nameServer lb_vsrv_dns_proxyDone--------------------------------

 

============= End