Jak HW na DNS v lokální síti?

[Aigor]

Ahoj,
doma mám malou síť několika PC, NB a NAS. Hlavně kvůli vyvoji web stránek, funguje v síti několik virtuálních serverů a jména nastavuju na všech stanicích staticky přes etc\hosts
Bohužel teď se záběr malinko rozšířil a na Symbianu nebo iPadu tohle nastavit nejde.
Potřebuju tedy služby DNS serveru. NAS Synology tohle IMHO nezvládá, wi-fi router TP-Link také ne.

Takže hledám pokud možno levné řešení, další krabičku do skříně, která zajistí statický překlad "server -> 192.168.2.100".

varianta 1:
koupit nejlevnější RB750, AFAIK ten to zvládá, je to sice kapku overkill, ale cena cca 800

varianta 2:
vyhodit stávající TP-Link a nahradit něčím co umí All-In-One vč. DNS.
Vzhledem k tomu, že ten TP-Link mám teprve měsíc by mě to dost štvalo, bylo by to možná nejčistší řešení, ovšem mnohem dražší. Navíc nemám ani ponětí co koupit.

varianta 3:

[Marty]

Co nějaký alternativní firmware do TP-LINKu ? Nebyl by? DD-WRT, OpenWRT...
IMHO by i blbej router mohl umět DNS forward + hosts, např. pro pevný lease na DCHP? Já jsem to ale nikdy nepotřeboval, resp. jsem měl vždycky v síti nějaký linux...

[Aigor]

Co nějaký alternativní firmware do TP-LINKu ? Nebyl by? DD-WRT, OpenWRT...

Co jsem se díval, tak OpenWRT sice tento model umí, ale jako linux-analfabet, navíc bez znalosti angličtiny je tohle pro mě španělská vesnice. Potřebuju něco klikacího pro blbý

IMHO by i blbej router mohl umět DNS forward + hosts, např. pro pevný lease na DCHP? Já jsem to ale nikdy nepotřeboval, resp. jsem měl vždycky v síti nějaký linux...

No nejlevnější router co sem viděl, že umí lokální DNS, byl ne zrovna levnej ZyXel ZyWall5. S tím forwardem se přiznám že sem to nepochopil. Může to zkusit upřesnit?

[Marty]

No, některý blbý routery umí DNS forwarding. Tj. na klientech máš jako DNS ten router, ale on hloupě forwarduje dotazy někam ven. Občas to umí i cachovat. A co to taky občas umí je používat nějaké vnitřní hosts. Právě třeba z pevných leasů nastavených v DHCP.

Nicméně, jestli nevládneš tučňákům ani amerikáncům, tak to budeš asi muset zaplatit nic levnějšího než OpenWRT nebude... Osobně bych se přikláněl této variantě, tj. potom sehnat gůgl translejt a howto na tučňákoviny

[Aigor]

Nicméně, jestli nevládneš tučňákům ani amerikáncům, tak to budeš asi muset zaplatit nic levnějšího než OpenWRT nebude... Osobně bych se přikláněl této variantě, tj. potom sehnat gůgl translejt a howto na tučňákoviny

Když zaplatit, tak se nedá nic dělat. Neříkám, že to musí být zdarma Ale na druhou stranu nechci kupovat něco zbytečně. Cenově vychází asi nejlíp ten Microtik - ten má nějaký front-end, tak to snad zvládnu. Hledal sem dnes celý den i nějaký AP, ale zatím neúspěšně. Netgear support nefunguje, u Asusu sem nic nenašel a TP-Linky to neumí. Zyxel to sice umí, ale zase jen kombinace bez AP, takže to je mi k ničemu.

PS: Něco se učit je fajn věc, ale potřebuju, aby to fungovalo a nejlépe hned - u nás doma je reálné se něco učit maximálně 15min/den na WC

[Caleb]

Mikrotik to umi bez problemu. Funguje jako DNS forwarder + umi vytvaret staticke zaznamy. Tj. toto reseni bych doporucoval. Jinak me napada, ze aby to nestalo ani korunu, tak by stacilo rozjet linux s bindem ve virtualu na nejakym kompu co stale bezi. Nevim jestli ale k tomu sezenes nejaky klikatko, protoze rucne do bindu definovat zony neni uplne pohodlne.

[Aigor]

To je jasný, ale takovej komp tady není. Mj. hlavní důvod pro pořízení NASu byl ten, abych nemusel mít pořád něco zapnutého.
Takže volba je jasná, těch 800 není zase taková pálka a časem se třeba ten RB využije i na další věci.

[sasha]

Mikrotik to umi bez problemu. Funguje jako DNS forwarder + umi vytvaret staticke zaznamy. Tj. toto reseni bych doporucoval. Jinak me napada, ze aby to nestalo ani korunu, tak by stacilo rozjet linux s bindem ve virtualu na nejakym kompu co stale bezi. Nevim jestli ale k tomu sezenes nejaky klikatko, protoze rucne do bindu definovat zony neni uplne pohodlne.

otazka je kolik zon je pro popsane vyuziti potreba, mozna by jsme mu mohli pomoct to dat dohromady - takove male howto na 10 radku...

[Aigor]

Mikrotik je na cestě, zatím mám v záložkách tento návod, ale pravděpodobně se stejně někde zaseknu, takže se pak ozvu

Update:
Teď jsem dostal zvláštní požadavek, tak se raději zeptám
Je možné nastavit mikrotik tak, aby např. pro jednu adresu v síti zaznamenával do logu všechny navštívené URL a tento log pravidelně odesílal, ev. přímo ukládal na SQL server ?
(vůbec netuším jestli je to v možnostech tohoto zařízení, dokáže někdo říct 100% jestli ano, nebo ne ?)

[admix]

Pokud ti to nebude delat transparentni proxy, tak bez packet inspection tezko.

[Aigor]

Sry za blbou otázku, ale tu proxy můžu tedy nastavit na mikrotiku ne? Resp. nejde mi o to JAK to udělat, jen jestli mi na to stačí pouze mikrotik + správné nastavení.

[Aigor]

Tak to tady uzavřu, udělal jsem si radost a objednal hned Gb variantu RB750G s tím, že jak bude potřeba, budu doplňovat další fce. Výhledově budu 100% potřebovat VPN, takže to nebude vyhozená investice.
Po dvou dnech víkendového laborování metodou pokus-omyl nastaveno DHCP, NAT maškaráda, tolik potřebný DNS a jako bonus i NTP Server. Začínám se rozkoukávat ve Firewallu a zatím maximální spokojenost.
Nějaká proxy tam je, takže další dotazy už budu směřovat na fóra, kde se tím zabývají přímo.

PS: Jelikož asi neumím hledat, pořádnou dokumentaci typu howto/begin sem nenašel, ale posloužily videonávody z YouTube a základní znalosti sítí + dostatek času, takže pokud bude někdo hledat něco podobného, můžu s klidem doporučit.