kioroglo2410/net
1
0
Fork 0
Code Issues Pull requests Actions Packages Projects Releases Wiki Activity

Внешний DNS 8.8.8.8

Browse source
This commit is contained in:
Киорогло Пётр Михайлович 2026-11-07 14:10:04 +05:00
parent 727860536d
commit 0158902475
8 changed files with 12 additions and 12 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

2
check/zadanie1/br-fw.sh
View file

@ -78,7 +78,7 @@ check_var "часовой пояс" EXAM_TZ &&
echo "" echo ""
echo "=== Проверить вручную ===" echo "=== Проверить вручную ==="
echo " — выход в Интернет из BR-SRV: ping 77.88.8.7 с BR-SRV" echo " — выход в Интернет из BR-SRV: ping 8.8.8.8 с BR-SRV"
echo " — таблицу 2 (адрес BR-FW, его шлюз) в отчёте" echo " — таблицу 2 (адрес BR-FW, его шлюз) в отчёте"
echo "" echo ""

4
check/zadanie1/isp.sh
View file

@ -99,8 +99,8 @@ check_var "часовой пояс" EXAM_TZ &&
echo "" echo ""
echo "=== Проверить вручную: ===" echo "=== Проверить вручную: ==="
echo " — доступ в Интернет с ISP: ping -c2 77.88.8.7" echo " — доступ в Интернет с ISP: ping -c2 8.8.8.8"
echo " — доступ в Интернет из офисов: с HQ-SRV/BR-SRV ping 77.88.8.7" echo " — доступ в Интернет из офисов: с HQ-SRV/BR-SRV ping 8.8.8.8"
echo " — таблицу 2 в отчёте сверить с выводом ip -4 -br a на всех машинах" echo " — таблицу 2 в отчёте сверить с выводом ip -4 -br a на всех машинах"
echo "" echo ""

4
zadanie1/br-fw.sh
View file

@ -37,7 +37,7 @@ OSPF_AREA="0.0.0.0"
FRR_PACKAGE="frr" FRR_PACKAGE="frr"
FRR_CONF="/etc/frr/frr.conf" FRR_CONF="/etc/frr/frr.conf"
FRR_DAEMONS="/etc/frr/daemons" FRR_DAEMONS="/etc/frr/daemons"
DNS_FW="" # внешний DNS для BR-FW (необязательно, например 77.88.8.7) DNS_FW="" # внешний DNS для BR-FW (необязательно, например 8.8.8.8)
# --- Прочее --- # --- Прочее ---
EXAM_TZ="Europe/Moscow" # проверить на экзамене EXAM_TZ="Europe/Moscow" # проверить на экзамене
@ -164,4 +164,4 @@ echo ""
echo "Дополнительные проверки вручную:" echo "Дополнительные проверки вручную:"
echo " vtysh -c 'show ip ospf neighbor' (сосед BR-RTR в FULL?)" echo " vtysh -c 'show ip ospf neighbor' (сосед BR-RTR в FULL?)"
echo " ping -c2 $BR_RTR_GW (BR-RTR доступен?)" echo " ping -c2 $BR_RTR_GW (BR-RTR доступен?)"
echo " ping -c2 77.88.8.7 (Интернет через BR-RTR, у BR-RTR NAT)" echo " ping -c2 8.8.8.8 (Интернет через BR-RTR, у BR-RTR NAT)"

2
zadanie1/br-rtr.sh
View file

@ -22,7 +22,7 @@ NET_ADMIN_PASS="P@ssw0rd"
ISP_IF="enp0s3" # 1-й NIC — к ISP (если порядок иной — поменять) ISP_IF="enp0s3" # 1-й NIC — к ISP (если порядок иной — поменять)
ISP_NET="172.16.2.2/28" # адрес BR-RTR в сети линка (по заданию 172.16.2.0/28, .2 = BR-RTR) ISP_NET="172.16.2.2/28" # адрес BR-RTR в сети линка (по заданию 172.16.2.0/28, .2 = BR-RTR)
ISP_GW="172.16.2.1" # шлюз — адрес ISP в этой же сети ISP_GW="172.16.2.1" # шлюз — адрес ISP в этой же сети
DNS_ROUTER="77.88.8.7" # внешний DNS для роутера (можно заменить, пусть пусто чтобы убрать) DNS_ROUTER="8.8.8.8" # внешний DNS для роутера (можно заменить, пусть пусто чтобы убрать)
# --- Интерфейс в сторону BR-FW (сеть с минимально возможной маской) --- # --- Интерфейс в сторону BR-FW (сеть с минимально возможной маской) ---
BR_LINK_IF="enp0s8" # 2-й NIC — к BR-FW BR_LINK_IF="enp0s8" # 2-й NIC — к BR-FW

2
zadanie1/br-srv.sh
View file

@ -20,7 +20,7 @@ SRV_IF="enp0s3" # 1-й NIC — к BR-FW
SRV_ADDR="" # адрес BR-SRV в сети BR (префикс проставится сам: /28 — не более 16 адресов) SRV_ADDR="" # адрес BR-SRV в сети BR (префикс проставится сам: /28 — не более 16 адресов)
SRV_GW="" # шлюз — адрес BR-FW в этой же сети SRV_GW="" # шлюз — адрес BR-FW в этой же сети
DNS_SRV="" # DNS для сервера — адрес HQ-SRV (основной DNS по заданию) DNS_SRV="" # DNS для сервера — адрес HQ-SRV (основной DNS по заданию)
# либо внешний, например 77.88.8.7 — уточните у экзаменатора # либо внешний, например 8.8.8.8 — уточните у экзаменатора
# --- Пользователь sshuser (значения из задания) --- # --- Пользователь sshuser (значения из задания) ---
SSH_USER="sshuser" SSH_USER="sshuser"

2
zadanie1/hq-rtr.sh
View file

@ -23,7 +23,7 @@ NET_ADMIN_PASS="P@ssw0rd"
ISP_IF="enp0s3" # 1-й NIC — к ISP (если порядок иной — поменять) ISP_IF="enp0s3" # 1-й NIC — к ISP (если порядок иной — поменять)
ISP_NET="172.16.1.2/28" # адрес HQ-RTR в сети линка (по заданию 172.16.1.0/28, .2 = HQ-RTR) ISP_NET="172.16.1.2/28" # адрес HQ-RTR в сети линка (по заданию 172.16.1.0/28, .2 = HQ-RTR)
ISP_GW="172.16.1.1" # шлюз — адрес ISP в этой же сети ISP_GW="172.16.1.1" # шлюз — адрес ISP в этой же сети
DNS_ROUTER="77.88.8.7" # внешний DNS для роутера (можно заменить, оставить пустым чтобы убрать) DNS_ROUTER="8.8.8.8" # внешний DNS для роутера (можно заменить, оставить пустым чтобы убрать)
# --- Локальные VLAN на ОДНОМ физическом адаптере --- # --- Локальные VLAN на ОДНОМ физическом адаптере ---
LAN_IF="enp0s8" # 2-й NIC — физический адаптер в сторону HQ-SW (для VLAN 100/200/999) LAN_IF="enp0s8" # 2-й NIC — физический адаптер в сторону HQ-SW (для VLAN 100/200/999)

4
zadanie1/hq-srv.sh
View file

@ -20,7 +20,7 @@ HOSTNAME_FQDN="hq-srv.au-team.irpo" # таблица 3, запись hq-srv.
SRV_IF="enp0s3" # 1-й NIC — к HQ-SW (VLAN 100; тег снимает HQ-SW или сетевой адаптер) SRV_IF="enp0s3" # 1-й NIC — к HQ-SW (VLAN 100; тег снимает HQ-SW или сетевой адаптер)
SRV_ADDR="" # адрес HQ-SRV в VLAN 100 (префикс проставится сам: /28) SRV_ADDR="" # адрес HQ-SRV в VLAN 100 (префикс проставится сам: /28)
SRV_GW="" # шлюз — адрес HQ-RTR в VLAN 100 SRV_GW="" # шлюз — адрес HQ-RTR в VLAN 100
DNS_SRV="" # внешний DNS для самого сервера (необязательно, напр. 77.88.8.7) DNS_SRV="" # внешний DNS для самого сервера (необязательно, напр. 8.8.8.8)
# --- Пользователь sshuser (значения из задания) --- # --- Пользователь sshuser (значения из задания) ---
SSH_USER="sshuser" SSH_USER="sshuser"
@ -39,7 +39,7 @@ DNS_SERVICE="dnsmasq"
DNS_HOSTS_FILE="/etc/exam.hosts" # наши записи A/PTR, перезаписывается целиком DNS_HOSTS_FILE="/etc/exam.hosts" # наши записи A/PTR, перезаписывается целиком
DNS_EXTRA_CONF="/etc/dnsmasq.d/exam.conf" DNS_EXTRA_CONF="/etc/dnsmasq.d/exam.conf"
DNS_DOMAIN="au-team.irpo" DNS_DOMAIN="au-team.irpo"
DNS_UPSTREAM="77.88.8.7" # forwarder: любой общий DNS по заданию (можно 77.88.8.3 и др.) DNS_UPSTREAM="8.8.8.8" # forwarder: любой общий DNS по заданию (можно 77.88.8.7, 77.88.8.3 и др. по заданию)
# Адрес, на котором слушать DNS (DNS_LISTEN), вычисляется из SRV_ADDR # Адрес, на котором слушать DNS (DNS_LISTEN), вычисляется из SRV_ADDR
# --- Адреса для записей таблицы 3 (все без префикса) --- # --- Адреса для записей таблицы 3 (все без префикса) ---

4
zadanie1/isp.sh
View file

@ -22,7 +22,7 @@ HQ_IF="enp0s8" # 2-й NIC — в сторону HQ-RTR
HQ_NET="172.16.1.1/28" # адрес ISP на этом линке (сеть по заданию 172.16.1.0/28, .1 = ISP) HQ_NET="172.16.1.1/28" # адрес ISP на этом линке (сеть по заданию 172.16.1.0/28, .1 = ISP)
BR_IF="enp0s9" # 3-й NIC — в сторону BR-RTR BR_IF="enp0s9" # 3-й NIC — в сторону BR-RTR
BR_NET="172.16.2.1/28" # (сеть по заданию 172.16.2.0/28, .1 = ISP) BR_NET="172.16.2.1/28" # (сеть по заданию 172.16.2.0/28, .1 = ISP)
DNS_ISP="77.88.8.7" # внешний DNS, если DHCP провайдера его не выдаёт (можно заменить) DNS_ISP="8.8.8.8" # внешний DNS, если DHCP провайдера его не выдаёт (можно заменить)
# Часовой пояс — поставьте пояс места проведения экзамена # Часовой пояс — поставьте пояс места проведения экзамена
EXAM_TZ="Europe/Moscow" # проверить на экзамене EXAM_TZ="Europe/Moscow" # проверить на экзамене
@ -173,6 +173,6 @@ echo "Правила NAT:"
iptables -t nat -L POSTROUTING -n -v iptables -t nat -L POSTROUTING -n -v
echo "" echo ""
echo "Дополнительные проверки вручную:" echo "Дополнительные проверки вручную:"
echo " ping -c2 77.88.8.7 (доступ в Интернет от ISP)" echo " ping -c2 8.8.8.8 (доступ в Интернет от ISP)"
echo " ping -c2 <адрес HQ-RTR> (линк к HQ-RTR)" echo " ping -c2 <адрес HQ-RTR> (линк к HQ-RTR)"
echo " ping -c2 <адрес BR-RTR> (линк к BR-RTR)" echo " ping -c2 <адрес BR-RTR> (линк к BR-RTR)"