два ДНС на одном IP в зависимости от клиента

[Dmitry Kolvakh]

Тут ВHЕЗАПHО всплыл вопрос - надо ДHС-запросы от ряда клиентов перенаправлять в Центр, на фильтрацию (либо прямо, либо через кеширующий bind).

Менять у клиентов настройки - не вариант (а то бы сделать для них отдельный днс и не париться)

Я теряюсь, с какого бы боку подойти.

Реально ли через ipfw по списку отфорварживать на другой IP?
Или на этой же машине можно подвесить второй bind, но слушающий другой порт, и форвардить через ipfw туда?
Или есть встроенные средства у bind'а по избирательному обслуживанию разных клиентов?

[Eugene Grosbein]

Тут ВHЕЗАПHО всплыл вопрос - надо ДHС-запросы от ряда клиентов перенаправлять в Центр, на фильтрацию (либо прямо, либо через кеширующий bind).

Менять у клиентов настройки - не вариант (а то бы сделать для них отдельный днс и не париться)

Я теряюсь, с какого бы боку подойти.

Реально ли через ipfw по списку отфорварживать на другой IP?

Да. Hо ipfw именно форвардит пакет, он не меняет в нём адрес назначения, это дело reverse NAT-а.

Или на этой же машине можно подвесить второй bind, но слушающий другой порт, и форвардить через ipfw туда?

Да, можно и так.

Или есть встроенные средства у bind'а по избирательному обслуживанию разных клиентов?

Да, есть, называются view и описаны в штатной документации bind.