作者scarface (花音部飙隼~)
看板LinuxDev
标题[问题] 请问有办法指定特定inerface送出dns封包吗??~
时间Wed Feb 24 20:35:08 2010
我在有多个interface,也设定了多个nameserver~
我现在是用gethostbyname()去做dns查询~
可是会出现 某interface对所有的nameserver送出封包~
请问有办法指定某特定interface对某特定nameserver作dns查询吗??~
比方我的配置是这样 |----eth1(my_device)eth0----|
| |
| |
| |
(ftp server)------X----nameserver1 nameserver0
1.1.1.1 2.2.2.2
X是别的router 也是就是 eth1,ftp server,nameserver1都是在不同的网域~
ftp server的domain name是 ftp.test.com
当我要ftp aaa.bbb.ccc时 会先送出dns去查 ftp.test.com的对应IP
再送出ftp 封包~可是用gethostbyname("ftp.test.com")的话
eth0都会对nameserver0 nameserver1送出dns封包~
要怎麽作才能 只有eth1单独对nameserver1 送出dns封包?~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 124.218.27.60
1F：推 richliu:用 netfilter 将 eth0 的 output tcp/udp port 53 DROP 02/25 11:27
这样不行~因为eth0不能完全不送出dns query (因为有的要问nameserver0);
如果只drop 1.1.1.1 port 53的话~
eth0还是会对2.2.2.2送出 ftp.test.com 这个多余的 dns query ~
对不起~有些地方我弄错了改一下内文~我刚看了wireshark 抓的封包我弄错了~
现在的状况是 gethostbyname("ftp.test.com")时~
eth0 会对 1.1.1.1 跟2.2.2.2同时送出 "ftp.test.com" 的 dns query~
eth1则不会送~
我想问要怎样才能 只有eth1对1.1.1.1发dns query~
我查了一些文章~
好像有提到把gethostbyname()改用getaddrinfo()可以指定interface送出封包~
可是我怎麽作都失败~还是一样从 eth0对1.1.1.1 2.2.2.2送出dns query
有高手可以教我一下getaddrinfo的用法吗??~
//以下是失败的code:
test_main(void)
{
struct addrinfo hints, *res;
int errcode;
char addrstr[100];
void *ptr;
memset (&hints, 0, sizeof (hints));
hints.ai_family = PF_UNSPEC;
hints.ai_socktype = SOCK_STREAM;
hints.ai_flags = AI_CANONNAME;
hints.ai_canonname="eth1";
inet_aton("192.168.2.1",hints.ai_if);
errcode = getaddrinfo ("www.google.com.tw", NULL, &hints, &res);
if (errcode != 0)
{
printf ("errcode:%d\n",errcode);
return -1;
}
printf ("Host: %s\n", host);
while (res)
{
inet_ntop (res->ai_family, res->ai_addr->sa_data, addrstr, 100);
switch (res->ai_family)
{
case AF_INET:
ptr = &((struct sockaddr_in *) res->ai_addr)->sin_addr;
break;
case AF_INET6:
ptr = &((struct sockaddr_in6 *) res->ai_addr)->sin6_addr;
break;
}
inet_ntop (res->ai_family, ptr, addrstr, 100);
printf ("IPv%d address: %s (%s)\n", res->ai_family == PF_INET6 ? 6 : 4,
addrstr, res->ai_canonname);
res = res->ai_next;
}
return 0;
}
※ 编辑: scarface 来自: 118.169.3.156 (02/25 16:46)
2F：→ richliu:我个人看完的感觉似乎是你的 routing 怪怪的. 02/25 18:29
3F：→ richliu:ping 1.1.1.1 应该要可以从 eth1 出去才对 02/25 18:29
4F：→ richliu:基本上如果你的网路是照你设的, 到 1.1.1.1 和到 2.2.2.2 02/25 18:29
5F：→ richliu:是会走不同的 interface, 不过从你内文描述是没有 02/25 18:30
6F：→ richliu:是你不是 eth0 10.1.1.1 netmask 255.0.0.0 eth1 是 02/25 18:30
7F：→ richliu:10.2.1.1 netmask 255.0.0.0 也就是 mask 设错? 02/25 18:30
8F：→ scarface:主要是因为eth0 eth1 nameserver1 nameserver0 ftpserver 02/25 19:35
9F：→ scarface:他们是有可能都在不同网域的~在这种情况下~送出dns query 02/25 19:35
10F：→ scarface:是会送往gateway的 02/25 19:36
11F：→ scarface:对eth0来说~它不知道1.1.1.1在哪~所以送往gateway~ 02/25 19:45
12F：→ richliu:这样看起来是你的 routing 走 default gateway 02/25 22:50
13F：→ richliu:所以你必需设一个 policy route 指定 nameserver1 是要走 02/25 22:50
14F：→ richliu:eth1 的 gateway . 02/25 22:50
15F：→ richliu:ex: route add -net 192.168.0.0 netmask 255.255.0.0 gw 02/25 22:51
16F：→ richliu:172.20.1.254 --> 172.20.1.254 是 eth1 的 default gw 02/25 22:52