URL: https://linuxfr.org/forums/linux-general/posts/dnsmasq-multiples-vlan-pb-de-resolution-dns-externe Title: dnsmasq + multiples vlan = pb de résolution DNS externe Authors: popof Date: 2014年05月25日T14:46:22+02:00 License: CC By-SA Tags: Score: 0 Bonjour, J'ai un problème pénible que je n'arrive pas à résoudre. J'ai mis en place un petit routeur firewall avec dnsmasq + opendns depuis un petit moment. Je n'utilisais que 2 ports ethernet pour mon besoin et là j'en rajoute un 3ème (pour une dmz) : - eth1 pour l'accès internet (192.168.1.0/24) - eth0 pour le réseau local (domaine home) (192.168.0.0/24) - eth2 pour la dmx (domaine dmz) (192.168.2.0/24) J'ai configuré mes règles iptables, tout fonctionne comme je veux, le réseau local accède à internet et aux machines de la dmz. Dnsmasq fonctionnait parfaitement bien avant que je n'ajoute ce nouveau VLAN dmz. Le service dhcp de dnsmasq fonctionnent pour mes 2 VLAN (home et dmz) Le service dns et la résolution interne/externe fonctionne le vlan local (home) Par contre sur le vlan dmz pas moyen de faire des résolutions externes. Il suffixe toutes les résolutions de domaines externes par le domaine de mon lan local (home) **Ping depuis une machine de ma DMZ** root@serv1:# ping google.com PING google.com (173.194.41.67) 56(84) bytes of data. 64 bytes from lhr08s01-in-f3.1e100.net (173.194.41.67): icmp_req=1 ttl=50 time=41.5 ms 64 bytes from lhr08s01-in-f3.1e100.net (173.194.41.67): icmp_req=2 ttl=50 time=38.5 ms 64 bytes from lhr08s01-in-f3.1e100.net (173.194.41.67): icmp_req=3 ttl=50 time=49.6 ms **Logs de dnsmasq** dnsmasq: query[A] google.com from 192.168.2.2 dnsmasq: forwarded google.com to 208.67.222.222 dnsmasq: forwarded google.com to 208.67.220.220 dnsmasq: query[AAAA] google.com from 192.168.2.2 dnsmasq: forwarded google.com to 208.67.220.220 dnsmasq: reply google.com is 173.194.41.67 dnsmasq: reply google.com is 173.194.41.71 dnsmasq: reply google.com is 173.194.41.70 dnsmasq: reply google.com is 173.194.41.64 dnsmasq: reply google.com is 173.194.41.65 dnsmasq: reply google.com is 173.194.41.66 dnsmasq: reply google.com is 173.194.41.78 dnsmasq: reply google.com is 173.194.41.73 dnsmasq: reply google.com is 173.194.41.72 dnsmasq: reply google.com is 173.194.41.69 dnsmasq: reply google.com is 173.194.41.68 dnsmasq: reply google.com is 2a00:1450:4009:809::1007 **Quand j'essaye de pinger google.fr, ca ne marche pas, il ajoute toujours mon domaine à google.fr . Pourquoi ... je n'en sais rien** dnsmasq: query[A] google.fr.home from 192.168.2.2 dnsmasq: config google.fr.home is NXDOMAIN-IPv4 dnsmasq: query[AAAA] google.fr.home from 192.168.2.2 dnsmasq: config google.fr.home is NXDOMAIN-IPv6 Voici l'intégralité de mon fichier dnsmasq.conf [http://pastebin.com/4e40aSxi](http://pastebin.com/4e40aSxi) Une petite aide ? Merci d'avance