>[оверквотинг удален]
>> назначить полный ДНС.
>> Поиск по гуглу пока к решению не подтолкнул. Была схожая по теме
>> дискуссия в 14 году, но там решения не нашли.
>> Как вариант, вижу - поднять второй bind на другом хосте, но, во-первых,
>> у нас есть материально-технические трудности, а во-вторых, чувствую я, что должно
>> быть решение на одном bind-e - ведь мощная штука-то...
>> PS: Может, не на бинде такое можно сделать?
> Факультет надо полагать профильный? Вот в забугорье- один профильный факультет написал
> в свое время эту самую бзд... которую обладатели большого ума лепят
> куда ни попадя...а у нас- профильный факультет не умеет бинд настраивать... Ну, вообще, проект когда-то задумывался как полигон для обучения студентов. Совместить приятное с полезным - заинтересовать студентов, научить принципам администрирования в наших жизненных реалиях (когда есть желание, но не достаточно финансирования), научить корректному взаимодействию и сосуществованию с "властями" - руководством факультета и пр. Да, мы попытались перенять кое-что из опыта Беркли, но нам до них ещё как до Луны. :( Спонсирование частично ведётся за счёт факультета, частично - дополнительная внеурочная деятельность самих студентов. Ограничения были вынуждены накладывать по требованию нынешнего законодательства, т.к. сеть находится под крылом учебного заведения, а не все студенты совершеннолетние. Скажем, так - неформально задача стоит, чтобы через наш канал некорректный трафик не ходил. В общагах есть свои доп.каналы в интернет, но на всех желающих их не хватает. И там свои админы из числа студентов. Как там проходят расчёты и делится трафик - мы стараемся вмешиваться умеренно. Доступ к ресурсам сети факультета предоставляется по заявлению с подписанием договора-соглашения об ответственности клиента (студента) с назначением ответственного за его действия из числа сотрудников факультета. Наверняка, система не совершенна, но мы стараемся найти разумный компромисс.
> на бинде есть зоны видимости. rtfm
Этим мы активно пользуемся - внутренние зоны кафедры и факультета отдаются в мир и в студгородок выборочно, по заявкам, в зависимости от цели проекта. Но вот привязать вид к форвардеру у меня до сегодняшнего дня не получалось. Сегодня на свежую голову переписал конфиг немного по другому - заработало! Теперь надо аккуратно всё переделать и оттестировать...
> Но вообще - у вас там глубокий системный кризис...
Кризис - в нашей жизни, мы в нём постоянно живём... :( Мы просто пытаемся дать понять нашим студентам, что в жизни бывает очень всякое... :(