Χρήση των DNS servers του ΠΣΔ

[fottsia]

Τα sch-scripts μέχρι στιγμής ορίζουν τους παρακάτω DNS servers:
  127.0.0.1, 194.63.238.4, 8.8.8.8

Εδώ και περίπου ένα χρόνο, το ΠΣΔ κόβει:
* την πρόσβαση σε εξωτερικούς DNS servers όπως ο 8.8.8.8 από το δίκτυο του ΠΣΔ, και
* την πρόσβαση στους DNS servers του ΠΣΔ όπως ο 194.63.238.4 από clients εκτός δικτύου ΠΣΔ.

Τα περισσότερα σχολεία είναι εντός δικτύου ΠΣΔ, αλλά υπάρχουν και ορισμένα εκτός. Έτσι η παραπάνω λίστα δεν είναι πια κατάλληλη.

[Alkis Georgopoulos (alkisg)]

Νομίζω μια καλή λύση θα είναι κατά τη ρύθμιση σύνδεσης δικτύου να προτείνονται ως DNS οι:
127.0.0.1 <dns0> <dns1>
όπου τα dns? τα επιστρέφει το DHCP request,
αν και το 10.x.y.10 που επιστρέφουν οι cisco/mikrotik routers θα πρέπει να αφαιρείται από τη λίστα.

Το να μην σηκώνουμε DNS server από προεπιλογής δεν είναι καλό επειδή αρκετοί routers επιστρέφουν το 10.x.y.10 ως DNS server, οπότε για να δουλέψουν καλύτερα οι μη-LTSP clients του σχολείου (π.χ. Windows), αξίζει να τρέχουμε DNS στον LTSP server.

Btw, τώρα προτείνουμε χειροκίνητη IP σε 10.x.y.z υποδίκτυα, και DHCP addresses only στα άλλα.
Δεν θέλουμε να προτείνουμε full DHCP χωρίς στατικό DNS στα "άλλα" γιατί τότε θα έχουν διαφορετική εμπειρία χρήσης, δεν θα περνάνε από dnsmasq, δεν θα μπλοκάρουν σελίδες με blacklist.conf κλπ.

[Yannis Siahos (siahos)]

Πιστεύω ότι μία λύση είναι να ζητήσουμε ένα ζευγάρι DNS servers σε διαφορετικές γεωγραφικές περιοχές που να είναι "ανοιχτοί" από όλο το ελληνικό address space.
Έτσι θα έχουμε κάποιους ακόμη DNS servers αν η γνωστή (διαφημιζόμενη στο DNS) τριάδα έχει πρόβλημα και επιπλέον θα δουλεύουν όταν τα σχολεία παραλαμβάνουν CPEs που δεν έχουν οριστεί τα στοιχεία της μονάδας για σύνδεση στο ΠΣΔ (άρα δουλεύουν πχ OTEnet).

[Alkis Georgopoulos (alkisg)]

Γιάννη μόλις υλοποιηθεί το ζευγάρι των DNS servers, ανάφερέ το εδώ για να κάνουμε νέο release.

Δυστυχώς δεν μπορούμε να αλλάξουμε τις συνδέσεις δικτύου που έχουν ήδη δημιουργηθεί, οπότε αν μπορεί να γίνει πριν ανοίξουν τα σχολεία θα είναι πολύ καλύτερα.

[Alkis Georgopoulos (alkisg)]

Εφόσον δεν υπήρξε λύση από το ΠΣΔ, μάλλον έχει νόημα να προτείνεται πάντα δυναμική IP στους LTSP servers, ακόμα και όταν το σχολείο έχει MikroTik/Cisco.

Αν κάποιος καθηγητής ή ΥΠΛΗΝΕΤ θέλει εξωτερική IP κλπ, ας επιλέξει στατική IP από το διάλογο ρυθμίσεων δικτύου.