Prezados,<br><br>Estou com problemas. Montei um solução onde tenho um servidor firewall com seguinte config de rede<br><br><br>Servidor 1 => Linux (Matriz) (Servidor DNS Primario)<br>Bind9<br>Firewall Iptables<br>domain => <a href="http://mydomain.com">mydomain.com</a><br>
mx 0 => <a href="http://mail.mydomain.com">mail.mydomain.com</a><br>mx 10 => <a href="http://mail2.mydomain.com">mail2.mydomain.com</a><br>2 Links de internet com ips válidos <br>1 LAN e 2 WAN onde:<br><br>Link A => 200.200.200.1 => <a href="http://www.mydomain.com">www.mydomain.com</a><br>
200.200.200.1 => <a href="http://ns1.mydomain.com">ns1.mydomain.com</a><br> 201.201.201.1 => <a href="http://ns2.mydomain.com">ns2.mydomain.com</a><br> 200.200.200.2 => <a href="http://mail.mydomain.com">mail.mydomain.com</a><br>
200.200.200.3 => <a href="http://meusistema.mydomain.com">meusistema.mydomain.com</a><br><br><br>Link B =>78.40.40.1 => <a href="http://www.mydomain.com">www.mydomain.com</a><br> 78.40.40.2 => <a href="http://mail.mydomain.com">mail.mydomain.com</a><br>
78.40.40.3 => <a href="http://meusistema.mydomain.com">meusistema.mydomain.com</a><br><br><br><br><br>Servidor 2 => Linux (Filial) (Servidor DNS secundario)<br>Bind9<br>Firewall Iptables<br>Link A => 201.201.201.1 => <a href="http://ns2.mydomain.com">ns2.mydomain.com</a><br>
200.200.200.1 => <a href="http://ns1.mydomain.com">ns1.mydomain.com</a><br>
201.201.201.1 => <a href="http://ns2.mydomain.com">ns2.mydomain.com</a><br>
200.200.200.2 => <a href="http://mail.mydomain.com">mail.mydomain.com</a><br>
200.200.200.3 => <a href="http://meusistema.mydomain.com">meusistema.mydomain.com</a><br>
<br><br><br><br><br>Meu servidor de mail zimbra, está atrás da rede da Matriz. com ip 192.168.1.x/24. Rodando DNSMASQ, que aponta para os servidor MX tanto da matriz quanto da filial. Estou também fazendo Load-Balacing e failover de saida,. usando Iproute2 onde o link A da matriz tem peso 1 e o link B tem peso 4, e se caso um venha cair o outro assume. Todo tráfego de email está saindo pelo link B, tendo em vista que o link B não tem DNS configurado e nem a fapesp aponta pra ele., mas na zona dns do link A, eu aponto para o link B como redundancia(Round_Robin). Bom e qual é o meu problema afinal. onde quero chegar?<br>
<br><br>Se a fapesp aponta para o dns do link A da matriz(DNS primario), e para link A da filial(Dns secundario), e o meu servidor de email esta atras do firewall na matriz.. onde as requisições ao redirecionadas usando Firewall/NAT iptables, o que preciso é,. quando cair o link A da matriz..a fapesp consiga ir no link da filial e consultar a zona.., e apontar as requisições de email para o meu link B da filial..normalmente. MAs o que acontece e que os emails não chegam e nem saem. Será o que é? pq meu link B da filial não está configurado como DNS também? <br>
<br>me ajudem por favor. <br><br><br><br>att<br>fidencio<br><br><br><br><br><br clear="all"><br>-- <br><i><b style="color:rgb(51,51,255)">Atenciosamente, <br>Sebastião Fidêncio da Silva Pereira<br>Analista de Sistemas - BitUp Sistemas Inteligentes.<br>
Cell: 062-9228-8405 / 062-8190-4236</b></i><br><div style="padding:0px;margin-left:0px;margin-top:0px;overflow:hidden;word-wrap:break-word;color:black;font-size:10px;text-align:left;line-height:130%"></div><br>