<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=koi8-r">
<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>
</head>
<body dir="ltr">
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Great idea like it, thanks.</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Btw, Happy holidays.<br>
</div>
<div id="appendonsend"></div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>От:</b> Toni Mueller <support-unbound@oeko.net><br>
<b>Отправлено:</b> 30 декабря 2019 г. 22:22<br>
<b>Кому:</b> Юрий Иванов <format_hub@outlook.com><br>
<b>Копия:</b> unbound-users@nlnetlabs.nl <unbound-users@nlnetlabs.nl><br>
<b>Тема:</b> Re: Different reply for different source addresses</font>
<div> </div>
</div>
<div class="BodyFragment"><font size="2"><span style="font-size:11pt;">
<div class="PlainText"><br>
Hi Yuri,<br>
<br>
On Mon, Dec 30, 2019 at 06:44:17PM +0000, Юрий Иванов via unbound-users wrote:<br>
> Can I reply to specific networks (lets say 1.0.0.0/8) with public routable address but for my private networks (i.e. 10/8 or 192.168/16) with private IP 10.0.0.1?<br>
<br>
my approach would be to run two name servers and also two resolvers.<br>
<br>
One resolver would run on the public address and point to one of the<br>
nameservers which only knows the public address, and the other runs on<br>
the private address and points to a name server which has only the<br>
private addresses. The price you have to pay is to run a few more<br>
daemons, but it's very clean. Now you only have to generate two<br>
different zone files for the upstream nameservers.<br>
<br>
<br>
Cheers,<br>
Toni<br>
<br>
</div>
</span></font></div>
</body>
</html>