[dmitryst]

отлично сработает unbound. »

Да, но его надо на чём-то запустить... Если рутер не под более-менее стандартным дистрибутивом *nix, придётся попотеть и побегать с бубном. Вообще хорошо, если текущий рутер имеет аналогичную возможность, можно вбить данные прямо туда.

[Cereal Keeler]

Да, но его надо на чём-то запустить... Если рутер не под более-менее стандартным дистрибутивом *nix, придётся попотеть и побегать с бубном. »

Шта? Есть официальные сборки и под винду. Ну если вдруг ОС кроме винды под рукой нет
Да и поднять вм с линуксом не проблема где угодно.

[Avatar-Lion]

Cereal Keeler, Я простой эникей, хрен кто меня пустит на маршрутизатор. Я даже IP за принтером закрепить не могу, заявку пишу по каждому девайсу, чтобы сис.админы это сделали.

[Cereal Keeler]

Я простой эникей, хрен кто меня пустит на маршрутизатор. Я даже IP за принтером закрепить не могу, заявку пишу по каждому девайсу, чтобы сис.админы это сделали. »

Без проблем, напишите ещё одну заявку сисадминам, чтоб сделали что вам нужно.

[Avatar-Lion]

Cereal Keeler, Что-то я не улавливаю. А каким путем на корпоративный DNS попадут записи DNS Минздрава? Он ведь недоступен до тех пор, пока не поднято защищенное соединение. А оно может быть поднято только на конкретном ПК, который даже за пределы помещения выносить нельзя.

[dmitryst]

Есть официальные сборки и под винду. »

прошу пардону (с), чё-то как-то привык, что оно под никсы
Avatar-Lion, Так, стоп... А в свойствах VPN разве нельзя вписать свои DNS?

[Avatar-Lion]

dmitryst, VipNet Client таких настроек не имеет, как я понял. Там нужно написать текстовый файл DNS.txt с определенным синтаксисом, положить его в определенную папку, клиент его обработает... Короче, у меня не получилось заставить работать эту фигню. Не в последнюю очередь потому, что я не уверен что правильно его написал. В планах обращение в тех.поддержку ВипНета, но учитывая как у нас в государстве такие вещи работают, я заранее подыскиваю альтернативные варианты на случай, если меня пошлют лесом с моими хотелками.

Но как я понял, Win10 больше одного DNS-сервера обрабатывать не умеет, так что тему, наверное, можно закрывать, т.к. мои хотелки технически нереализуемы.

[dmitryst]

VipNet Client »

таких не знаю. А интерфейс-то для туннеля он создает? OpenVPN, например, создает, и ему можно прописать его "личные" ДНС как для обычной сетевухи.

[Cereal Keeler]

Что-то я не улавливаю. А каким путем на корпоративный DNS попадут записи DNS Минздрава? Он ведь недоступен до тех пор, пока не поднято защищенное соединение. А оно может быть поднято только на конкретном ПК, который даже за пределы помещения выносить нельзя. »

И каждый раз записи разные?

[bredych]

И чтобы работали ссылки вида main.emias.mosreg.ru, нужно дописать еще пару DNS. Ну как дописать... »

да, первая идея вписать в хостс, или в реестре.
А для

но я же не знаю сколько этот IP будет соответствовать доменному имени... »

можно в планировщик вбить доп задачу на утренний логон (напр, вашего же суппортского компа) - запрос на этот адрес (напр, гет) и считывание заголовка страницы. Если он будет соответствовать текущему (не знаю, что там, но название ресурса обязательно присутствует - вот до окончания названия греппить число символов ) - то завершение задачи. Если нет - выкидывать вам предупреждение любым нравящимся образом. Хоть в мыло, хоть на экран, хоть куда, что надо сменить ип-адреса для мосреговских серверов.

\\задачи одменства предусматривают ленивые решения \\ )))