chiark - git - mdw - zones/blob - distorted.lisp

   1 ;;; Zone file for distorted.org.uk
   2
   3 (load "hosts.lisp" :verbose nil)
   4
   5 ;;;--------------------------------------------------------------------------
   6 ;;; Network allocations
   7 ;;; (RFC1918 addresses are allocated from Cambridge G-RIN.)
   8
   9 (defnet distorted.org.uk 172.29.198.0/23
  10   (untrusted 256
  11     (wireless 128)
  12     (iodine 16))
  13   (trusted 256
  14     (fretwank 128
  15       (unsafe 32)
  16       (dhcp 32)
  17       (safe 32))
  18     (virtual 32)
  19     (its 4)))
  20
  21 ;;;--------------------------------------------------------------------------
  22 ;;; Host allocations
  23
  24 ;; External addresses.
  25 (defhost guvnor.demon 80.177.3.76)
  26
  27 ;; Unsafe network.
  28 (defhost guvnor (unsafe 1))
  29 (defhost metalzone (unsafe 2))
  30 (defhost radius (unsafe 3))
  31 (defhost vampire (unsafe 4))
  32 (defhost roadstar (unsafe 5))
  33 (defhost jem (unsafe 6))
  34 (defhost artist (unsafe 7))
  35 (defhost ibanez (unsafe 14))
  36
  37 ;; Safe network.
  38 (defhost tubescreamer (safe 1))
  39 (defhost obsidian (safe 2))
  40
  41 ;; Wireless network.
  42 (defhost vampire.untrusted (untrusted 1))
  43 (defhost evolution (untrusted 2))
  44 (defhost radius.untrusted (untrusted 3))
  45
  46 ;; Virtual private network.
  47 (defhost crybaby (virtual 1))
  48 (defhost terror (virtual 2))
  49
  50 ;; Iodine network.
  51 (defhost vampire.iodine (iodine 1))
  52
  53 ;; Special network for ITS.
  54 ;; It doesn't understand point-to-point links, so we need a little net.
  55 (defhost gw (its 1))
  56 (defhost mz (its 2))
  57
  58 ;;;--------------------------------------------------------------------------
  59 ;;; Other definitions.
  60
  61 (setf *default-zone-admin* "hostmaster@distorted.org.uk")
  62
  63 (preferred-subnet-case
  64   (fretwank
  65    (setf *default-zone-source* 'vampire.distorted.org.uk.)
  66    (defhost www-frontend metalzone)
  67    (defhost dns-frontend vampire))
  68   (t
  69    (setf *default-zone-source* 'guvnor.distorted.org.uk.)
  70    (defhost www-frontend guvnor.demon)
  71    (defhost dns-frontend guvnor.demon)))
  72
  73 ;;;--------------------------------------------------------------------------
  74 ;;; Main zone definition.
  75
  76 (defzone distorted.org.uk
  77   ;;
  78   ;; Nameservers.
  79   :ns #+subnet/fretwank ((metalzone.ns :ip metalzone)
  80                          (vampire.ns :ip vampire))
  81       #-subnet/fretwank ((mythic-beasts-1.ns :ip mythic-ns1)
  82                          (mythic-beasts-2.ns :ip mythic-ns2)
  83                          (chiark.ns :ip chiark.greenend.org.uk)
  84                          (guvnor.ns :ip guvnor.demon))
  85   ;;
  86   ;; Mail servers.
  87   ((@ mail lists bugs cryptomail)
  88    :mx mail
  89    :srv ((:smtp mail)))
  90   ;;
  91   ;; Other services.
  92   :srv ((:http www)
  93         (:ftp ftp))
  94   ;;
  95   ;; Colocated services.
  96   ;;((www ftp git) (inet :svc boyle.nsict.org) (fretwank :svc metalzone))
  97   ;;
  98   ;; Entry is via little port-forwarding box.
  99   (guvnor (inet :a guvnor.demon) (fretwank :a guvnor))
 100   ;;
 101   ;; Wireless gateway.
 102   (untrusted :net untrusted)
 103   (evolution (untrusted :a evolution))
 104   ;;
 105   ;; Local services.
 106   (@ :svc www-frontend)
 107   ((www ftp wiki git bugs mail db tor i2p rawk vox www-cache)
 108    (inet :svc guvnor.demon)
 109    (fretwank :svc vampire))
 110   ;;
 111   ;; Internal services.
 112   ((ntp) (fretwank :svc ibanez))
 113   ((wpad ntp1 news) (fretwank :svc vampire))
 114   ;;
 115   ;; Wired ethernet.
 116   (fretwank :net fretwank)
 117   (metalzone (inet :a guvnor.demon)
 118              (fretwank :a metalzone))
 119   (vampire (fretwank :a vampire)
 120            (inet :a guvnor.demon)
 121            (untrusted :a vampire.untrusted)
 122            (iodine :a vampire.iodine))
 123   (obsidian (fretwank :a obsidian))
 124   (ibanez (fretwank :a ibanez))
 125   (radius (fretwank :a radius)
 126           (untrusted :a radius.untrusted))
 127   (roadstar (fretwank :a roadstar))
 128   (jem (fretwank :a jem))
 129   (artist (fretwank :a artist))
 130   (gibson :cname gibson.dhcp)
 131   (lespaul :cname lespaul.dhcp)
 132   (firebird :cname firebird.dhcp)
 133   (marauder :cname marauder.dhcp)
 134   (invader :cname invader.dhcp)
 135   ;;
 136   ;; Virtual network.
 137   (virtual :net virtual)
 138   (crybaby (virtual :a crybaby))
 139   (terror (virtual :a terror))
 140   (iodine :net iodine)
 141   ;;
 142   ;; ITS.
 143   (its :net its)
 144   (gw (its :a gw))
 145   (mz (its :a mz))
 146   ;;
 147   ;; Delegations.
 148   #+subnet/fretwank (dhcp :ns (metalzone.ns vampire.ns))
 149   (io :ns ((ns.io :ip dns-frontend))))
 150
 151 ;;;--------------------------------------------------------------------------
 152 ;;; Other subsidiary zones.
 153
 154 (defrevzone trusted
 155   :ns ((metalzone.ns :ip metalzone) (vampire.ns :ip vampire))
 156   :reverse trusted
 157   #+subnet/fretwank (dhcp :ns (metalzone.ns vampire.ns))
 158   #+subnet/fretwank (@ :cidr-delegation
 159                        (dhcp
 160                         (dhcp 199.29.172.dhcp.199.29.172.in-addr.arpa))))
 161
 162 (defrevzone untrusted
 163   :ns ((metalzone.ns :ip metalzone) (vampire.ns :ip vampire))
 164   :reverse untrusted)
 165
 166 (defzone dhcp.distorted.org.uk
 167   :ns ((metalzone.ns :ip metalzone) (vampire.ns :ip vampire))
 168   :net dhcp)
 169
 170 (defzone io.distorted.org.uk
 171   :ns ((ns :ip dns-frontend))
 172   (about :txt "Fake zone used for IP-over-DNS tunnelling."))
 173
 174 (defzone dhcp.199.29.172.in-addr.arpa
 175   :ns ((metalzone.ns :ip metalzone) (vampire.ns :ip vampire)))
 176
 177 ;;;----- That's all, folks --------------------------------------------------