nslookup

[Theodoor]

Hier heb ik een thuisnetwerkje liggen. Ik heb een kabelmodem, daar zit een linux-firewall. Aan die firewall zitten door middel van een HUB nog drie computers vast. Op die linux-firewall draait ook een DNS-server voor een intern domein en extern domein (gotheo.org).
Nu wil ik weten of mensen van buitenaf met nslookup en dan ls -d gotheo.org. kunnen zien wat voor records ik heb aangemaakt.
Thuis kan ik op een computer achter de linux-firewall met nslookup wel zien wat voor records ik heb aangemaakt. Hoe kan ik dit uitzetten? (ik ben een beetje aan het experimenteren - ik kan me namelijk situaties voorstellen waarbij het me niet zo handig lijkt dat iedereen de aangemaakte records ziet).

[Verwijderd]

;; res_nmkquery(QUERY, 5.5.134.194.in-addr.arpa, IN, PTR)
------------
Got answer:
HEADER:
opcode = QUERY, id = 3176, rcode = NOERROR
header flags: response, want recursion, recursion avail.
questions = 1, answers = 1, authority records = 2, additional = 2

QUESTIONS:
5.5.134.194.in-addr.arpa, type = PTR, class = IN
ANSWERS:
-> 5.5.134.194.in-addr.arpa
name = dns.euro.net
ttl = 21074 (5h51m14s)
AUTHORITY RECORDS:
-> 5.134.194.IN-ADDR.ARPA
nameserver = ns.euro.net
ttl = 21028 (5h50m28s)
-> 5.134.194.IN-ADDR.ARPA
nameserver = ns.euronet.nl
ttl = 21028 (5h50m28s)
ADDITIONAL RECORDS:
-> ns.euro.net
internet address = 194.134.0.12
ttl = 22686 (6h18m6s)
-> ns.euronet.nl
internet address = 194.134.0.67
ttl = 24806 (6h53m26s)

------------
Server: dns.euro.net
Address: 194.134.5.5

;; res_nmkquery(QUERY, gotheo.org, IN, A)
------------
Got answer:
HEADER:
opcode = QUERY, id = 3177, rcode = NOERROR
header flags: response, want recursion, recursion avail.
questions = 1, answers = 1, authority records = 3, additional = 3

QUESTIONS:
gotheo.org, type = A, class = IN
ANSWERS:
-> gotheo.org
internet address = 212.187.12.98
ttl = 86384 (23h59m44s)
AUTHORITY RECORDS:
-> gotheo.org
nameserver = ns1.gotheo.org
ttl = 86384 (23h59m44s)
-> gotheo.org
nameserver = ns2.gotheo.org
ttl = 86384 (23h59m44s)
-> gotheo.org
nameserver = ns1.granitecanyon.com
ttl = 86384 (23h59m44s)
ADDITIONAL RECORDS:
-> ns1.gotheo.org
internet address = 212.187.12.98
ttl = 172611 (1d23h56m51s)
name = dns.euro.net
ttl = 21074 (5h51m14s)
AUTHORITY RECORDS:
-> 5.134.194.IN-ADDR.ARPA
nameserver = ns.euro.net
ttl = 21028 (5h50m28s)
-> 5.134.194.IN-ADDR.ARPA
nameserver = ns.euronet.nl
ttl = 21028 (5h50m28s)
ADDITIONAL RECORDS:
-> ns.euro.net
internet address = 194.134.0.12
ttl = 22686 (6h18m6s)
-> ns.euronet.nl
internet address = 194.134.0.67
ttl = 24806 (6h53m26s)

------------
Server: dns.euro.net
Address: 194.134.5.5

;; res_nmkquery(QUERY, gotheo.org, IN, A)
------------
Got answer:
HEADER:
opcode = QUERY, id = 3177, rcode = NOERROR
header flags: response, want recursion, recursion avail.
questions = 1, answers = 1, authority records = 3, additional = 3

QUESTIONS:
gotheo.org, type = A, class = IN
ANSWERS:
-> gotheo.org
internet address = 212.187.12.98
ttl = 86384 (23h59m44s)
AUTHORITY RECORDS:
-> gotheo.org
nameserver = ns1.gotheo.org
ttl = 86384 (23h59m44s)
-> gotheo.org
nameserver = ns2.gotheo.org
ttl = 86384 (23h59m44s)
-> gotheo.org
nameserver = ns1.granitecanyon.com
ttl = 86384 (23h59m44s)
ADDITIONAL RECORDS:
-> ns1.gotheo.org
internet address = 212.187.12.98
ttl = 172611 (1d23h56m51s)
-> ns2.gotheo.org
internet address = 212.187.12.98
ttl = 86384 (23h59m44s)
-> ns1.granitecanyon.com
internet address = 205.166.226.38
ttl = 102108 (1d4h21m48s)

------------
Non-authoritative answer:
Name: gotheo.org
Address: 212.187.12.98

[Theodoor]

Maar stel dat ik een firewall met interne DNS-server heb met drie netwerkkaarten: 1 voor het internet, 1 voor intern netwerk A en 1 voor intern netwerk B. Hoe maak ik het dan zo dat clients van netwerk A niet met nslookup de A-records naar machines in netwerk B kunnen achterhalen? Dus dat de mensen van netwerk A de IP-adressen van de machines in netwerk B niet kunnen achterhalen?