☰

スレーブ DNS が外部ネットワークからアクセスできない: Bind9 の構成ミスかファイアウォールの問題か?

tag-icon • tag-icon domain-name-system bind
スレーブ DNS が外部ネットワークからアクセスできない: Bind9 の構成ミスかファイアウォールの問題か?

なぜネットワーク外からスレーブ DNS にアクセスできないのかわかりません。おそらく設定中に何か間違ったことをしたのでしょうが、何が原因なのかわかりません。誰か少し助けてくれませんか? ありがとうございます。

（10.1.1.1）: インターフェース: WAN プロトコル: UDP 送信元アドレス: * 送信元ポート: * 宛先アドレス: WAN アドレス 宛先ポート: 53 NAT IP: 10.1.1.15 NAT ポート: 53

ログには何も表示されず、ISP はすでにすべての UDP ポートを開いています。

スレーブDNS（10.1.1.15）： /etc/named.conf:

options {
        listen-on port 53 { 127.0.0.1; 10.1.1.15; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;        
        allow-recursion { 127.0.0.1; 10.1.1.0/24; };
        allow-recursion-on { 127.0.0.1; 10.1.1.0/24; };

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";

         pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "." IN {
        type forward;
#        forward only;
forwarders { 213.186.33.99; 8.8.8.8; 8.8.4.4; };
};


zone "domain1.com.br" IN {
        type slave;
        file "bak.domain1.com.br";
        masterfile-format text;
        masters { masterdnsip; };
};

zone "domain2.com.br" IN {
        type slave;
 file "bak.domain2.com.br";
        masterfile-format text;
        masters { masterdnsip; };
};
zone "domain3.com.br" IN {
        type slave;
        file "bak.domain3.com.br";
        masterfile-format text;
        masters { masterdnsip; };
};

zone "re.ver.se.ip.in-addr.arpa" IN {
        type slave;
        file "bak.domain1.com.br-reverso";
        masterfile-format text;
        masters { masterdnsip; };
};


include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

答え1

WAN アドレスが実際にプライベート アドレス範囲内の 10.1.1.1 である場合、ISP がそのアドレスにマップするパブリック IP を提供しない限り (または少なくともそこから DNS ポート 53 をマップしない限り)、インターネットからネーム サーバーにアクセスする方法がわかりません。

答え2

パケットキャプチャを試してみてください。tcpダンプpfSense マシンと DNS サーバーで、またはスイッチの SPAN ポートと Wireshark を使用して、ファイアウォールの前後のパケットを確認し、NAT ルールが正常に機能していることを確認できます。次に、トラフィックが DNS サーバーにも正しく入力されている場合は、そのサーバーの構成の確認を開始できます。

パケット キャプチャを作成できる場合は、その情報も共有してください。現在、作業に必要な情報が少なすぎるため、問題の分析に役立ちます。

関連情報