BIND: O servidor está bloqueando a consulta

BIND: O servidor está bloqueando a consulta

Eu tenho um servidor BIND9. Posso consultá-lo e fazer telnet para ele a partir de um sistema. Ele não responderá quando isso for tentado em outro sistema na mesma sub-rede/VLAN. Ele se comporta como se os pacotes estivessem sendo descartados.

Com apenas um simples telnet, posso ver, com tcpdump, que os pacotes estão sendo recebidos deste sistema, mas não entendo porque o servidor nunca responde. Já reiniciei o sistema cliente que não funciona. Para minimizar a interferência, também desabilitei os iptables locais desse cliente.

Para referência, a ACL do servidor BIND9 é "any" e o iptables permite UDP/TCP em 53 de qualquer fonte. iptables está totalmente desabilitado no sistema cliente que não funciona (por meio de UFW).

O servidor é Ubuntu 16.04. O sistema cliente em funcionamento é 17.04 . O sistema cliente que não funciona é 14.04 .

Pensamentos?

Responder1

Embora eu tenha reiniciado meu sistema cliente para ver se isso ajudaria, o que não aconteceu, de repente consegui resolver consultas DNS no servidor. Algo deve ter estado fora de sintonia e se encaixado sozinho.

informação relacionada