Bind9 для сервера имен DNS и хоста на одной машине

Question

Я пытаюсь настроить Bind9 на машине Debian 10, чтобы иметь к нему доступ, используя его доменное имя, и у меня возникают трудности с его работой. Я уверен, что я делаю это неправильно.

Мой диапазон IP-адресов — 192.168.20.1/192.168.20.150, а машина Debian — 192.168.20.87.

Я применил следующие конфигурации

named.conf.options

acl "trusted" {
        192.168.20.87;
};

options {
        directory "/var/cache/bind";
        recursion yes;
        allow-recursion { trusted; };
        listen-on { 192.168.20.87; };
        allow-transfer { none; };
        forwarders { 8.8.8.8; 8.8.4.4; };
        dnssec-validation auto;
        listen-on-v6 { any; };
};

named.conf.lan

zone "deb10serv.lan" {
        type master;
        file "/etc/bind/zones/db.deb10serv.lan";
        allow-transfer { none; };
};

zone "reverse.deb10serv.lan" {
        type master;
        file "/etc/bind/zones/db.reverse.deb10serv.lan";
        allow-transfer { none; };
};

zones/db.deb10serv.lan

;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA     ns1.deb10serv.lan. admin.deb10serv.lan. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
; NS
@       IN      NS      ns1.deb10serv.lan.
@       IN      NS      ns2.deb10serv.lan.
; A
ns1.deb10serv.lan.    IN      A       192.168.20.87
ns2.deb10serv.lan.    IN      A       192.168.20.87
; HOST
host.deb10serv.lan.   IN      A       192.168.20.87

zones/db.reverse.deb10serv.lan

;
; BIND reverse data file for local loopback interface
;
$TTL    604800
@       IN      SOA     deb10serv.lan. admin.deb10serv.lan. (
                              1         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
; NS
@       IN      NS      ns1.deb10serv.lan.
@       IN      NS      ns2.deb10serv.lan.
; PTR
87.20   IN      PTR     host.deb10serv.lan.

Bind9, кажется, запускается нормально, без каких-либо проблем, но я не могу пинговать ns1.deb10serv.lan, ns2.deb10serv.lan или host.deb10serv.lan. Nslookup на 192.168.20.87 также не работает. Я уверен, что я сделал что-то неправильно

ОБНОВЛЯТЬ

Я только что понял, что порт Bind9 блокируется брандмауэром, добавление его (обн. 53) решило проблему