☰

Как проверить, что хостам отказано в доступе к серверу имен?

tag-icon • tag-icon dns bind
Как проверить, что хостам отказано в доступе к серверу имен? 
[root@workshop1 /]# ifconfig
eth0      Link encap:Ethernet  HWaddr 08:00:27:AF:A3:28  
          inet addr:10.0.2.15  Bcast:10.0.2.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:feaf:a328/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:35311 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20174 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:50544153 (48.2 MiB)  TX bytes:1108333 (1.0 MiB)

eth1      Link encap:Ethernet  HWaddr 08:00:27:C4:A8:B6  
          inet addr:192.168.56.101  Bcast:192.168.56.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fec4:a8b6/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3634 errors:0 dropped:0 overruns:0 frame:0
          TX packets:213 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:498977 (487.2 KiB)  TX bytes:32394 (31.6 KiB)

eth2      Link encap:Ethernet  HWaddr 08:00:27:DB:B6:AB  
          inet addr:10.0.4.16  Bcast:10.0.4.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fedb:b6ab/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:28 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:4147 (4.0 KiB)

В моем файле /etc/named.conf я хочу настроить ACL, чтобы запретить сетевой доступ 10.0.4.0/24 к моему серверу имен BIND.

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/3/html/Reference_Guide/s1-bind-namedconf.html

Как я могу проверить, что хосты из 10.0.4.0/24 не могут получить доступ к серверу имен с помощью сетевых инструментов? Поскольку я все равно оставлю сервер имен Google в /etc/named.conf, то я предполагаю, что если они не могут использовать сервер имен BIND, они будут использовать 8.8.8.8 для разрешения имен..

решение1

Предполагая, что 10.0.2.15 — это ваш DNS, с любого из серверов в сети 10.0.4.0/24 используйте следующую команду, чтобы проверить это:

копать www.google.com @10.0.2.15

Эта команда попытается разрешить google.com (или любые другие имена хостов, которые вы хотите попробовать) с помощью сервера имен 10.0.2.15. Если сервер внутри сети 10.0.4.0/24 не может разрешить имя хоста с помощью этой команды, это означает, что он заблокирован от использования этого конкретного сервера имен.

PS: В выходных данных digраздел ANSWER SECTIONбудет пустым или ANSWER SECTIONсам не будет виден в выходных данных, если 10.0.4.0/24 не разрешено использовать этот сервер имен.

Связанный контент