|
|
我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢?
1 g) l$ R1 E, R. g( h4 k) b
) H+ X/ {1 ^- \" ]: ?回答:listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现,所以通过指定IP你可以强制BIND监听指定IP或网络接口。7 }. @$ j) ~8 [- G9 u0 f
7 c' m$ ^ u# j6 X8 n5 ]: y* ~listen-on语法 E7 C1 C" S3 x+ z: W4 N
IPv4指定的语法如下为监听202.54.1.2ip地址:
" N( K3 j! N0 g& |( blisten-on { 202.54.1.2; };
: {" T/ I; u1 J
8 o* f$ v; \. T* Q O, V( \1 Q监听所有接口和IP(默认)
& E- x+ o5 l" g" y0 @! alisten-on { any; };
" [, n" {& w# S* _/ w- o
. A; I- C" `5 s2 |+ ?7 iIPv6如下:
! \" a8 S1 ?: e1 Mlisten-on-v6 { any; };1 c% |# t9 d& F1 R: w1 N- Q/ \
listen-on-v6 { ipv-6-address; };
7 j" c' @2 e* R% I% [' V4 \% ]' |8 o: W9 k$ P; I
这是截取自named.conf文件的配置实例:7 g ^+ z9 M/ g2 j' h
options
% h2 o; F# e! D X/ K{5 y) ]9 J( j6 L: {6 ^% N# |
//listen-on-v6 { any; };! O$ g/ k x, t0 F5 p& ?; L
listen-on { 202.54.1.2; };% `$ h+ n- U1 L$ I; S" r
directory "/var/named"; // the default1 z+ ~! @: U, T4 I* ?
dump-file "data/cache_dump.db";
9 e3 h% M, x2 b7 C& R5 T) v statistics-file "data/named_stats.txt";$ A/ {2 J4 h. |8 J5 Z
memstatistics-file "data/named_mem_stats.txt";
2 i2 n$ y* m3 F( x& g dnssec-enable yes;
# N5 ]* Q" Y" i' o recursion no;3 L( @7 k# d+ k& L4 Z, V
allow-notify { 202.54.1.3; 202.54.1.4; };
6 C$ o& }. ~4 P version "go away";
% H: X ?; V& k% U% s! t};9 j; B. O2 X7 r' ]# A5 j
|
|