☰

プライベートエリア逆照会

tag-icon • tag-icon dns
プライベートエリア逆照会

バインドされていない状態でリバースルックアップをどのように渡すことができ、172.0.0.0/8正しく10.0.0.0/8機能します。私の仕事unbound.confは次のようになります。

.....
.....
access-control: 10.0.0.0/8 allow
access-control: 172.16.0.0/12 allow
access-control: 192.168.0.0/16 allow
access-control: 127.0.0.0/8 allow
access-control: ::1 allow
.....
.....
local-zone: "10.IN-ADDR.ARPA" transparent
local-zone: "16.172.IN-ADDR.ARPA" transparent
local-zone: "19.172.IN-ADDR.ARPA" transparent
local-zone: "20.172.IN-ADDR.ARPA" transparent
local-zone: "29.172.IN-ADDR.ARPA" transparent
local-zone: "30.172.IN-ADDR.ARPA" transparent
local-zone: "31.172.IN-ADDR.ARPA" transparent
local-zone: "168.192.IN-ADDR.ARPA" transparent
forward-zone:
  name: "."
  forward-addr: ns01.domain.local
  forward-addr: ns02.domain.local

このように修正したいのですがうまくいきませんね。すべてのネットワークを追加することを避けたいです。

.....
.....
access-control: 10.0.0.0/8 allow
access-control: 172.0.0.0/8 allow
access-control: 192.168.0.0/16 allow
access-control: 127.0.0.0/8 allow
access-control: ::1 allow
.....
.....
local-zone: "10.IN-ADDR.ARPA" transparent
local-zone: "172.IN-ADDR.ARPA" transparent
local-zone: "168.192.IN-ADDR.ARPA" transparent
forward-zone:
  name: "."
  forward-addr: ns01.domain.local
  forward-addr: ns02.domain.local

助けてくれてありがとう。

ベストアンサー1

すべてのサブネットは、172.16.0.0/12次のように個別に追加する必要があります。

.....
.....
access-control: 10.0.0.0/8 allow
access-control: 172.16.0.0/12 allow
access-control: 192.168.0.0/16 allow
access-control: 127.0.0.0/8 allow
access-control: ::1 allow
.....
.....
local-zone: "10.IN-ADDR.ARPA" transparent
local-zone: "16.172.IN-ADDR.ARPA" transparent
local-zone: "17.172.IN-ADDR.ARPA" transparent
.....
.....
.....
local-zone: "30.172.IN-ADDR.ARPA" transparent
local-zone: "31.172.IN-ADDR.ARPA" transparent
local-zone: "168.192.IN-ADDR.ARPA" transparent
forward-zone:
  name: "."
  forward-addr: ns01.domain.local
  forward-addr: ns02.domain.local

unboundをdnsmasqに置き換えます。ありがとうございます！

おすすめ記事