BIND9は、ローカルローカルネットワーク（外部IP）外部IPのクエリを拒否します。 - Ubuntu 14.04

UbuntuのBIND9は、ローカルローカルネットワーク外のIP（外部IP）からのクエリを拒否します。

options {
        listen-on port 53       { any; };
        directory               "/var/bind";
        allow-query             { any; };
        allow-query-cache       { any; };
        allow-transfer          { none; };
        recursion               no;
        dnssec-validation       auto;
        auth-nxdomain           no;
};

include "/etc/bind/zones.conf";
include "/etc/bind/reverse-zones.conf";
include "/etc/bind/named.conf.default-zones";

zone.conf はい

zone "test.test" IN {
    type slave;
    file "zones/test.test.zone";
    masters { 1.1.1.1; };
};

また、ログで拒否内容を見て追加しましたが、allow-query-cache { any; };何の違いもありませんでした。

丸太：client 192.168.3.100#64088 (test.test.SUB.DOMAIN.INTERN): query (cache) 'test.test.SUB.DOMAIN.INTERN/A/IN' denied

" "実行後nslookup test.test 172.1.1.5（DNSタイムアウト）

システムログに例外は表示されません。以下は、ゾーンをロードする前にBINDが表示する内容です（エラーなし）。

adjusted limit on open files from 4096 to 1048576
found 18 CPUs, using 18 worker threads
using 18 UDP listeners per interface
using up to 18432 sockets
loading configuration from '/etc/bind/named.conf'
reading built-in trusted keys from file '/etc/bind/bind.keys'
using default UDP/IPv4 port range: [1024, 65535]
using default UDP/IPv6 port range: [1024, 65535]
no IPv6 interfaces found
listening on IPv4 interface lo, 127.0.0.1#53
listening on IPv4 interface eth0, 172.1.1.5#53
generating session key for dynamic DNS
sizing zone task pool based on 162 zones
using built-in root key for view _default
set up managed keys zone for view _default, file 'managed-keys.bind'
command channel listening on 127.0.0.1#953
managed-keys-zone: loaded serial 2
zone 0.in-addr.arpa/IN: loaded serial 1

Var / Bindが非標準の場所にあり、衣類設定ファイルを編集した後にログを確認しましたが、問題は見つかりませんでした。

同じサブネット上でバインディングを正常に照会できます。

/etc/default/bind9:

# run resolvconf?
RESOLVCONF=no

# startup options for the server
# OPTIONS="-u bind"
OPTIONS="-4 -u bind"

この変更はIPv6を無効にすることです。

私はRHELユーザーです。 Centos7（1503）でサーバーを正常に設定し、海外のスレーブデバイスがUbuntuを実行したいことを発見しました。だからこれは私にOS設定エラーのように聞こえますが、本当に良いです。