使Bind DNS服务器监听指定ip或端口

admin

我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢？
% v' N/ \5 V0 q+ t1 i; B) ]
( H+ |7 q7 W4 a回答：listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现，所以通过指定IP你可以强制BIND监听指定IP或网络接口。

listen-on语法
' d3 ~6 c/ H1 `/ o1 {" k5 @IPv4指定的语法如下为监听202.54.1.2ip地址：
listen-on { 202.54.1.2; };
6 h) S# n/ D/ h! ?+ R+ W: W7 z, C
/ P8 w0 c9 J. z  z2 h3 @2 G8 l% X监听所有接口和IP(默认)
listen-on { any; };

IPv6如下：
, n6 B' m6 y2 d- Ilisten-on-v6 { any; };
: x& b8 O8 y5 ?# J7 V  Hlisten-on-v6 { ipv-6-address; };
9 x/ A, ?0 y5 _9 i8 [8 A. F7 }3 J
2 m  ~% I' W; D# Q  k# @2 o这是截取自named.conf文件的配置实例：
options
{
0 k4 x3 I8 o. E* \) }+ \; B        //listen-on-v6 { any; };
: I- C# `, M  m" `$ B        listen-on { 202.54.1.2; };
        directory "/var/named"; // the default
        dump-file               "data/cache_dump.db";
; b4 K- Q4 `9 ^* Q% N        statistics-file         "data/named_stats.txt";
. U2 l% w4 v! v! w0 Z5 @        memstatistics-file      "data/named_mem_stats.txt";
1 Y5 K7 b* }) b# N0 J9 Y        dnssec-enable yes;
        recursion no;
        allow-notify { 202.54.1.3; 202.54.1.4; };
        version "go away";
};