使Bind DNS服务器监听指定ip或端口

admin

我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢？
' b+ i. h$ ~" c  H
回答：listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现，所以通过指定IP你可以强制BIND监听指定IP或网络接口。
3 h& u' [0 s+ o; O# g
listen-on语法
6 e; S! G' u6 f) I: L! }IPv4指定的语法如下为监听202.54.1.2ip地址：
3 \9 m! a8 Y  t( N: q- Slisten-on { 202.54.1.2; };
. w* f3 ]5 y' l( g: [
' X3 `/ G$ s% _# _" _! W监听所有接口和IP(默认)
! \1 T0 V; A: Y! M# f, B& alisten-on { any; };

/ r( ~) ?# _  a& ZIPv6如下：
listen-on-v6 { any; };
* ?' H# v+ q) R3 J3 clisten-on-v6 { ipv-6-address; };

+ K# f! b' D0 I9 [5 ]! D& S8 c9 g这是截取自named.conf文件的配置实例：
options
{
2 c7 u0 @# E- w5 \7 k+ f3 T        //listen-on-v6 { any; };
, N( k: U1 T6 [7 A  C8 p- C        listen-on { 202.54.1.2; };
8 g+ Q/ h5 A8 j" U        directory "/var/named"; // the default
% F6 ]* C) q, Y% B& X* Z: s. d        dump-file               "data/cache_dump.db";
8 b4 f9 ~* O$ }# S) p        statistics-file         "data/named_stats.txt";
' O! s0 p+ n  L/ v: v1 U0 `1 o7 T        memstatistics-file      "data/named_mem_stats.txt";
        dnssec-enable yes;
        recursion no;
        allow-notify { 202.54.1.3; 202.54.1.4; };
        version "go away";
( ~1 {" b% }$ j7 R) O};
+ T* V6 Z/ I1 U7 j) M/ A2 \) G