使Bind DNS服务器监听指定ip或端口

admin

我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢？

回答：listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现，所以通过指定IP你可以强制BIND监听指定IP或网络接口。

listen-on语法
; A( {  Y: D0 x! b( a1 FIPv4指定的语法如下为监听202.54.1.2ip地址：
, r* V8 n3 H3 ^" s( slisten-on { 202.54.1.2; };

" j/ F! h5 K) b& Z5 X监听所有接口和IP(默认)
listen-on { any; };

' y/ x% `4 b! XIPv6如下：
listen-on-v6 { any; };
listen-on-v6 { ipv-6-address; };

这是截取自named.conf文件的配置实例：
4 M# s8 H% }0 w$ l; }options
4 p, i% F2 t2 |# E  ]{
        //listen-on-v6 { any; };
7 n- l& K: n- |0 L1 u& d  Y        listen-on { 202.54.1.2; };
) Q: w6 V9 V* V  p* G9 I        directory "/var/named"; // the default
: }: ]/ e5 r# e/ F' u. `        dump-file               "data/cache_dump.db";
        statistics-file         "data/named_stats.txt";
' v$ j- v0 Y3 t" w1 q7 m, ?        memstatistics-file      "data/named_mem_stats.txt";
        dnssec-enable yes;
+ l6 {, l6 h& a" v        recursion no;
4 q# V) r0 O7 E7 e; [        allow-notify { 202.54.1.3; 202.54.1.4; };
3 G) O( a/ f2 J6 Y, J        version "go away";
};