使Bind DNS服务器监听指定ip或端口

admin

我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢？
$ v4 h* n1 t6 J1 N) i
回答：listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现，所以通过指定IP你可以强制BIND监听指定IP或网络接口。

  c* f' f5 b3 `1 q$ J- M% d/ Klisten-on语法
IPv4指定的语法如下为监听202.54.1.2ip地址：
listen-on { 202.54.1.2; };
. h0 ]8 K. l3 u) F  g- j
4 ~9 k6 x- i' H/ |( Y* ?0 N监听所有接口和IP(默认)
% h/ |; u9 s1 m8 a+ rlisten-on { any; };
# n; f: f- t" G( z% V" L0 I
. W9 n+ q: C0 e6 T7 I8 i# Q! Z" XIPv6如下：
listen-on-v6 { any; };
1 S  \9 H+ e3 M% s5 y6 Ulisten-on-v6 { ipv-6-address; };

这是截取自named.conf文件的配置实例：
. Z) N$ i# B2 C/ Boptions
; v* D* j, l; \7 p  J, H{
        //listen-on-v6 { any; };
# t3 Y* ^/ Y2 S/ ?/ K5 d; T0 T1 Y- g        listen-on { 202.54.1.2; };
' G, L' T/ U" i5 z        directory "/var/named"; // the default
( p5 K% ?  r' V& o        dump-file               "data/cache_dump.db";
        statistics-file         "data/named_stats.txt";
" ^5 i3 O* B+ X, D0 u* d5 w        memstatistics-file      "data/named_mem_stats.txt";
: u6 c- b) K( Z, v* m3 W        dnssec-enable yes;
9 H! n8 t( e( Q4 U- O' v$ J        recursion no;
        allow-notify { 202.54.1.3; 202.54.1.4; };
1 B$ U  S8 L5 x5 d        version "go away";
};
7 `( E7 O7 D. K0 I