使Bind DNS服务器监听指定ip或端口

admin

我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢？

) ^' l) J; K8 _$ j" S+ P& X回答：listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现，所以通过指定IP你可以强制BIND监听指定IP或网络接口。

- ?. y1 ~& X9 qlisten-on语法
IPv4指定的语法如下为监听202.54.1.2ip地址：
listen-on { 202.54.1.2; };

监听所有接口和IP(默认)
1 D2 o- e0 K# {4 V- r' a8 qlisten-on { any; };

IPv6如下：
  e8 c& j+ q' o+ e. n" `listen-on-v6 { any; };
listen-on-v6 { ipv-6-address; };

9 {# {" p# d$ U7 M这是截取自named.conf文件的配置实例：
! [$ C6 \2 X# `* A2 ^; c, G; o+ _options
# A% ^7 V6 x+ b7 q  Q{
' T+ x  p6 x- L/ H  e        //listen-on-v6 { any; };
9 ]9 p9 R. m& A2 c! \7 z        listen-on { 202.54.1.2; };
        directory "/var/named"; // the default
; M) z5 ~' ~2 j0 m" c5 F        dump-file               "data/cache_dump.db";
        statistics-file         "data/named_stats.txt";
5 p- ?( z4 K9 c" g        memstatistics-file      "data/named_mem_stats.txt";
, t2 E1 F! n1 t6 p: n8 p        dnssec-enable yes;
4 |1 z* S# L  h8 I  _        recursion no;
        allow-notify { 202.54.1.3; 202.54.1.4; };
6 \+ b4 W7 O- G6 ]( V        version "go away";
};