使Bind DNS服务器监听指定ip或端口

admin

我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢？

回答：listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现，所以通过指定IP你可以强制BIND监听指定IP或网络接口。

4 w0 V* L( E) \! b) \, l! Jlisten-on语法
/ V3 v! {% F, ^; R- OIPv4指定的语法如下为监听202.54.1.2ip地址：
( o, i  v0 ~( X7 l& _' p. Rlisten-on { 202.54.1.2; };
9 G* K: ~  U- Z& G- M1 r; t: f
监听所有接口和IP(默认)
: H9 ^; b  V' V2 glisten-on { any; };
9 }4 o+ x4 a# R
IPv6如下：
listen-on-v6 { any; };
+ W' Q9 \  O( P2 x% Ylisten-on-v6 { ipv-6-address; };
* r% c4 V0 @' R
5 a. F. c( U9 A7 u! q这是截取自named.conf文件的配置实例：
options
{
        //listen-on-v6 { any; };
3 H* V5 K% f3 J. r9 Q2 k2 [; K6 }# F: }        listen-on { 202.54.1.2; };
        directory "/var/named"; // the default
4 z$ N3 u' h8 z        dump-file               "data/cache_dump.db";
( w  e, S$ s; d; c2 ^        statistics-file         "data/named_stats.txt";
. A0 F- |# w4 R  V  B% x8 |  I        memstatistics-file      "data/named_mem_stats.txt";
: Q5 K6 B6 \4 e/ r5 s! L  A        dnssec-enable yes;
        recursion no;
" B: u4 _9 u$ A        allow-notify { 202.54.1.3; 202.54.1.4; };
  u  j7 ?! q: D. P- ?        version "go away";
};
( q6 |! x3 e' A4 h# h