☰

BIND IPv6 不响应远程请求

tag-icon • tag-icon ipv6 bind
BIND IPv6 不响应远程请求

我已经设置了一个返回 IPv4 和 IPv6 IP 的 IPv4 BIND 服务器，但是当我尝试仅设置一个 IPv6 服务器时，它不适用于远程请求。

  • 这是我的named.conf

    options {
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; }; }

  • 对实际 DNS 服务器本身的查询有效

    [root@vms1 ~]# dig vms4.test.dcp.net AAAA

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> vms4.test.dcp.net AAAA
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49929
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;vms4.test.dcp.net.             IN      AAAA

;; ANSWER SECTION:
vms4.test.dcp.net.      3600    IN      AAAA    2a05:yyyy:yy:y::4

;; AUTHORITY SECTION:
test.dcp.net.           3600    IN      NS      dns1.test.dcp.net.

;; ADDITIONAL SECTION:
dns1.test.dcp.net.      3600    IN      AAAA    2a05:xxxx:xx:x::3

;; Query time: 2 msec
;; SERVER: ::1#53(::1)
;; WHEN: Thu Jun 22 12:28:52 BST 2023
;; MSG SIZE  rcvd: 121

  • 并启用“rndc querylog”，查询已登录/var/log/messages

    Jun 22 12:28:52 vms1 named[2163]: client @0x7fe9fc03b510 ::1#42120 (vms4.test.dcp.net): query: vms4.test.dcp.net IN AAAA +E(0) (::1)

  • 从不同 IPv6 网络上的远程虚拟机（虚拟机可以通过 IPv6 对 DNS 服务器执行 ping 操作）：

    [root@vms3 ~]# dig vms4.test.dcp.net AAAA

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> vms4.test.dcp.net AAAA
;; global options: +cmd
;; connection timed out; no servers could be reached

    并且没有任何内容/var/log/messages可供查询。

  • DNS 服务器上的Atcpdump显示到达服务器的查询

    [root@vms1 log]# tcpdump  -n -l -i eth0 port 53
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
12:33:02.167116 IP6 2a05:yyyy:yy:y::3.40289 > 2a05:xxxx:xx:x::3.domain: 16288+ [1au] AAAA? vms4.test.dcp.net. (46)

在 DNS 服务器上，我已禁用并删除了它firewalld，据我所知，没有防火墙阻止任何数据包。

服务器均运行 CentOS 7。

这是一个测试环境，因此我可以进行任何更改等，非常感谢任何帮助。

相关内容