使Bind DNS服务器监听指定ip或端口

admin

我需要配置named(BIND DNS服务)监听ip为202.54.1.2的eth1接口。我得如何配置BIND DNS name服务监听特定的网络接口或ip地址呢？

回答：listen-on选项可用于指定监听IPv4地址。没有接口指定选项但是可以给指定接口指定IP实现，所以通过指定IP你可以强制BIND监听指定IP或网络接口。

listen-on语法
0 v# I1 X& T3 |IPv4指定的语法如下为监听202.54.1.2ip地址：
listen-on { 202.54.1.2; };
: @7 T; T. l6 P1 P* G: s# T
监听所有接口和IP(默认)
/ H8 w: S/ h2 `# @listen-on { any; };

# ^" C0 _' B9 J6 }& mIPv6如下：
listen-on-v6 { any; };
listen-on-v6 { ipv-6-address; };

( t' y& ?- ?1 ^0 M这是截取自named.conf文件的配置实例：
6 k& W! z4 L% y- P% c3 ^options
{
" I+ h1 ?8 p& F2 C  z        //listen-on-v6 { any; };
, m3 H4 w. i6 B/ K4 ~        listen-on { 202.54.1.2; };
; E! c$ d" j& t1 l% e        directory "/var/named"; // the default
4 X% b& b, z7 W& L, _        dump-file               "data/cache_dump.db";
        statistics-file         "data/named_stats.txt";
        memstatistics-file      "data/named_mem_stats.txt";
! k+ ?5 ]  |( f6 a, G        dnssec-enable yes;
+ \0 t3 V* l3 J        recursion no;
2 T6 [6 x" h0 T* B; f+ o6 r- F* X        allow-notify { 202.54.1.3; 202.54.1.4; };
( R  f, @6 G, r  h/ G; ?        version "go away";
};