是不是DNS请求转发到内网自建DNS上无效?

兿品 · 发表于 2015-12-28 15:42:31

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

版本是最新的6.33.3

在内网自建了一个dns服务器.
然后ros里把内网所有人的53请求全转发到这个dns服务器上.
然后所有人都无法解析了.
此时内网主机如果dns直接设置成这个服务器也是能解析的.

我把这个dns服务器原封不动设置一个备用的外网地址. dst-nat改成此外网地址,
这个时候所有人都能解析了.

另外,如果dns请求劫持发到ROS本机, 也是可以正常解析的.

zly_MfmE6 · 发表于 2015-12-28 16:13:54

dns服务器直接填写内网地址.不要劫持即可.
或者劫持地址排除内网dns服务器地址.

兿品 · 发表于 2015-12-28 16:36:42

zly_MfmE6 发表于 2015-12-28 16:13
dns服务器直接填写内网地址.不要劫持即可.
或者劫持地址排除内网dns服务器地址.

就是这样做的, dst的源地址我填写的 !DNS内网地址 dst-nat 写的 dns内网地址.
有条件的能帮我测试下,解决下吗, 看看哪里有问题.

兿品 · 发表于 2015-12-28 16:39:45

至于为什么不在内网主机上直接填写dns, 是因为后期可能会对网段重新规划, dns地址可能会变.而且也怕客户端有人乱填dns, 干脆直接劫持了,统一分配dns

zly_MfmE6 · 发表于 2015-12-29 18:45:14

兿品发表于 2015-12-28 16:39
至于为什么不在内网主机上直接填写dns, 是因为后期可能会对网段重新规划, dns地址可能会变.而且也怕客户端 ...

我的意思是直接在配置里面写dns服务器地址.比如dhcp里面.或者是ROS的dns设置里面.

账号		自动登录	找回密码
密码			注册

[策略设置] 是不是DNS请求转发到内网自建DNS上无效?

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。