Acl e views bind9

[Lemaxtelecom]

Olá muito bom dia a todos, pessoal estou meio que apanhando para fazer meu server DNS , funcionar fora da rede, alguem pode me ajudar.

Obrigado desde já

[avatar52]

Já tentou usar ACL pra recursivo?

Estou via móvel, mas daqui a pouco te dou uma luz.


Enviado do meu iPhone usando Tapatalk

[Lemaxtelecom]

obrigado

[Lemaxtelecom]

@avatar52 , pode ajudar?

[fhayashi]

Não é só adicionar as redes naquelas linhas de qual pode consultar?

Quando usava o bind9, eu colocava any mas bloqueava no firewall as consultas de fora

Enviado via SM-G935F usando UnderLinux App

[avatar52]

Não dá certo Flavio, pois assim estaria recusando todas as consultas na porta 53.

Ele pode usar ACL para limitar as requisições na recursiva do BIND.

Algo como:

allow-recursion { 10.0.0.0/8; };
allow-query-cache { 10.0.0.0/8; };

Não respondi na hora porque não dá tempo de ficar o dia todo aqui, então se acostume com isso, rsrsrs.


Enviado do meu iPhone usando Tapatalk

[Lemaxtelecom]

posso criar assim tb?

acl clientes {
192.168.0.0/24;
10.0.0.0/22;
};

options

allow-recursion { clientes;} ?

[Lemaxtelecom]

e se puder to apanhando mesmo para montar o reverso , se puderem ajudar agradeço.
e muito obrigado pela ajuda

[avatar52]

Pode sim, mas cuidado com o espaço após o ;, é necessário.

Errado: allow-recursion { clientes;};

Correto: allow-recursion { clientes; };


Enviado do meu iPhone usando Tapatalk

[Lemaxtelecom]

vlww