для APPLE после 1 июня все приложения должны поддерживать ipv6, поэтому мне нужно перенастроить приложение ios. Итак, я создаю локальную сеть с ipv6. Моя топология ниже. Я настроил привязку 9.8 для записи centos A и AAAA и записи PTR.
Я могу запрашивать все домены на локальном (:: 1) с помощью ipv6, как показано ниже, но если другие устройства записывают IP-адрес DNS-запроса в IPV6, он получает тайм-аут. Итак, запросы прослушиваются с помощью tshark, и я увидел, что ICMPV6 недоступен. Я могу пинговать все локальные IPV6 и отслеживать их. Я подумал, что речь идет о брандмауэре, и закрыл его, но изменений нет.
если сервер nslookup настроен с ipv4, запрос DNS может отвечать A и результатам AAAA.
в named.conf параметр allow-query может быть любым, и я получаю руководство [здесь]: http: // seoroot.com/blog/computing/systems-administration/setup-dns-server-for-ipv6-and-ipv4- запросы с использованием bind9-в-centos-linux.html
Проблема заключается в том, что результат запроса DNS не может попасть в пункт назначения, даже если он может выполнить ping или traceroute.
Спасибо за помощь и ответ.
named.conf:
options { listen-on port 53 {any;};
listen-on-v6 port 53 {any;};
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
allow-update { none; };
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
zone "example.com.tr" IN {
type master;
file "/etc/named/example.com.tr";
allow-query {any;};
allow-update {none;};
};
zone "3.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.6.b.3.b.c.3.2.c.1.6.d.f.ip6.arpa" {
type master;
file "/etc/named/tersdns";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
example.com.tr:
$TTL 1200
example.com.tr. IN SOA ns1.example.com.tr mail@example.com.tr. (
2012090808
1200
1200
2149200
3600 )
@ IN AAAA fd61:c23c:b3b6::3
@ IN NS ns1.example.com.tr.
; A Records
ns1.example.com.tr. IN A 192.168.2.101
ns2.example.com.tr. IN A 192.168.2.101
mail.example.com.tr. IN A 192.168.2.101
sip.example.com.tr. IN A 192.168.2.101
test.example.com.tr. IN A 192.168.2.102
; AAAA Records
ns1 IN AAAA fd61:c23c:b3b6::3
ns2 IN AAAA fd61:c23c:b3b6::3
mail IN AAAA fd61:c23c:b3b6::1
sip IN AAAA fd61:c23c:b3b6::3
test IN AAAA fd61:c23c:b3b6::1
reversdnszone:
; Zone file built with the IPv6 Reverse DNS zone builder
; http : / / rdns6 .com/
$TTL 1h
$ORIGIN 3.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.6.b.3.b.c.3.2.c.1.6.d.f.ip6.arpa.
@ IN SOA ns1.example.com.tr root.example.com.tr. (
2012122101; serial
24h; refresh
2h; retry
1000h; expire
2d; minimum
)
IN NS ns1.example.com.tr.
3.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.6.b.3.b.c.3.2.c.1.6.d.f.ip6.arpa. IN PTR ns1.example.com.tr
Топология: ЗАПРОС DNS Localhost: DNSquery не может ответить: