BIND IPv6이 원격 요청에 응답하지 않습니다.

2024-6-11 • tag-icon

IPv4와 IPv6 IP를 모두 반환하는 IPv4 BIND 서버를 설정했는데 IPv6 서버만 설정하려고 하면 원격 요청이 작동하지 않습니다.

이 내 꺼야named.conf

options {
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; }; }

실제 DNS 서버 자체에 대한 쿼리가 유효합니다.

[root@vms1 ~]# dig vms4.test.dcp.net AAAA

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> vms4.test.dcp.net AAAA
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49929
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;vms4.test.dcp.net.             IN      AAAA

;; ANSWER SECTION:
vms4.test.dcp.net.      3600    IN      AAAA    2a05:yyyy:yy:y::4

;; AUTHORITY SECTION:
test.dcp.net.           3600    IN      NS      dns1.test.dcp.net.

;; ADDITIONAL SECTION:
dns1.test.dcp.net.      3600    IN      AAAA    2a05:xxxx:xx:x::3

;; Query time: 2 msec
;; SERVER: ::1#53(::1)
;; WHEN: Thu Jun 22 12:28:52 BST 2023
;; MSG SIZE  rcvd: 121

"rndc querylog"를 활성화하면 쿼리가 로그인됩니다./var/log/messages

Jun 22 12:28:52 vms1 named[2163]: client @0x7fe9fc03b510 ::1#42120 (vms4.test.dcp.net): query: vms4.test.dcp.net IN AAAA +E(0) (::1)

다른 IPv6 네트워크의 원격 가상 머신에서(가상 머신은 IPv6를 통해 DNS 서버를 ping할 수 있음):

[root@vms3 ~]# dig vms4.test.dcp.net AAAA

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> vms4.test.dcp.net AAAA
;; global options: +cmd
;; connection timed out; no servers could be reached

/var/log/messages그리고 문의할 내용이 없습니다 .

DNS 서버의 A는 tcpdump서버에 도착하는 쿼리를 보여줍니다.

[root@vms1 log]# tcpdump  -n -l -i eth0 port 53
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
12:33:02.167116 IP6 2a05:yyyy:yy:y::3.40289 > 2a05:xxxx:xx:x::3.domain: 16288+ [1au] AAAA? vms4.test.dcp.net. (46)

DNS 서버에서 이를 비활성화하고 삭제했으며 firewalld, 내가 아는 한 패킷을 차단하는 방화벽은 없습니다.

서버는 모두 CentOS 7을 실행하고 있습니다.

이것은 테스트 환경이므로 변경 등을 할 수 있습니다. 어떤 도움이라도 대단히 감사하겠습니다.

관련 정보