DNSサーバを立てる(続き)
ここ(→自宅サーバへの道その1 - satake7’s memo)でRT-200NEの設定を変更した手順と同じようにDNSもルータを通るようにしないといけない。
ルータの設定
パケットフィルタ設定はこんな感じ。要はDNS(Port53)に来たリクエストを192.168.1.xxxへ通してやるということ。
静的IPマスカレード設定はこんな感じ。DNSで来たものを192.168.1.xxxのDNSにするということ。
これで設定を保存して、ルータ再起動でちゃんとDNSリクエストが内部サーバまで到達するはず。まだ、DNSが浸透していないのでテストできないからわからないけど。
追記:セキュリティログを見てみたら『match access list packet discarded ,udp 203.139.160.103[53000] > 219.117.201.174[53] in ZOOT』としてポート53(dns)が捨てられていた。そうか、DNSはUDPでアクセスにくるのか、ということであわててTCPからUDPへ設定を変更したら、ちゃんと名前解決するようになった。