老大们帮忙看看zone文件的问题，救救我～

yfhe

在客户端执行过

nslookup
>;192.168.0.1

吗？

xueqino1

是啊，另外的192.168.0.88上设置dns为192.168.0.1。
在192.168.0.88上运行nslookup，得到上面的信息

yfhe

前面说的iptable的事，你有修改吗？

在192.168.0.88上执行

nslookukp
>;192.168.0.1

有如下结果吗？

1.0.168.192.in-addr.arpa name = lserver.com.

xueqino1

没有，在88上运行nslookup，马上就提示
*** Can't find server name for address 192.168.0.1: No response from server
Default Server: UNKNOWN
Address: 192.168.0.1
这个了，然后输入什么都马上告诉你没回答。

xueqino1

我没有修改192.168.0.1上面的iptables，那个只有一条规则，就是代理192.168.0的网段通过ppp0上网的。

yfhe

我就是说呢，现在防火墙是打开的，从客户端发送到DNS服务器的消息都被防火墙拒绝了。现在要是关闭iptable的话，应该就没有问题了

xueqino1

我在setup里面设置为no firewall，但是还是不行～～
另外我必须启用防火墙才能使用iptables，所以该怎么设置防火墙，让它接受dns解析请求？

yfhe

用service iptables stop就可以关闭掉iptable

xueqino1

关掉了怎么还是不行呢？
错误依旧。
另外，我必须得使用iptables才行，否则我就不能上网了，有没有其他的办法使服务器能接受dns解析的请求？

yfhe

可以使用命令

iptables -A INPUT -s 198.168.0.0/24 -i eth0 -j ACCEPT

允许局域网的所有数据包。（注意eth0是你绑定192.168.0.1地址的那个网卡）