求助osx上本地搭建dns服务器的pf端口转发

kllb520

在mac上启动了一个dns服务，由于不方便使用53端口，便将8053的包转发到53。代码如下
rdr pass on en0 inet proto {udp,tcp} from any to any port 53 -> 127.0.0.1 port 8053
目前连接同一个wifi的ios机器能够正常解析，android手机不能解析回包。使用53端口是ok的，求助

根据实验推测，是回包得时候发现android手机端已经关闭了发起查询的端口。

kllb520

现在想到的办法是，pc的dns服务回包的端口能否改回53，而不是现在的8053。求指点

ykklle

根据你的截图
41 用 26808 端口 查询 116 的 53 端口，
但是 116 用 8053 端口 回复 41，
41 告知 116 这个端口不可达，
因为关系建立是 26808 对 53，所以只接受这两个端口的信息来回，不接受 26808 对 8053 的关系

ykklle

试试看这个，
规则类型有顺序，先转发规则，然后过滤规则，
匹配规则有不同，转发是第一个符合的匹配，过滤是最后一个符合的匹配（quick 除外）

1. rdr on en0 inet proto {udp,tcp} from any to any port 53 -> 127.0.0.1 port 8053
   
2. pass in on en0 inet proto {udp, tcp} from any to 127.0.0.1 port 8053

复制代码

action08

自己域名了是否就要装dns

奔跑兄弟

留个记号。。。
跑过来看看混个脸熟