请教，如何设定BIND9的监听IP？

cdk

我有一台机器，现在上面有5个IP地址，我现在就想给局域网提供DNS服务，可以先在用netstat -an 一看，不单在5个IP上的TCP53监听了，UDP53也监听了，953端口也监听了，就连IPv6的953端口都监听了，看着比较烦，请问如何配置，让BIND只在192.168.1.1这个端口提供监听？

[ 本帖最后由 cdk 于 2006-9-26 15:27 编辑 ]

abel

listen-on { IP;};

cdk

原帖由 abel 于 2006-9-26 16:38 发表
listen-on { IP;};

不错，起到效果了，就是还没有禁用IPV6的953管理端口，不知道还有什么办法可以去掉IPV6？

我自己试了一下，
controls {
    inet 192.168.1.1 allow { any; } keys { "rndc-key"; };
};
include "/etc/bind/rndc.key";

#cat /etc/bind/rndc.key
key "rndc-key" {
        algorithm hmac-md5;
        secret "I+pZ/cmEIrKpwGSWDoZnQg==";
};

根本就启不来

[ 本帖最后由 cdk 于 2006-9-26 17:20 编辑 ]

diancn

设置了controls语句，并且其中没有v6的地址，应该就不在v6的953端口监听了。
你启不了是否有其它原因，把错误日志贴上来看看。

cdk

我晕，照着DNS bible上复制的controls语句居然程序不认识，错误如下
Sep 27 10:18:39 proxy named[24949]: starting BIND 9.2.4 -u bind
Sep 27 10:18:39 proxy named[24949]: using 1 CPU
Sep 27 10:18:39 proxy named[24949]: loading configuration from '/etc/bind/named.conf'
Sep 27 10:18:39 proxy named[24949]: /etc/bind/named.conf.options:25: unknown option 'controls'
Sep 27 10:18:39 proxy named[24949]: /etc/bind/rndc.key:1: unknown option 'key'
Sep 27 10:18:39 proxy named[24949]: loading configuration: failure
Sep 27 10:18:39 proxy named[24949]: exiting (due to fatal error)
难道要使用controls，需要编译的时候有什么特别的配置吗？我使用的是debian stable安装包，不应该有问题吧？
要是能把953端口的控制整个都禁掉，也行啊

diancn

原帖由 cdk 于 2006-9-27 10:10 发表
Sep 27 10:18:39 proxy named[24949]: /etc/bind/named.conf.options:25: unknown option 'controls'
Sep 27 10:18:39 proxy named[24949]: /etc/bind/rndc.key:1: unknown option 'key'

BIND已经把错误位置给你指出来了，你仔细检查一下吧。
如果需要大家帮助你检查且不保密的话，请将这两个文件贴出来吧。