LINUX Port53　開放について

> ちなみに　/etc/rc.d/init.d/iptables stop　ファイアウォールは停止しているので

あっ、これも読み落としていた...。なに、焦ってるんだか＞自分(^^;。

停止しているなら、待ち受けしている全てのポートでパケットを受信可能な状態ですので、止めているのに反応が無いとしたら、最初に書いた方の可能性が高いです。

一応、本当にファイアウォールが停止しているかどうかを確認するには、

-------------------------------------------------------
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
-------------------------------------------------------

と、「-L」付きで iptables を実行すると分かります。

で、DNS サーバの待ち受け状態は、

-----------------------------------------------------------------------------
$ netstat -ap | grep named
tcp 0 0 localhost.localdomai:domain *:* LISTEN 1753/named
tcp 0 0 localhost.localdomain:rndc *:* LISTEN 1753/named
tcp 0 0 localhost6.localdomain:rndc *:* LISTEN 1753/named
udp 0 0 localhost.locald:domain *:* 1753/named
-----------------------------------------------------------------------------

とすると、DNS サーバ（named）が待ち受けしている状態が分かります。上記の例だと、TCP だと１行目。UDP だと４行目で、ポート番号 53（domain）で待ち受けしている事が分かります（rdnc は rdnc コマンドで DNS サーバの制御をするためのもの）。

で、「localhost.localdomain」（「localhost.locald」といった具合に、途中で切れていますが、localhost.localdomain」の事です）で待ち受けしているので、別のホストから53 番ポートにパケットが送られても「待ち受けしているプロセスが無い」のと同じ扱いになります。

別のホストからアクセス可能になっていれば、

-----------------------------------------------------------------------------
$ netstat -ap | grep named
tcp 0 0 dns.example.jp:domain *:* LISTEN 1753/named
tcp 0 0 localhost.localdomai:domain *:* LISTEN 1753/named
tcp 0 0 localhost.localdomain:rndc *:* LISTEN 1753/named
tcp 0 0 localhost6.localdomain:rndc *:* LISTEN 1753/named
udp 0 0 dns.example.jp:domain *:* 1753/named
udp 0 0 localhost.locald:domain *:* 1753/named
-----------------------------------------------------------------------------

といった具合に、自分のホスト名（上記例では dns.example.jp。IP アドレスに対するホスト名が確定できない場合には、その IP アドレス）の行が現れます。