evolix
/
wiki
22
0
Fork 0
Code Releases Activity

premier jet de documentation d'un piege unbound

This commit is contained in:
Daniel Jakots 2017-03-28 17:15:46 -04:00
parent a69122c4e4
commit e785baa24a
1 changed files with 17 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

17
HowtoOpenBSD/Unbound.md
View File

@ -60,3 +60,20 @@ mais pas pour les MX. On peut donc utiliser unbound pour mentir :
local-data: "example.com. IN MX 10 fakemx.example.com."
local-data: "fakemx.example.com. IN A 192.168.1.3"
~~~
## Configuration sur un routeur
Il NE faut PAS mettre une configuration de type
~~~
interface: 0.0.0.0
~~~
car unbound ne va pas forcément répondre avec la bonne interface et on peut avoir des erreurs du type
~~~
$ dig @ipdurouteur
;; reply from unexpected source: autre.ip.du.routeur#53, expected ipdurouteur#53
~~~
Il faut lister explicitement toutes les interfaces sur lesquelles on souhaite qu'unbound écoute.