Как использовать DNS-сервер за NAT-роутером

Question

У меня есть локальный DNS-сервер, который я хочу использовать, но он находится за маршрутизатором NAT. Для всех других серверов, которые находятся за этим маршрутизатором, я просто включил соответствующее правило пересылки в маршрутизаторе. Из того, что я прочитал о DNS, однако, похоже, что нет конкретного порта, который я мог бы перенаправить, чтобы сделать эту работу (и я бы предпочел не просто пересылать все порты> 49152). Можно ли использовать DNS-сервер из-за маршрутизатора NAT?

Если это имеет значение, я запускаю связанную роль DNS в Windows Server 2008 Standard.

Answer 1

Как правило, DNS-запросы отправляются с исходного порта с высоким номером (выше 1023) на порт назначения 53, а ответы отправляются с исходного порта 53 на порт назначения с большим номером.

Откройте UDP-порт 53 с сервера в конфигурации NAT.

Answer 2

Вам также нужно будет перенаправить TCP-порт 53, чтобы некоторые функции DNS работали должным образом, включая использование файлов зон субдомена, делегированных из основного домена, и использование конфигураций master/slave. Изменения файла зоны передаются через TCP-порт 53.