2
思科DNS篡改或发夹？
我具有以下配置：CISCO 881，IOS 15.2（4）M6。在WAN接口上，从我们的ISP配置了86.34.156.48/29子网。路由器后面是2个Web服务器。NAT：86.34.156.51 <> 10.10.10.100（专用IP，server1）。如果我使用服务器的外部IP（86.34.156.51）配置BIND DNS服务器A记录，则外部世界永远不会从我的DNS服务器获得响应（我不知道那里会发生什么，也许路由器会进行DNS篡改或其他操作）类似（这是一个问题）），并确保DNS服务器已配置并正常工作（我使用TCPdump捕获了IP数据包）。但是，如果我使用服务器专用IP（10.10.10.100）配置DNS服务器A记录，则数据包总是到达了正确的目的地（使用服务器外部IP，也可能是DNS篡改）。 我能做什么？？？ +-----+ | | an other host somewhere on internet(C) | | +-----+ | | : : internet : | +-----+ | | ISP's router | | black box, without acces +-----+ | | 86.34.456.48/29 +-----+ | | CISCO 881, | | IOS 15.2(4)M6 …