dhcp dns 無法解析查詢

我一直在解決很多設置問題，然後我到達了另一個我可能已經盯著它太久而看不到問題的地方。

伺服器可以從外部訪問。Postfix 可以接收但不能發送。這是由於可能的名稱伺服器問題。我應該嘗試使用 dnsmasq 嗎？

nslookup 8.8.8.8

;; connection timed out; no servers could be reached

dig 8.8.8.8

; <<>> DiG 9.8.1-P1 <<>> 8.8.8.8
;; global options: +cmd
;; connection timed out; no servers could be reached

nslookup google.com 8.8.8.8

;; connection timed out; no servers could be reached

/etc/resolv.conf

nameserver 192.231.203.132
nameserver 192.231.203.3

iptables -S

-P INPUT DROP
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i tun0 -j ACCEPT
-A INPUT -i ppp0 -p icmp -j ACCEPT
-A INPUT -i ppp0 -p udp -m multiport --dports 53,1194 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m multiport --dports 25,53,80,143,443,587 -j ACCEPT

/etc/bind/named.conf.options

options {
       directory "/var/cache/bind";

       dnssec-validation auto;

       auth-nxdomain no;    # conform to RFC1035
       listen-on-v6 {
               any;
               };
};

route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
172.16.10.0     172.16.10.2     255.255.255.0   UG    0      0        0 tun0
172.16.10.2     0.0.0.0         255.255.255.255 UH    0      0        0 tun0

修改路由表

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
172.16.10.0     172.16.10.2     255.255.255.0   UG    0      0        0 tun0
172.16.10.2     0.0.0.0         255.255.255.255 UH    0      0        0 tun0

我認為您在路由表中的第一個條目可能有問題。您需要將任何地址（0.0.0.0）指向一些網關。我認為您的設置中有遞歸。我不知道你的網關的 ip 是什麼，但它不應該是 0.0.0.0。從網關上方的 IP 地址來看，您的網關可能位於 172.16.10.2，但您會比我更清楚這一點。

引用自：https://serverfault.com/questions/564750