求助osx上本地搭建dns服務(wù)器的pf端口轉(zhuǎn)發(fā)

kllb520

在mac上啟動了一個dns服務(wù)，由于不方便使用53端口，便將8053的包轉(zhuǎn)發(fā)到53。代碼如下
rdr pass on en0 inet proto {udp,tcp} from any to any port 53 -> 127.0.0.1 port 8053
目前連接同一個wifi的ios機器能夠正常解析，android手機不能解析回包。使用53端口是ok的，求助

根據(jù)實驗推測，是回包得時候發(fā)現(xiàn)android手機端已經(jīng)關(guān)閉了發(fā)起查詢的端口。

kllb520

現(xiàn)在想到的辦法是，pc的dns服務(wù)回包的端口能否改回53，而不是現(xiàn)在的8053。求指點

ykklle

根據(jù)你的截圖
41 用 26808 端口 查詢 116 的 53 端口，
但是 116 用 8053 端口 回復(fù) 41，
41 告知 116 這個端口不可達，
因為關(guān)系建立是 26808 對 53，所以只接受這兩個端口的信息來回，不接受 26808 對 8053 的關(guān)系

ykklle

試試看這個，
規(guī)則類型有順序，先轉(zhuǎn)發(fā)規(guī)則，然后過濾規(guī)則，
匹配規(guī)則有不同，轉(zhuǎn)發(fā)是第一個符合的匹配，過濾是最后一個符合的匹配（quick 除外）

1. rdr on en0 inet proto {udp,tcp} from any to any port 53 -> 127.0.0.1 port 8053
   
2. pass in on en0 inet proto {udp, tcp} from any to 127.0.0.1 port 8053

復(fù)制代碼

action08

自己域名了是否就要裝dns

奔跑兄弟

留個記號。。。
跑過來看看混個臉熟