YAMAHA業務向けルーター運用構築スレッドPart23

181 ：anonymous@fusianasan：2020/07/16(木) 06:56:45.22 ID:???.net

>>180
頭悪いねw

>>151
は
dns host any
の設定だと、外部からもRTXのリカーシブサーバーにアクセスできちゃうけどヤヴァくないか？

ということでしょ。
でも普通の人は静的フィルタでLAN外からのRTXへのポート番号53はブロックしているから
特に問題ないということだ。

最初から外部に開放させて使いたいなんて文脈になっていない。

なお、151で動的フィルタの話が出ているが、
RTXがサーバーとして動作する時の話なので、動的フィルタ云々はそもそも話がおかしい。
dny host anyが設定されている限り、外部からRTXのリカーシブサーバーへのアクセスをブロックするためには
絶対に静的フィルタが必要。