Como usar o servidor DNS por trás do roteador NAT

Question

Eu tenho um servidor DNS local que desejo usar, mas está atrás de um roteador NAT. Para todos os outros servidores que estão por trás desse roteador, eu simplesmente tenho uma regra de encaminhamento apropriada ativada no roteador. Pelo que li sobre DNS, no entanto, parece que não há nenhuma porta específica que eu possa encaminhar para fazer isso funcionar (e prefiro não apenas encaminhar todas as portas > 49152). É possível usar um servidor DNS por trás de um roteador NAT?

Se for importante, estou executando a função de DNS integrada no Windows Server 2008 Standard.

    

Answer 1

Em geral, as consultas DNS são enviadas de uma porta de origem numerada (acima de 1023) para a porta de destino 53 e as respostas são enviadas da porta de origem 53 para uma porta de destino de numeração alta.

Abra a porta UDP 53 de e para o servidor na sua configuração NAT.

    

Answer 2

Você também precisará encaminhar a porta TCP 53 para que algumas funções do DNS funcionem adequadamente, inclusive usando arquivos de zona de subdomínio delegados de um domínio principal e para usar configurações mestre / escravo. As alterações do arquivo de zona são transferidas via porta TCP 53.