IOS/IOS-XE: NAT 経由の DNS ゾーン転送に失敗する

[JapanTAC_CSC]

2019年4月23日 (初版)

TAC SR Collection
主な問題	DNS ゾーン転送において、Master サーバと Slave サーバ間で NAT が実行される場合、ゾーン転送に失敗することがあります。
原因	この問題は NAT ALG が DNS ゾーン転送のパケットにおけるペイロード内のアドレスを処理できないために発生します。
解決策	NAT 設定に no-payload オプションを追加することで、NAT ALG が ペイロードを変換しないため、 DNS ゾーン転送が実行可能です。 ip nat inside source x.x.x.x y.y.y.y no-payload no-payload オプションを追加してもゾーン転送に失敗する場合は、TCP を使用する DNS パケットに対する ALG を実行しないように、下記のコンフィグを追加で設定して下さい。 no ip nat service alg tcp dns

[JapanTAC_CSC]

2019年4月23日 (初版)

TAC SR Collection
主な問題	DNS ゾーン転送において、Master サーバと Slave サーバ間で NAT が実行される場合、ゾーン転送に失敗することがあります。
原因	この問題は NAT ALG が DNS ゾーン転送のパケットにおけるペイロード内のアドレスを処理できないために発生します。
解決策	NAT 設定に no-payload オプションを追加することで、NAT ALG が ペイロードを変換しないため、 DNS ゾーン転送が実行可能です。 ip nat inside source x.x.x.x y.y.y.y no-payload no-payload オプションを追加してもゾーン転送に失敗する場合は、TCP を使用する DNS パケットに対する ALG を実行しないように、下記のコンフィグを追加で設定して下さい。 no ip nat service alg tcp dns