我希望这样做,如果用户尝试使用不同的DNS服务器,请求将被重定向到他们应该使用的服务器。
看起来这可能有用:
ip access-list extended transparent_dns
permit udp any any eq 53
route-map redirect_dns permit 10
match ip address transparent_dns
set ip next-hop ip.of.your.server
route-map redirect_dns permit 20
interface fax/x
ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
ip policy route-map redirect_dns我想这会对ASA有效的。有没有其他方法的想法来做这件事,或者这是否会起作用?
发布于 2012-03-01 18:52:51
ASA不支持基于策略的路由。但是,它确实支持策略NAT,允许您将所有DNS查询都NAT到单个DNS服务器。另一种选择是运行WCCP重定向,但这需要您的操作系统和可能的DNS服务器的支持。
https://serverfault.com/questions/365352
复制相似问题