Cách sử dụng máy chủ DNS phía sau bộ định tuyến NAT

Tôi có một máy chủ DNS cục bộ mà tôi muốn sử dụng, nhưng nó nằm sau bộ định tuyến NAT. Đối với tất cả các máy chủ khác đằng sau bộ định tuyến đó, tôi chỉ cần kích hoạt quy tắc chuyển tiếp phù hợp trong bộ định tuyến. Tuy nhiên, từ những gì tôi đã đọc về DNS, có vẻ như không có cổng cụ thể nào tôi có thể chuyển tiếp để thực hiện công việc này (và tôi không chỉ chuyển tiếp tất cả các cổng & gt; 49152). Có thể sử dụng máy chủ DNS từ phía sau bộ định tuyến NAT không?

Nếu có vấn đề, tôi đang chạy vai trò DNS được đóng gói trong Windows Server 2008 Standard.

Nói chung, các truy vấn DNS được gửi từ cổng nguồn được đánh số cao (trên 1023) đến cổng đích 53 và các phản hồi được gửi từ cổng nguồn 53 đến cổng đích được đánh số cao.

Mở cổng UDP 53 đến và từ máy chủ trong cấu hình NAT của bạn.

Bạn cũng sẽ cần chuyển tiếp cổng TCP 53 để một số chức năng của DNS hoạt động chính xác, bao gồm sử dụng các tệp vùng miền phụ được ủy quyền từ một tên miền chính và để sử dụng cấu hình chính / phụ. Các thay đổi tệp vùng được chuyển qua cổng TCP 53.