Ubuntu20.04のDNSサーバにて外部サーバから名前解決できない

Question

お世話になります。

Ubuntu20.04でDNSサーバを構築中です。
BINDのバージョンは 9.16.1-Ubuntuです。

自分自身では以下のコマンドで名前解決可能です。
dig @localhost ドメイン soa

このサーバにsshコマンドで接続可能な別のサーバにて
以下のコマンドで名前解決することが出来ません。
dig @DNSサーバのローカルIPアドレス ドメイン soa

以下の対策を実施してみましたが改善できておりません。

・ufwでは53/tcp、53/udp開放
・ufwをdisable

nmap -Pn -sT -p 22 DNSサーバのローカルIPアドレス
↓結果
PORT STATE SERVICE
22/tcp open ssh

nmap -Pn -sT -p 53 DNSサーバのローカルIPアドレス
↓結果
PORT STATE SERVICE
53/tcp filtered domain

nmapでの確認の結果、22/tcpはopenのようですが、
53/tcpはfilteredになっているようです。

お手数ですが原因についてご教示お願い致します。

Comments

[yukky1201]

allow-queryで、別のサーバからのqueryを許可設定はされていますか

[aizaia53]

ご回答有難う御座います。

許可設定しておりました。
別の原因であることが分かりました。

Answer 1

ufwの設定にミスが無い前提なら、上位のパケットフィルタ（ファイヤーウォール）で防がれている事が原因です

Comments

[aizaia53]

ご回答有難う御座います。

確認するとファイヤーウォールが存在しておりました。