SRX(JunOS)でDNS通信がグローバルIPアドレスからプライベートIPアドレスにNATされるのは、DNS ALGが原因だった件 何度かこの現象に出くわしたのでいい加減、メモします。 SRXをDNS通信が通ると、そのデータはSRXのNATポリシーに従い変換されてしまうという現象です。 SRXのネットワーク内から外にDNSの問合せをする場合は問題はありませんが、SRXの中にDNSサーバをおいてSRXの外から問いあわせを受ける時には、問題です。 SRXを通過すると応答データに含まれるグローバルIPアドレスは、プライベートIPアドレスに変換されるので、 内から外にDNSの問合せの場合は、問合せ元にプライベートIPアドレスに変換されて届いて、 外から内にDNSの問合せの場合も、問合せ元にプライベートIPアドレスに変換されて届きます。 お、外にプライベートIPを返したら意味ないですね。 よくよく