История изменений
Исправление vel, (текущая версия) :
Чтобы посмотреть кто что спрашивает и что получает в ответ не нужно ничего делать с named.
tcpdump -ni any -s0 -w /tmp/x.pcap -v '(dst host X and dst port 53) or (src host X and src port 53)'
X - внешний адрес хоста named.
потом посмотреть «tcpdump -nvvr /tmp/x.pcap»
Исходная версия vel, :
Чтобы посмотреть кто что спрашивает и что получает в ответ не нужно ничего делать с named.
tcpdump -ni any -s0 -w /tmp/x.pcap -v '((dst host X and dst port 53) or (src host X and src port 53)) and not ( net 10.0.0.0/8 or net 192.168.0.0/16)'
X - внешний адрес хоста named.
потом посмотреть «tcpdump -nvvr /tmp/x.pcap»