CentOS7配置dnsmasq

1.技术菜不懂SELinux配置策略规则索性改成Permissive(宽容)

命令：setenforce 0

或者永久修改

用你喜欢的编辑器打开/etc/selinux/config文件找到这一行修改成：SELINUX=permissive

SELinux三种模式：

Enforcing强制— SELinux 策略强制执行，基于 SELinux 策略规则授予或拒绝主体对目标的访问

Permissive 宽容— SELinux 策略不强制执行，不实际拒绝访问，但会有拒绝信息写入日志

Disabled 禁用— 完全禁用 SELinux

2.开放防火墙端口

dnsmasq默认端口是53。懒得修改就默认

firewall-cmd --zone=public --add-port=53/tcp --permanent

firewall-cmd --zone=public --add-port=53/udp --permanent

3.配置/etc/dnsmasq.conf

先备份一下

然后在dnsmasq.conf文件末尾添加：

#修改/etc/dnsmasq.conf

#配置hosts

addn-hosts=/etc/hosts_ex

#上游DNS路径

resolv-file=/etc/resolv.conf

#取消strict-order注释

strict-order

#监听地址，改成自己服务器公网IP

listen-address=192.168.x.1xx,127.0.0.1    #xx代表当前服务器地址

#192.168.x.1xx指的是本机在局域网中的IP地址,顺序要在前面

提示： 查看配置文件语法是否正确，可执行下列命令：

dnsmasq --test

4.编辑/etc/resolv.conf

添加以下两行：

nameserver 127.0.0.1    #最重要

nameserver 192.168.3.1 #路由器地址

resolv.conf重启后会被还原，把这个文件的属性设置为只追加

chattr +i /etc/resolv.conf

5.编辑addn-hosts指向的文件host

dnsmasq配置了addn-hosts指向/etc/hosts_ex这个文件

那么编辑hosts_ex文件

6.编辑客户端的DNS地址

#192.168.x.1xx

参考资料：

https://wiki.archlinux.org/index.php/Dnsmasq_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)