<span style="font-family:arial,sans-serif;font-size:13px">There are no rules in iptables, and they accept everything by default.</span><div class="" style="margin:2px 0px 0px;font-family:arial,sans-serif;font-size:13px"><div id=":vt" class="" tabindex="0">
<img class="" src="https://mail.google.com/mail/ca/u/0/images/cleardot.gif" style=""></div></div><div class="" style="font-family:arial,sans-serif;font-size:13px"><div class="adm"></div><div class="im"><div class="gmail_extra">
<br><br><div class="gmail_quote">2012/11/25 Phil Mayers <span dir="ltr"><<a href="mailto:p.mayers@imperial.ac.uk" target="_blank">p.mayers@imperial.ac.uk</a>></span><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<div>On 11/25/2012 04:12 PM, Daniele Imbrogino wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Using Wireshark I can see that there are queries from my IP to a<br>
root-server and replies in the reverse way, but then dig always fails<br>with a SERVFAIL. Why?<br></blockquote><br></div>iptables?<div><br>______________________________<u></u>_________________<br>Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/<u></u>listinfo/bind-users</a> to unsubscribe from this list<br>
<br>bind-users mailing list<br><a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br><a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/<u></u>listinfo/bind-users</a></div>
</blockquote></div></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2012/11/24 Daniele Imbrogino <span dir="ltr"><<a href="mailto:d.imbrogino@gmail.com" target="_blank">d.imbrogino@gmail.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I'd like to use BIND9 in the simplest way possible: I just want to install it and use it for name resolution of Internet hosts.<div>
So, on Ubuntu 12.04, I run "sudo apt-get install bind9 bind9utils bind9-doc" and then "dig @<a href="http://127.0.0.1" target="_blank">127.0.0.1</a> <a href="http://www.amazon.com" target="_blank">www.amazon.com</a>" (for example), but I ALWAYS obtain a SERVFAIL.</div>

<div>Why? Is it necessary a configuration for this minimal use, too?</div>
</blockquote></div><br></div>