информационная безопасность
без паники и всерьез
 подробно о проекте
Сетевые кракеры и правда о деле ЛевинаЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Вредоносные плагины в маркетплейсе... 
 Модульный ботнет от русских хакеров 
 Торвальдс и вайбтестеры 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / networking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Настройка firewall для использования DNS 10.02.03 11:32  Число просмотров: 1709
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
если два интерфейса - внешний и внутренний
схематически правила на внешнем

allow udp from me to any 53 (рарешить запросы)
allow udp from any 53 to me (разрешить ответы)

этого должно хватить
если на самом серваке джеражться зоны то нужно добавить

allow udp from any to me 53 (входящие запросы)
allow udp from me 53 to any (ответы)
allow tcp from any to me 53 in out (трансфер зон)

надеюсь смысл правил понятен
под me подразумевается IP адрес внешнего интерфейса
<networking>
Настройка firewall для использования DNS 08.02.03 03:46  
Автор: alien <Андрей> Статус: Member
Отредактировано 08.02.03 03:51  Количество правок: 1
<"чистая" ссылка>
Какие порты должны быть открыты для нормального функционирования DNS? При открытых портах 53(tcp) и 53(udp) разрешение имен работать не хотит, хотя когда убираешь все правила в firewall, то все работает нормально. (ОС - Linux, firewall - iptables)
Настройка firewall для использования DNS 10.02.03 11:32  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
если два интерфейса - внешний и внутренний
схематически правила на внешнем

allow udp from me to any 53 (рарешить запросы)
allow udp from any 53 to me (разрешить ответы)

этого должно хватить
если на самом серваке джеражться зоны то нужно добавить

allow udp from any to me 53 (входящие запросы)
allow udp from me 53 to any (ответы)
allow tcp from any to me 53 in out (трансфер зон)

надеюсь смысл правил понятен
под me подразумевается IP адрес внешнего интерфейса
DNS под линуксом или во внутренней сетке за файрволлом? 09.02.03 15:05  
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach