LINUX.ORG.RU
Форум — General  

iptables dns


0

0

возникла проблема с файерволом и взаимодействием с сервером днс...

умеет ли айпитейблс идентифицировать ответ ДНС сервера как релейтед? или как по-другому поступать чтоб его получать? являеться ли единственным выходом принимать все пакеты с 53-го порта удп?


← sata котроллер
kkbswitch →

> умеет ли айпитейблс идентифицировать ответ ДНС сервера как релейтед?

Он их идентифицирует как ESTABLISHED, насколько я понимаю.

ero-sennin ★★
()
Ответ на: комментарий от ero-sennin 

 # iptables -nvL
Chain INPUT (policy DROP 1201K packets, 1464M bytes)
...
 935M  255G ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
....

но днс ответы все равно не проходят... в данный момент я вписал правило разрешающее все удп пакеты с 53-го порта локального днс-сервера.

Muller
() автор топика
Ответ на: комментарий от BusTeR

не дочитал, что ты удп пакеты разрешил.... вообще у меня открыт полностью 53 порт и для tcp и udp и всё ходит нормально. поставь LOG

BusTeR ★
()
Ответ на: комментарий от BusTeR

таки да... открыть и тсп и удп для релейтед пакетов... я капитально провтыкал :-)

Muller
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← sata котроллер
General
kkbswitch →