Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-10-14 18:49:55
korbol - 
Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
DNS
Jest sobie sieć kompy w sieci maja jako dns ustawiony ip bramy,teraz pytania:
1) Czy w tym wypadku zapytania dns bedzie wysylal router i po otrzymaniu odpowiedzi będzie przsylal tą informacje do kompa z sieci?
2) W tym przypadku filerall musi mieć odpowiednio odblokowany INPUT i OUTPUT?
2)Czy jezeli hosty beda miec zapodane dnsy np tepsy to czy smialo moge INPUT i OUTPUT na routerze zaDROPować(router nie bedzie mial netu)?
Pozdrawiam
Offline
#2 2005-10-15 00:29:04
cim - Użytkownik
Re: DNS
Ad. 1. jezeli na routerze masz serwer DNS - tak
Ad. 2. jezeli na routerze masz serwer DNS - tak
Ad. 3.
- tak, mozesz dropnac
- jezeli dropniesz wszystko poza NAT`em dla klientow to router bedzie 'niekomunikatywny sieciowo', ale neta bedzie udostepnial
Offline
#3 2005-10-15 11:16:28
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: DNS
Dzieki:)
Czyli zapodaje bind9 aptem i nie trzeba nic kombinować(tak przynajmniej wyczytałem)
Co do odblokowania inputa i outputa to czy port 53 UDP tam i spowrotem wytarczy?
Pozdrawiam
Offline
#4 2005-10-15 13:15:37
pum - Użytkownik
- pum
- Użytkownik
- Zarejestrowany: 2005-09-30
Re: DNS
Mysle ze nic nie zaszkodzi i tcp53 i udp53
Z powrotem ESTABLISHED,RELATED a jak nie masz OUTPUT na ACCEPT to na swiat NEW.
Ale po co odrazu bind (jest troche dziurawy:( Wystarczy Ci przepuscic to przez FORWARD i LAN masz z glowy (klientom podasz DNS'y), a jak wpiszesz nameservery na swoim serwerze i wpuscisz ESTABLISHED,RELATED to serv bedzie mial neta.(chyba ze nie chcesz:)
Pozdro!!
Offline
#5 2005-10-15 13:28:42
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: DNS
Tak z głupa pytam :)
Dzieki
Pozdrawiam
Offline