Dotaz: porty 53 na DNS nestacia

[bimbo]

Mam nahodeny MyDNS pre lokalnu siet a v nom mam nastavenu ip adresu rekurzivneho resolvera teda dalsie dnsko. Problem je ale v tom, ze ked na vonkajsej sietovke dropnem cely input a ponecham len porty 53 na udp i tcp, tak jednoducho mi to nepreklada. Vyzaduje to este nejake ostatne?

Odpovědi

[bazil]

a máš pravidlo pro povolení navázané komunikace ??

[bimbo]

samozrejme to tam mam

[zelial]

afaik by tcp+udp/53 melo stacit.

na konec inputu si dej tohle:

iptables -A INPUT -j LOG --log-prefix "INPUTpolicyDrop "

pak se pokus resolvnout nejakou adresu a z logu firewallu vycti, co se jeste krome te 53 snazi projit skrz.

[bimbo]

no zistil som ze naspet to ide portom 1848 zatial som ho dal povolit a funguje to

[bimbo]

no teraz ako tak pozeram ten DPT je pohyblivy :( co s tym?

[Michal Kubeček]

Cílový port odpovědi je samozřejmě stejný jako zdrojový port dotazu, jak jinak byste poznal, že je to odpověď? Povolte zvenku pakety se stavem ESTABLISHED a nemusíte to řešit.