форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"iptables dns forwading"

Сообщение от tuff (ok) on 11-Мрт-09, 09:19

Люди помогите с пробросом dns пакетов через шлюз. Нужно чтобы при пинге к примеру до mail.ru(с виндовой машины) был ответ. Пинг по ip проходит. Ни как не могу написать нормальное правило. Получается токо через DNAT.Как лучше прописать?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "не iptables <-> dns forwading"

Сообщение от Andrey Mitrofanov on 11-Мрт-09, 10:51

Лучше поставить %) кеш-форвард-днс-сервер. ИМХО, конечно. http:/cgi-bin/opennet/ks.cgi?mask=dns То есть не форвард "на уровне ip", но прокси [+кеш] "уровня приложения". Не обязательно BIND... http:/opennews/art.shtml?num=1906 http:/openforum/vsluhforumID3/36313.html ~ http:/base/net/bind_problem.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "iptables dns forwading"

Сообщение от angra (ok) on 11-Мрт-09, 14:04

Какое отношение имеет прохождение ping к пробросу dns пакетов? Для резолва на клиентских машинах без установки на них своего резолвера нужно три условия 1. на них должен быть прописан либо получен по DHCP адресс работающего dns сервера 2. указанный dns сервер должен быть достижим 3. указанный dns сервер должен разрешать рекурсивные запросы для этих машин Что из этого у вас выполнено и каким именно образом?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "iptables dns forwading"

Сообщение от tux2002 on 13-Мрт-09, 15:00

>Люди помогите с пробросом dns пакетов через шлюз. Нужно чтобы при пинге >к примеру до mail.ru(с виндовой машины) был ответ. Пинг по ip >проходит. Ни как не могу написать нормальное правило. Получается токо через >DNAT.Как лучше прописать? Без кэширующего DNS правильно смотрите в сторону DNAT правила. Указываете клиенту в качестве DNS шлюз. Он запросы на 53 порт кидает на DNS провайдера. Так многие модемы рабртают.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]