Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (DNS / Другая система)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DNS,передача зон во внешнюю сеть., mpnj (ok), 23-Янв-14, (0) [смотреть все] Если днат и снат одновременно настроено, то IP не тот получается В логах твоего, BarS (??), 10:00 , 23-Янв-14, (1) // В глобальной секции что по поводу allow-tarnser notify и т д , BarS (??), 10:01 , 23-Янв-14, (2)   // dnat не используется внешний адрес один в allow-transfer адрес провайдера стоит, mpnj (ok), 14:12 , 23-Янв-14, (5)   // в наших логах такие записи 23-Jan-2014 17 08 16 751 client debug 3 client xxx , mpnj (ok), 14:16 , 23-Янв-14, (6)   gt оверквотинг удален я принимаю гипотезу о своей криворукости и т д попробов, mpnj (ok), 14:43 , 23-Янв-14, (7) // Не могу утверждать точно, но мне кажется не гарантированно, что у прова будет 53, BarS (??), 14:09 , 24-Янв-14, (11) // Тогда пока буду дальше копать в сторону access-list , mpnj (ok), 08:49 , 29-Янв-14, (12) gt оверквотинг удален чтобы не мучать прова1 открываем для подконтрольного на, pavel_simple (ok), 10:03 , 23-Янв-14, (3) фильтры как на фареволе так и на стыки лан-ван - инафа 146 xxx xxx xxx xxx - а, Pahanivo (ok), 10:09 , 23-Янв-14, (4) Для передачи зон порт 53 недостаточно, нужно открыть на фаере еще порт 53 TCP дл, ipmanyak (ok), 15:09 , 23-Янв-14, (8) // А вот эта запись разве не открывает порт для всех permit tcp any any eq 53, mpnj (ok), 06:20 , 24-Янв-14, (9) // дописал ещё такую строку в конфиг cisco permit tcp моя_подсеть обратная_маска ho, mpnj (ok), 11:45 , 24-Янв-14, (10) 1,3,4,8

Сообщения

[Сортировка по времени | RSS]

	2. "DNS,передача зон во внешнюю сеть."	+/–
	Сообщение от BarS (??), 23-Янв-14, 10:01
	> Если днат и снат одновременно настроено, то IP не тот получается. В > логах твоего сервера что пишется? + В глобальной секции что по поводу allow-tarnser notify и т.д.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "DNS,передача зон во внешнюю сеть."	+/–
	Сообщение от mpnj (ok), 23-Янв-14, 14:12
	>> Если днат и снат одновременно настроено, то IP не тот получается. В >> логах твоего сервера что пишется? dnat не используется. внешний адрес один. > + В глобальной секции что по поводу allow-tarnser notify и т.д. в allow-transfer адрес провайдера стоит, а notify...не думаю,что поможет. Это же типа извещение slave об изменении. А нам оно без разницы, мы ведь принудительно может передать зоны.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "DNS,передача зон во внешнюю сеть."	+/–
	Сообщение от mpnj (ok), 23-Янв-14, 14:16
	>>> Если днат и снат одновременно настроено, то IP не тот получается. В >>> логах твоего сервера что пишется? > dnat не используется. внешний адрес один. >> + В глобальной секции что по поводу allow-tarnser notify и т.д. > в allow-transfer адрес провайдера стоит, а notify...не думаю,что поможет. Это же типа > извещение slave об изменении. А нам оно без разницы, мы ведь > принудительно может передать зоны. в наших логах такие записи: 23-Jan-2014 17:08:16.751 client: debug 3: client xxx.xxx.xxx.xxx#63093: UDP request 23-Jan-2014 17:08:16.751 security: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: request is not signed 23-Jan-2014 17:08:16.751 security: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: recursion not available 23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: query 23-Jan-2014 17:08:16.751 security: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: query 'xxx.xxx.xxx.IN-ADDR.ARPA/SOA/IN' approved 23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: send 23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: sendto 23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: senddone 23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: next 23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: endrequest 23-Jan-2014 17:08:17.007 client: debug 3: client  xxx.xxx.xxx.xxx#55303: new TCP connection 23-Jan-2014 17:08:17.007 client: debug 3: client  xxx.xxx.xxx.xxx#55303: replace 23-Jan-2014 17:08:17.007 client: debug 3: client  xxx.xxx.xxx.xxx#55303: read 23-Jan-2014 17:08:47.015 client: debug 3: client  xxx.xxx.xxx.xxx#55303: timeout 23-Jan-2014 17:08:47.015 client: debug 3: client  xxx.xxx.xxx.xxx#55303: closetcp 23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: UDP request 23-Jan-2014 17:09:47.121 security: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: request is not signed 23-Jan-2014 17:09:47.121 security: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: recursion not available 23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: query 23-Jan-2014 17:09:47.121 security: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: query 'xxx.xxx.xxx.IN-ADDR.ARPA/SOA/IN' approved 23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: send 23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: sendto 23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: senddone 23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: next 23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: endrequest 23-Jan-2014 17:09:47.378 client: debug 3: client  xxx.xxx.xxx.xxx#46259: new TCP connection 23-Jan-2014 17:09:47.378 client: debug 3: client  xxx.xxx.xxx.xxx#46259: replace 23-Jan-2014 17:09:47.378 client: debug 3: client  xxx.xxx.xxx.xxx#46259: read 23-Jan-2014 17:10:17.386 client: debug 3: client  xxx.xxx.xxx.xxx#46259: timeout 23-Jan-2014 17:10:17.386 client: debug 3: client  xxx.xxx.xxx.xxx#46259: closetcp
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема