Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (DNS / Другая система)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DNS,передача зон во внешнюю сеть., mpnj (ok), 23-Янв-14, (0) [смотреть все] Если днат и снат одновременно настроено, то IP не тот получается В логах твоего, BarS (??), 10:00 , 23-Янв-14, (1) // В глобальной секции что по поводу allow-tarnser notify и т д , BarS (??), 10:01 , 23-Янв-14, (2) // dnat не используется внешний адрес один в allow-transfer адрес провайдера стоит, mpnj (ok), 14:12 , 23-Янв-14, (5) // в наших логах такие записи 23-Jan-2014 17 08 16 751 client debug 3 client xxx , mpnj (ok), 14:16 , 23-Янв-14, (6) gt оверквотинг удален я принимаю гипотезу о своей криворукости и т д попробов, mpnj (ok), 14:43 , 23-Янв-14, (7) // Не могу утверждать точно, но мне кажется не гарантированно, что у прова будет 53, BarS (??), 14:09 , 24-Янв-14, (11) // Тогда пока буду дальше копать в сторону access-list , mpnj (ok), 08:49 , 29-Янв-14, (12) gt оверквотинг удален чтобы не мучать прова1 открываем для подконтрольного на, pavel_simple (ok), 10:03 , 23-Янв-14, (3) фильтры как на фареволе так и на стыки лан-ван - инафа 146 xxx xxx xxx xxx - а, Pahanivo (ok), 10:09 , 23-Янв-14, (4) Для передачи зон порт 53 недостаточно, нужно открыть на фаере еще порт 53 TCP дл, ipmanyak (ok), 15:09 , 23-Янв-14, (8)   // А вот эта запись разве не открывает порт для всех permit tcp any any eq 53, mpnj (ok), 06:20 , 24-Янв-14, (9)   // дописал ещё такую строку в конфиг cisco permit tcp моя_подсеть обратная_маска ho, mpnj (ok), 11:45 , 24-Янв-14, (10)   1,3,4,8

Сообщения

[Сортировка по времени | RSS]

8. "DNS,передача зон во внешнюю сеть."	+/–
Сообщение от ipmanyak (ok), 23-Янв-14, 15:09
Для передачи зон порт 53 недостаточно, нужно открыть на фаере еще порт 53 TCP для  хоста прова.
Ответить | Правка | Наверх | Cообщить модератору

	9. "DNS,передача зон во внешнюю сеть."	+/–
	Сообщение от mpnj (ok), 24-Янв-14, 06:20
	> Для передачи зон порт 53 недостаточно, нужно открыть на фаере еще порт > 53 TCP для  хоста прова. А вот эта запись разве не открывает порт для всех? permit tcp any any eq 53
	Ответить | Правка | Наверх | Cообщить модератору

	10. "DNS,передача зон во внешнюю сеть."	+/–
	Сообщение от mpnj (ok), 24-Янв-14, 11:45
	>> Для передачи зон порт 53 недостаточно, нужно открыть на фаере еще порт >> 53 TCP для  хоста прова. > А вот эта запись разве не открывает порт для всех? > permit tcp any any eq 53 дописал ещё такую строку в конфиг cisco: permit tcp моя_подсеть обратная_маска host айпишник_провайдера eq domain
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема