forum.opennet.ru

"DNS и порт 53"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "DNS и порт 53"	+/–
Сообщение от Mikhail (?), 30-Май-03, 11:14
#пропускаем входящие запросы -A input -s <otkuda> 1024: -d <interface> 53 -p udp -y -j ACCEPT #разрешаем ответы -A output -s <interface> 53 -d <kuda> 1024: -p udp -y -j ACCEPT .... Кстати, если указаны адреса 0/0, зачем их вообще указывать? Прикинул, очень много писАть придется... Влом... Почитай здесь: https://www.opennet.ru/docs/RUS/linuxsos/ch7_1.html https://www.opennet.ru/docs/HOWTO-RU/mini/Domain.html#FILTERING ftp://metalab.unc.edu/pub/Linux/docs/HOWTO/IPCHAINS-HOWTO
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

DNS и порт 53, Varyag, 28-Май-03, 22:18 [смотреть все]

ИМХОDNS для резольвинга использует протокол UDP порт 53 хотя есть случаи когда , Dragon_Stas, 28-Май-03, 22:43 (1) //
- А как мне тогда udp 53 открыть , Varyag, 29-Май-03, 08:09 (2) //
  - ты же говорил, что открыл поставь accept на порт 53 udp, Michael, 29-Май-03, 08:49 (3)
- tcp 53 порт тоже используетсядля длинных ответов на запросы и передачи зон, J, 29-Май-03, 12:16 (4) //
  - в студию вывод netstat -an, Dragon_Stas, 29-Май-03, 16:18 (5) //
    - Proto Recv-Q Send-Q Local Address Foreign Address Statetcp , Varyag, 30-Май-03, 10:09 (6)
    - Скорее, все-таки, ipchains -nL или сами правила , Mikhail, 30-Май-03, 10:11 (7)
      - -A input -s 0 0 -d 0 0 53 -p tcp -y -j ACCEPT-A input -s 0 0 -d 0 0 23 -p tcp -y, Varyag, 30-Май-03, 10:32 (8)
        
        пропускаем входящие запросы-A input -s otkuda 1024 -d interface 53 -p udp , Mikhail, 30-Май-03, 11:14 (9)
        
        Ну добавил я эти 2 правила и все равноnetstat -anActive Internet connections se, Varyag, 30-Май-03, 13:10 (10)
        
        А что здесь должно было измениться Может, стОит сначала почитать, что, как и для, Mikhail, 30-Май-03, 13:13 (11)
        
        Запросы до сих пор не проходят, Varyag, 30-Май-03, 13:39 (12)
        
        А как это сначала ставится -A input -p udp -s 0 0 -d 0 0 0 1023 -j REJECTа по, mcduck, 30-Май-03, 14:50 (13)
        
        - где такое написано Хорошо, еще раз Подразумевается локальный днс-сервер -A i, Mikhail, 30-Май-03, 15:05 (14)
        
        Дык, в сообщении 8, строка 10 правил - так и написано У Вас то все правильно - , mcduck, 05-Июн-03, 10:26 (15)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру