Исходное сообщение
"По поводу портов для dns" Отправлено alon, 25-Янв-16 13:32
Здравствуйте. Я больше по передачи данных, dns не моя специфика, поэтому решил проконсультироваться, т.к. в рамках оптимизации, связанной с кризисом, dns теперь на меня повесили. :( Есть домен, вида YYY.ru, зарегистрированный на популярном nic.ru Если зайти к ним на сайт, то там будет указано состояние делегирован и дальше список dns-серверов (в начале идут какие-то nic'овские названия, а затем указан мой dns-сервер). Там же, вроде как, описана зона. Во всяком случае в разделе dns-хостинг есть описание нашей зоны с NS, A, MX и прочими записями. В офисе есть DNS-сервер на bind'е (версию не помню). У него в настройках через "view" указаны 2 одинаковые зоны (но сами файлы зон разные с разными a-записями). Одна в режиме master для доступа от внутренних пользователей, а другая в режиме slave с клиентами any и с ip-адресом мастера, как я понимаю, в лице nic.ru Если что-то меняешь на nic.ru, то в slave'овской зоне, вроде как, тоже появлялись обновления в файле зоны. Доступ к DNS-серверу нужен только внутренним пользователям сети из внутренней сети, т.е. в качестве в качестве dns-сервера он ни у кого из коллег на домашних компьютерах или где-либо еще не указан. В связи с этим у меня есть вопрос. Нужно ли на внешнем файерволе сети оставлять port-forwarding на 53 порт по tcp и udp протоколам для данной конфигурации? Если убрать, не прикратится ли связь нашего dns-сервера с nic.ru  в плане работоспобности и обмена зонами?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Здравствуйте. Я больше по передачи данных, dns не моя специфика, поэтому решил > проконсультироваться, т.к. в рамках оптимизации, связанной с кризисом, dns теперь на > меня повесили. :( > Есть домен, вида YYY.ru, зарегистрированный на популярном nic.ru Если зайти к ним > на сайт, то там будет указано состояние делегирован и дальше список > dns-серверов (в начале идут какие-то nic'овские названия, а затем указан мой > dns-сервер). Там же, вроде как, описана зона. Во всяком случае в > разделе dns-хостинг есть описание нашей зоны с NS, A, MX и > прочими записями. > В офисе есть DNS-сервер на bind'е (версию не помню). У него в > настройках через "view" указаны 2 одинаковые зоны (но сами файлы зон > разные с разными a-записями). Одна в режиме master для доступа от > внутренних пользователей, а другая в режиме slave с клиентами any и > с ip-адресом мастера, как я понимаю, в лице nic.ru Если что-то > меняешь на nic.ru, то в slave'овской зоне, вроде как, тоже появлялись > обновления в файле зоны. Доступ к DNS-серверу нужен только внутренним пользователям > сети из внутренней сети, т.е. в качестве в качестве dns-сервера он > ни у кого из коллег на домашних компьютерах или где-либо еще > не указан. > В связи с этим у меня есть вопрос. > Нужно ли на внешнем файерволе сети оставлять port-forwarding на 53 порт по > tcp и udp протоколам для данной конфигурации? Если убрать, не прикратится > ли связь нашего dns-сервера с nic.ru в плане работоспобности и > обмена зонами?
	Введите код, изображенный на картинке: