Notifikationer

Markér alle som læst Log ud

anhansen Nybegynder

14. september 2004 - 14:02 Der er 11 kommentarer og
1 løsning

DNS server bag firewall?

Hej

Jeg har sat en dns server op bag en firewall der bruger NAT. DNS server er win2k.

Jeg kan ikke få den til at svare på henvendelser til den?
Kan det skyldes at dens ip er en "lokal" 172.xxx.xxx.xxx og dermed lytter den ikke på den "globale" ipadresse, som jo er firewallens.

Håber der er nogle der kan forstå og evt. hjælpe med mit problem.

Synes godt om

jpvj Nybegynder

14. september 2004 - 14:06 #1

Standard lytter din DNS server på alle interfaces.

Hvad forwarder du fra din router til din server??

(hint: Det er nok her svaret skal findes).

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:13 #2

fra min firewall - som sidder efter routeren og modtager alt på den ip som ns2.domæne.dk er sat til - har jeg lavet en forward af dns - som forwarder den til den lokale ip som serveren har.

Umiddelbart ser det rigtigt ud - og firewallen har i loggen at den forwarder dns requests.. :-(

Synes godt om

ksoren Nybegynder

14. september 2004 - 14:13 #3

Hvad du skal forwarde..

udp/53 til navneopløsning
tcp/53 hvis du har brug for zone transfer

dog kan tcp også bruges til navneopløsning, med udp bruges for det meste

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:14 #4

Skal lige nævnes at den jo ikke har den globaleip tilknyttet - altså serveren ved ikke selv at den kan modtage requests for denne ip... Den ip har firewallen jo...

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:18 #5

er der nogen steder i dns serveren man kan se om den modtager en request?

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:22 #6

jeg tror i har lidt ret... det ser ikke ud til at den logger noget.. Har slået logging til...
Prøver lige explicit at sætte port 53 til...

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:26 #7

Det synes ikke at hjælpe...

Der kommer stadig ikke noget igennem... Hvis jeg logger ind på maskinen lokalt - og prøver at query den - så virker det fint...

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:27 #8

hov... prøvede lige fra en anden - helt ekstern computer... Der så det ud til at virke...

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:34 #9

hmm... fejlen er nu blevet fundet til at være et andet sted... :-)

På den maskine jeg testede FRA.. den timeout'er uanset hvor den skal spørge om dns.. Og det er jo ikke så smart når det er min primære dns.. :-(

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:37 #10

glem det.... Havde lige glemt at cleare nslookup med softfirewallen på serveren... DOH!!!
Det var vist det eneste problem i den sag...

Lukker...

Synes godt om

anhansen Nybegynder

14. september 2004 - 14:37 #11

Men tak for input...

Synes godt om

anhansen Nybegynder

14. september 2004 - 15:00 #12

og der må godt grines let... :-)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Andet netværk kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
proxy server Af dcedata1977 i Andet netværk	3	20/12/202515:17	01/06/202612:18
CCNA Af Nojsa i Andet netværk	1	09/12/202519:29	11/12/202507:23
Manglende driver til netværksdongle Af trav4u2 i Andet netværk	25	16/11/202516:39	23/11/202515:14
Oneplus bloototh Af johnnylassen i Andet netværk	12	18/09/202512:55	05/10/202512:02
Skype telefon nummer Af Nørdnot i Andet netværk	1	14/04/202514:30	14/04/202515:25

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS