iptables blockieren DNS-server

Ich versuche auf meinem server konfigurieren, dass eingehende DNS-Abfragen. Die Standard-server-setup, indem Sie die hosting-Unternehmen, ermöglicht den traffic auf den ports 443, 80 und 22.

Habe ich geändert, die iptables-Datei zu versuchen, zu erlauben, Anfragen an port 53, aber ich bin nicht immer keine Antwort von BINDEN. Das deaktivieren der firewall ermöglicht die DNS-Anfrage, um durch zu gehen, so dass lässt mich vermuten, dass die nameserver korrekt arbeitet. Das setup ist CentOS 5.5.

Dies ist der iptables-Datei; ich würde es schätzen, wenn jemand mir sagen könnte, was fehlt mir hier, damit dies funktioniert.

Vielen Dank im Voraus.

==================

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -d 224.0.0.251 --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 10000 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 1024:65535 --sport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 1024:65535 --sport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 22 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 80 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 443 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Generated by webmin
*mangle
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed
# Generated by webmin
*nat
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed

InformationsquelleAutor Redback | 2010-09-10

  1. 4

    Diese Linie von Ihren Regeln ist völlig falsch:

    -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 1024:65535 --sport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 1024:65535 --sport 53 -j ACCEPT

    Du sagst: Datenverkehr vom remote-port 53, um lokale ports 1024 - 65535.

    Ich glaube, DNS ist port 53. Versuchen Sie dies statt (erlauben jede TCP - /UDP-Datenverkehr zu Ziel port 53):

    -A RH-Firewall-1-INPUT -p tcp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 53 -j ACCEPT

    Diese Zeilen werden nichts tun:
    Die folgenden Zeilen kann der Datenverkehr mit der Protokoll Nummer 50 (ESP) und 51 (AH) (Quelle: Protokoll-Nummern der IANA)

    -A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
    Danke. Die Linien, die ich hatte, Hinzugefügt, sind sehr ähnlich zu den Linien, die in einem VPS habe ich auch. Die Zeilen, die Sie haben darauf hingewiesen, nichts zu tun, sind ein Teil der standard centOS-installation. Ich bin mir nicht sicher, Ihre Absicht, aber lassen Sie es, da Sie sind ein Teil der standard-installation. Wieder, ich danke Ihnen sehr.
    Die Linien 50/51 wäre für eingehenden IPSEC-Tunnel - 50, ESP und 51 AH.
    Für Informationen, die ich hatte, dass port 953 für den bind9-DNS-server

    InformationsquelleAutor Lekensteyn

Schreibe einen Kommentar