[castle] ipchains - DNS никуда не проходит...

[Dmitry V. Levin]

On Thu, Dec 20, 2001 at 01:03:10PM +0200, Igor Tertishny wrote:
> Надоели мне постоянные вторжения всяких-разных и их попытки виндосовские 
> вирусы заслать. Решил настроить брандмауэр. Сервер у меня подключен к Инету и 
> до сих пор ipchains было настроено в простейшем варианте - маскарадинг и 
> полный трафик в локальной сети. 
> 
> Написал сценарий, долго мучился, вылавливая явные ошибки. Но когди их, 
> казалось бы, не осталось, выяснилась пренеприятнейшая вещь. ipchains никуда 
> не пропускает DNS. nslookup не выдает ни одного IP-адреса. Помогите, 
> пожалуйста! Высылаю кусок сценария, посвященный DNS. DNS сервер у меня 
> полнофункциональный, стоящий на том же компе, что и брандмауэр (выхода 
> другого не было, именно этот комп является файловым сервером и он же 
> подключен к Инету).

Попробуйте автоматизированные средства настройки firewall'а.
Для ipchains лучше всего подойдет rcf (пакет можно взять в Сизифе).


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: отсутствует
Url     : /pipermail/castle/attachments/20011220/a9a716d6/attachment.bin