AXFR transfer langzaam als firewall aanstaat.

[spirit010]

Hallo,

Wij zijn bezig om een secondaire DNS op te zetten door middel van AXFR tranfer. In principe werkt alles naar behoren echter lopen we tegen één probleempje aan.

Server A maakt gebruik van IPtables met Kiss -> werkt probleemloos
Server B maakt gebruik van IPtables met APF -> als apf geactiveerd is dan is de zone transfer zeer langzaam, ongeveer 2 domeinen per minuut, flush ik APF dan zijn de zones binnen no time over.

Poort 53 zowel UDP als TCP staan open, het IP adres van de slave server is opgenomen in named.conf "Alow-transfer".

Iemand een idee wat hier gaande is?

Thanks en alvast een fijne jaarwisseling

[Randy]

IP van ns1 even in /etc/apf/hosts.allow zetten zodat er op dat IP geen controle plaatsvindt?

[spirit010]

Hallo Randy,

We hebben het hoofd IP van de slaveserver toegevoegd in de whitelist van apf en inderdaad de transfer is razendsnel nu.

Waarom is het nodig, ik bedoel poort 53 staat immers al open.