Onderwerp: Nameserver probleempje

Krijg de volgende fout melding bij sidn nameserver check:

E server onbereikbaar of timeout (status: 'Connection refused')

Zodra ik de firewall uit zet is alles wel in orde.
Wat is er mis met deze rules:

# Firewall configuration written by lokkit
# Manual customization of this file is not recommended.
# Note: ifup-post will punch the current nameservers through the
# firewall; such entries will *not* be listed here.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
UTPUT ACCEPT [0:0]
:RH-Lokkit-0-50-INPUT - [0:0]
-A INPUT -j RH-Lokkit-0-50-INPUT
-A FORWARD -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 8443 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 443 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 80 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 53 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 21 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 22 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -j REJECT
COMMIT

DNS gebruikt ook poort 53 UDP ....

thx! na toevoeging van:
-A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 53 -j ACCEPT
Werkt dns nu idd prima!

Alleen traceroute en ping vanaf server willen nog niet met firewall aan:

[root@plesk02 root]# traceroute www.io.nl
traceroute: unknown host www.io.nl

[root@plesk02 root]# /sbin/service iptables stop
Alle regels aan het wissen: [ OK ]
Verwijderen van de door de gebruiker gemaakte regels: [ OK ]
Herinstellen van de ingebouwde regels naar het standaard AC[ OK ]eid:

[root@plesk02 root]# traceroute www.io.nl
traceroute to www.io.nl (81.17.33.3), 30 hops max, 38 byte packets
1 r-01.tc2.leaseweb.nl (62.212.72.243) 0.241 ms 0.210 ms 0.116 ms
2 ge0-1-0.rtr1.ams-tc2.io.nl (195.69.144.218) 130.331 ms 0.342 ms 0.367 ms
3 if1-4-v102.rtr3.ams-tc2.io.nl (81.17.32.181) 0.367 ms 0.230 ms 0.242 ms
4 tommie.io.nl (81.17.33.3) 0.367 ms 0.239 ms 0.237 ms
[root@plesk02 root]#

Iemand enig idee wat er nog mis is met de rules?

Nog een rule voor ICMP maken?

Origineel geplaatst door Theo
Nog een rule voor ICMP maken?

Icmp word nergens geblokt in die firewall dus dat zal het niet zijn.



@D-internet:

het is verstandig om zowel de udp als de tcp poort 53 open te zetten ( beide zijn van dns.
Tevens denk ik ( weet ik niet zeker meer ) dat je poort 123 udp open moet zetten er voor.

de volgende regel lost bij mij wel het probleem op:
-A RH-Lokkit-0-50-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Maar is dit veilig?

ja hoor, die zorgt er voor dat bestaande verbindingen geaccepteerd worden.