Onderwerp: IPTables - DNS???

Dag mensen,

ik heb een firewall gemaakt, uiteraard gebaseerd op iptables.
Alles werkt perfect, alleen DNS heb ik wat problemen mee...

Wat voor rules adviseren jullie me hanteren voor ZOWEL primaire als secundaire DNS opties aan te bieden?

Vooral de secundaire DNS wil nogal eens wisselen van UDP poort, en dat gaat vaker mis geloof ik. Ookal geef ik een RANGE aan in iptables, xxxxx:xxxxx

Iemand hier al eens mee gestoeid?

Dns/53 statefull in en out

Wat zou een voorbeeld 'regel' zijn?

5 seconden gegoogled...

/sbin/iptables -A FORWARD -p tcp --sport 53 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 53 -j ACCEPT
/sbin/iptables -A FORWARD -p udp --sport 53 -j ACCEPT
/sbin/iptables -A FORWARD -p udp --dport 53 -j ACCEPT

dat is wat ik heb, en dat werkt dus niet...
vandaar mijn post...

Misschien dat je in de DNS server niet hebt aangegeven dat de queries via poort 53 moeten?

/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;

Dit is mijn netstat -lpn | grep named

tcp 0 0 XX.XX.XX.122:53 0.0.0.0:* LISTEN 26053/named
tcp 0 0 XX.XX.XX.121:53 0.0.0.0:* LISTEN 26053/named
tcp 0 0 XX.XX.XX.125:53 0.0.0.0:* LISTEN 26053/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 26053/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 26053/named
tcp 0 0 ::1:953 :::* LISTEN 26053/named
udp 0 0 0.0.0.0:53 0.0.0.0:* 26053/named
udp 0 0 XX.XX.XX.122:53 0.0.0.0:* 26053/named
udp 0 0 XX.XX.XX.121:53 0.0.0.0:* 26053/named
udp 0 0 XX.XX.XX.125:53 0.0.0.0:* 26053/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 26053/named
udp 0 0 :::36183 :::* 26053/named

Ik heb dat toegevoegd, maar... dat werkte helaas niet? (named.conf)

IPTABLES=/sbin/iptables

# DNS - Requests naar andere DNS servers toestaan
$IPTABLES -A INPUT -p UDP --sport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p TCP --sport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP --dport 53 -j ACCEPT

# DNS - Requests van clients toestaan
$IPTABLES -A INPUT -p UDP --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p UDP --sport 53 -j ACCEPT
$IPTABLES -A INPUT -p TCP --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p TCP --sport 53 -j ACCEPT