firewall funciona só se as estações estiverem com o dns conf

[quecosuix]

boa tarde,

gostaria de saber o que pode ter de errado no meu firewall, ou arquivos auxiliares(ex: /etc/resolv.conf)

as estações estão seguindo todas as regras especificadas no firewall,
mas só funcionam se nas configurações de estiver espeficados os dns da brasiltelecom,

muitos dos firewalls que já vi nas empresas pedem apenas o endereço de gateway, que é o firewall.

gostaria que o meu ficasse no mesmo modelo.

valeu

Cleiton

[1c3m4n]

ai vc vai precisar ter o dhcpd no seu firewall pra informar pros clientes o dns,etc..

[xstefanox]

Estranho, DNS e iptables não tem tanta relação, exceto se você estiver utilizando o firewall para bloquear domínios externos pelo nome de domínio, não pelo endereço IP.

Ola

As estacoes prcisam tbm saber resolver nomes, portanto ou vc seta os servers DNS nas estacoes ou usa um DHCP informando que DNS consultar..

Abraço,

Andre

[irado]

provavelmente seu firewall (em algum lugar) aceita conexoes (de saida) PARA a porta 53 (udp/tcp) quando destinadas especificamente para os servidores constantes do seu resolv.conf.. não foi vc que montou o fwll, né?

faça um

# iptables_save > /tmp/texto.txt

e, com um

grep ip.addrs.do.resolv /tmp/texto.txt

saiba qual a regra que faz isso :twisted: