Исходное сообщение
"вопрос по прохождению пакета" Отправлено reader, 24-Мрт-11 17:06
> Всё получилось, но не так как вы описывали. По видимому из за > структуры моей сети. Которую я не смог вам донести. Ну да > ладно. Добрался до истины и вроде можно было бы закончить, но > меня сейчас интересует следующее. Нужно ли в таблицах filter в цепочке > FORWARD открывать входящий доступ для dns??? Не опасно ли это? Так > как без открытия доступа на dns к примеру 8.8.8.8 нэт не > пашет. Я где то читал что через днс очень много взломов > происходит. И правильно ли то, что не достаточно разрешения исходящих на > днс, установленных и дополнительно установленных соединений в обоих направлениях? вообще то должно быть достаточно, но не забывайте что для них тоже нужен snat. теперь можно начинать читать и думать про кеширующий dns на своем шлюзе.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Всё получилось, но не так как вы описывали. По видимому из за >> структуры моей сети. Которую я не смог вам донести. Ну да >> ладно. Добрался до истины и вроде можно было бы закончить, но >> меня сейчас интересует следующее. Нужно ли в таблицах filter в цепочке >> FORWARD открывать входящий доступ для dns??? Не опасно ли это? Так >> как без открытия доступа на dns к примеру 8.8.8.8 нэт не >> пашет. Я где то читал что через днс очень много взломов >> происходит. И правильно ли то, что не достаточно разрешения исходящих на >> днс, установленных и дополнительно установленных соединений в обоих направлениях? > вообще то должно быть достаточно, но не забывайте что для них тоже > нужен snat. > теперь можно начинать читать и думать про кеширующий dns на своем шлюзе.
	Введите код, изображенный на картинке: