はじめての自宅サーバ構築 - Fedora/CentOS -
Last Update 2018/05/30
[ 更新履歴 ] [ サイト マップ ] [ 質問掲示板 ] [ 雑談掲示板 ] [ リンク ]
■ トップ >> 質問掲示板

 ファイアウォールを有効にしたらネーム解決が出来ない。
日時： 2006/01/29 23:58
名前： horiken

どうしても解決できませんお助けください。

環境：
グローバル→ ルーター(192.168.2.1/24) →プライベート → Fedora Core4 seaver(192.168.2.15/24)
     ポート開放(20-21,25,53,80,110,143)        → Windows(↑serverよりDHCP割り当てIP）
症状：
ファイアウォールをかけない時は問題なく動いていましたが、外部攻撃が激しくなったので
ファイアウォールを有効にしたらWindowsからhttp://www.アクセスが出来なくなりました。
http://210.とIPアドレスでは見れます。ネーム解決が出来ないのか？と思い 他ポート：の所に 53:tcpと
入れても駄目でした。その他も実験してみましたがやはり駄目でした。
nemedはchroot設定に成っています。chrootから普通の環境に戻しても駄目でした。
SELinuxをかけたりもしましたが駄目です。ping IPアドレスは OK ping ドメイン名だと NGです。
どなたかピン！と来た人がおりましたら教えてください。

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
BOOTPROTO=none
BROADCAST=192.168.2.255
IPADDR=192.168.2.15
NETMASK=255.255.255.0
NETWORK=192.168.2.0
ONBOOT=yes
TYPE=Ethernet
GATEWAY=192.168.2.1
USERCTL=no
PEERDNS=yes
IPV6INIT=no
DHCP_HOSTNAME=pc3
HWADDR=00:内緒

# ifconfig

eth0   Link encap:Ethernet HWaddr 内緒
     inet addr:192.168.2.15 Bcast:192.168.2.255 Mask:255.255.255.0
     inet6 addr: fe80::230:18ff:fe53:2212/64 Scope:Link
     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
     RX packets:41676 errors:0 dropped:0 overruns:0 frame:0
     TX packets:51019 errors:0 dropped:0 overruns:0 carrier:0
     collisions:0 txqueuelen:1000
     RX bytes:4992971 (4.7 MiB) TX bytes:32800812 (31.2 MiB)
     Interrupt:11 Base address:0xe000

lo    Link encap:Local Loopback
     inet addr:127.0.0.1 Mask:255.0.0.0
     inet6 addr: ::1/128 Scope:Host
     UP LOOPBACK RUNNING MTU:16436 Metric:1
     RX packets:12293 errors:0 dropped:0 overruns:0 frame:0
     TX packets:12293 errors:0 dropped:0 overruns:0 carrier:0
     collisions:0 txqueuelen:0
     RX bytes:14631849 (13.9 MiB) TX bytes:14631849 (13.9 MiB)

# route -n

Kernel IP routing table
Destination   Gateway     Genmask     Flags Metric Ref  Use Iface
192.168.2.0   0.0.0.0     255.255.255.0  U   0   0    0 eth0
169.254.0.0   0.0.0.0     255.255.0.0   U   0   0    0 eth0
0.0.0.0     192.168.2.1   0.0.0.0     UG  0   0    0 eth0
メンテ

Page:  [1]

■ コンテンツ関連情報

 Re: ファイアウォールを有効にしたらネーム解決が出来ない。 ( No.1 )
日時： 2006/01/29 23:57
名前： two
参照： http://www.two-wonderland.net/

 毎々お世話になっております、twoです。

 horikenさん >

> ファイアウォールを有効にしたら
 これはサーバのファイアウォールですよね？
その場合、サーバのファイアウォールの設定で53番ポートは開いていますでしょうか？
また、SELinuxはとりあえずは無効にしておいた方が原因を絞り易いと思いますよ v（・▽・
以上、宜しくお願い致します。
メンテ
 Re: ファイアウォールを有効にしたらネーム解決が出来ない。 ( No.2 )
日時： 2006/01/30 00:09
名前： horiken

twoさん こんばんはぁ〜 お世話に成ります。

＞これはサーバのファイアウォールですよね？

そうです。

＞その場合、サーバのファイアウォールの設定で53番ポートは開いていますでしょうか？

他ポートに 53:tcpと入れて OKを押すと domain:tcp と変わってしまいます。同じことですよね？

自分にポートスキャンすると ５３開放です。

SELinuxは無効にしてます。
メンテ
 Re: ファイアウォールを有効にしたらネーム解決が出来ない。 ( No.3 )
日時： 2006/01/30 04:12
名前： Johann
参照： http://www.geocities.co.jp/SiliconValley-Sunnyvale/1839/index.html

自分の記憶が正しければ、DNSはUDPも使うはずです。それを許可してみましょう。
メンテ
 Re: ファイアウォールを有効にしたらネーム解決が出来ない。 ( No.4 )
日時： 2006/01/30 07:16
名前： horiken

Johannさん、ありがとうございます。問題解決です。

他のポートに domain:tcp , domain:udp で解決しました。

独り言＞１８時間もの間、いったい私は・・・・ｸﾞｯﾀﾘ
メンテ

Page:  [1]

題名
名前 　("初心者"を含む名前は使用できません)
E-Mail
URL
パスワード 記事メンテ時に使用）
投稿キー （投稿時 投稿キー を入力してください）
コメント
画像添付 （対応画像：JPEG/GIF/PNG [Max 500KB]）

   クッキー保存

■ その他

ページ先頭へ
Copyright(©)2004-2018 First home server construction. All Right Reserved.