DNS cache

[numark24]

Hola!!

Sistema 12.04.4 LTS Ubuntu Server

¿Para que funcione correctamente la cache DNS tengo que abrir el puerto ""53"" de mi router?

/etc/bind/named.conf.options

forwarders {
// OpenDNS servers
208.67.222.222;
208.67.220.220;
// router
10.0.0.1;
};

//Security options
listen-on port ""53""" { 127.0.0.1; 10.0.0.2; };
allow-query { 127.0.0.1; 10.0.0.0/24; };
allow-recursion { 127.0.0.1; 10.0.0.0/24; };
allow-transfer { none; };

Gracias por vuestra ayuda

[Increhost]

Hola, si lo vas a chequear solamente desde tu LAN (como parece indicar tu
archivo de configuración) no es necesario abrir ningún puerto en tu router
(es decir, nadie desde tu WAN [internet] va a consultar ese DNS).

Lo que sí, debes habilitar es en tu Firewall de ese Ubuntu para que reciba
consultas sobre el puerto 53 tanto en UDP como en TCP.

Saludos y Suerte!

[numark24]

Hola Increhost!!

Abrir el firewall se hace con iptables?

[AlvaroG]

Los servidores en la sección "forwarders" se usan en orden, así que mientras funcione OpenDNS, no deberías necesitar el servidor del router. ¿has agregado también la línea

nameserver 127.0.0.1

al archivo resolv.conf?

[anger32]

Si, tienes que decirle al firewall por que DNS trabajas.
Algo así como:

Código:

iptables -A INPUT -s 208.67.222.222 -p udp -m udp --Sport 53 -j ACCEPT
iptables -A OUTPUT -d 208.67.222.222 -p udp -m udp --dport 53 -j ACCEPT

Lo mismo con el segundo DNS.
Un saludo

[numark24]

Gracias, soy estudiante, y todo me lo huelo, pero ustedes son quien me pegan la

patada y me dicen, entra sin miedo!!!

Estudiare iptables!!!!