Filtrowanie DNSów - powolne działanie Internetu - Thread - go-pugleaf

Thread View: alt.pl.comp.os.linux.newbie

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by Karol Thu, 25 Nov 2010 11:33

Filtrowanie DNSów - powolne działanie Internetu

#138758

Author: Karol
Date: Thu, 25 Nov 2010 11:33

45 lines
2670 bytes

Cześć
Mam tak skonstruowaną sieć i w niej DNSy, że PCty podłączone są 
bezpośrednio do DNSów na Windows 2008 (AD1 i AD2).

W nich znajdują się wpisy dotyczące strefy lokalnej.

Jeśli kontroler domeny czegoś nie wie (czyli jeśli ma zresolvować adres 
z Internetu) wtedy pyta DNSa "zewnątrznego" na Linuxie.

Pomiędzy nimi zrobiłem firewalla, który rozdziela te dwie sieci 
(serwerów wewnętrznych i DMZta)

I jeśli umożliwię swobodną komunikację AD <-> DNS Linuxa  - Internet śmiga!

Ale jeśli zrobię deko szczelniej (adresy IP podaję schematycznie jako 
AD1, AD2, DNS1 i DNS2):

# Kontroler AD1
   -A FORWARD -s AD1 -d DNS1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD1 -d DNS1 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s AD1 -d DNS2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD1 -d DNS2 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD1 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD1 -p udp -m udp --dport 53 -j ACCEPT

# Kontroler AD2
   -A FORWARD -s AD2 -d DNS1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD2 -d DNS1 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s AD2 -d DNS2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD2 -d DNS2 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD2 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD2 -p udp -m udp --dport 53 -j ACCEPT


Przeglądarki pracowników czekają i na dole wypisują "Ustalanie adresu 
www.wp.pl ..."

A potem dopiero wczytują stronkę.


Co to może być?

Re: Filtrowanie DNSów - powolne działanie Internetu

#138759

Author: Mirek
Date: Thu, 25 Nov 2010 13:55

13 lines
1563 bytes

On czw, 25 lis 2010 12:33:40 in article news:<iclhil$p4g$1@inews.gazeta.pl>
Karol wrote:
>   -A FORWARD -s DNS1 -d AD1 -p tcp -m tcp --dport 53 -j ACCEPT
>   -A FORWARD -s DNS1 -d AD1 -p udp -m udp --dport 53 -j ACCEPT
>   -A FORWARD -s DNS2 -d AD1 -p tcp -m tcp --dport 53 -j ACCEPT
>   -A FORWARD -s DNS2 -d AD1 -p udp -m udp --dport 53 -j ACCEPT
> 
>   -A FORWARD -s DNS1 -d AD2 -p tcp -m tcp --dport 53 -j ACCEPT
>   -A FORWARD -s DNS1 -d AD2 -p udp -m udp --dport 53 -j ACCEPT
>   -A FORWARD -s DNS2 -d AD2 -p tcp -m tcp --dport 53 -j ACCEPT
>   -A FORWARD -s DNS2 -d AD2 -p udp -m udp --dport 53 -j ACCEPT

                                         s/dport/sport/ ;)

Re: Filtrowanie DNSów - powolne działanie Internetu

#138760

Author: Karol
Date: Thu, 25 Nov 2010 14:03

7 lines
1106 bytes

W dniu 2010-11-25 14:55, Mirek pisze:
> On czw, 25 lis 2010 12:33:40 in article news:<iclhil$p4g$1@inews.gazeta.pl>

>      s/dport/sport/ ;)


Wielkie dzięki !   :)

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads