🚀 go-pugleaf

>> Próbowałeś może podglądać ruch i patrzeć czy na tym 53-cim porcie typu
>> UDP faktycznie coś przychodzi?
>> Nie znam SwOS, ale wiem, że RouterOS ma taką możliwość.

> PS. Dążę do tego, że może być to problem konfiguracyjny Mietka.
MT nie jest mój, tylko dostawcy.
Po TCP idzie ruch w obu kierunkach.

[root@XXX.XXX.XXX.XXX ~]# tcptraceroute -n AAA.AAA.AAA.AAA 53
Selected device eth0, address XXX.XXX.XXX.XXX, port 56239 for outgoing 
packets
Tracing the path to AAA.AAA.AAA.AAA on TCP port 53 (domain), 30 hops max
1  IP bramy  6.135 ms  0.638 ms  0.485 ms
...
8  AAA.AAA.AAA.AAA [open]  9.865 ms  10.168 ms  9.923 ms

[root@AAA.AAA.AAA.AAA ~]# tcptraceroute -n XXX.XXX.XXX.XXX
Selected device eth0, address AAA.AAA.AAA.AAA, port 36206 for outgoing 
packets
Tracing the path to XXX.XXX.XXX.XXX on TCP port 53 (domain), 30 hops max
1  IP bramy  0.352 ms  0.210 ms  0.273 ms
...
8  XXX.XXX.XXX.XXX [open]  10.009 ms  9.870 ms  11.106 ms

A z UDP jest tak, jak pisałem w pierwszym poście...

[root@XXX.XXX.XXX.XXX ~]# nmap -sU -p53 AAA.AAA.AAA.AAA
Starting Nmap 6.46 ( http://nmap.org ) at 2014-05-21 15:03 CEST
Nmap scan report for AAA.AAA.AAA.AAA
Host is up (0.011s latency).
PORT   STATE SERVICE
53/udp open  domain
Nmap done: 1 IP address (1 host up) scanned in 0.29 seconds

[root@AAA.AAA.AAA.AAA ~]# nmap -sU -p53 XXX.XXX.XXX.XXX
Starting Nmap 6.46 ( http://nmap.org ) at 2014-05-21 15:02 CEST
Nmap scan report for XXX.XXX.XXX.XXX
Host is up (0.0098s latency).
PORT   STATE         SERVICE
53/udp open|filtered domain
Nmap done: 1 IP address (1 host up) scanned in 0.46 seconds

Wprowadźmy do zabawy tcpdumpa

Na docelowym (pakiet wysłany z klienta, widać ponowienie transmisji, brak 
odpowiedzi)
[root@XXX.XXX.XXX.XXX ~]# tcpdump -n -v -i eth0 port 53
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 
bytes
15:10:05.112222 IP (tos 0x0, ttl 37, id 51431, offset 0, flags [none], proto 
UDP (17), length 40)
    AAA.AAA.AAA.AAA.56964 > XXX.XXX.XXX.XXX.53: 0 stat [0q] (12)
15:10:05.212168 IP (tos 0x0, ttl 35, id 40370, offset 0, flags [none], proto 
UDP (17), length 40)
    AAA.AAA.AAA.AAA.56965 > XXX.XXX.XXX.XXX.53: 0 stat [0q] (12)

Na kliencie (pakiet wysłany z docelowego, widać prawidłową odpowiedź)
[root@AAA.AAA.AAA.AAA ~]# tcpdump -n -v -i eth0 port 53
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 
bytes
15:12:34.602584 IP (tos 0x0, ttl 44, id 14916, offset 0, flags [none], proto 
UDP (17), length 40)
    XXX.XXX.XXX.XXX.33739 > AAA.AAA.AAA.AAA.53: 0 stat [0q] (12)
15:12:34.603141 IP (tos 0x0, ttl 64, id 30846, offset 0, flags [none], proto 
UDP (17), length 40)
    AAA.AAA.AAA.AAA.53 > XXX.XXX.XXX.XXX.33739: 0 stat NotImp- [0q] 0/0/0 
(12)

Dla porównania dla prawidłowo działającego klienta.
Na docelowym (pakiet wysłany z klienta, widać prawidłową transmisję)
[root@XXX.XXX.XXX.XXX ~]# tcpdump -n -v -i eth0 port 53
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 
bytes
15:17:54.067309 IP (tos 0x0, ttl 44, id 56303, offset 0, flags [none], proto 
UDP (17), length 40)
    AAA.AAA.AAA.AAA.54743 > XXX.XXX.XXX.XXX.53: 0 stat [0q] (12)
15:17:54.068127 IP (tos 0x0, ttl 64, id 43916, offset 0, flags [none], proto 
UDP (17), length 40)
    XXX.XXX.XXX.XXX.53 > AAA.AAA.AAA.AAA.54743: 0 stat NotImp- [0q] 0/0/0 
(12)

I tak możemy się bawić długo i namiętnie...
Pozdrawiam.
WOJO