orvman
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SIMSR
Цитата:| Что я эти два правила не понял. Обяснишь? |
Извиняюсь, но Вы внимательно читали руководство? Evgeny T все прояснил.
Как сказал bredonosec
Цитата:| ДНС (сверка имени и ИПа) идет по УДП протоколу, удаленному адресу /адрес прова/порт53 - локальный, стек портов 1024-5000(можно в реестре сменить). То есть, порт 53 для прововского адреса (только!) открыть надо, иначе инета не будет, иначе как по ИП-адресам. Для остальных адресов соединение с УДП и порта 53 открывать не следует. Вот и всё. |
Все верно он сказал, хотя может быть еще и TCP, но не в этом дело....
SIMSR Дело в том, что если делать настройки жесткие, то не следует окрывать порты на все IP подряд, а т.к. ты явно не пропишешь IP, то любой софт (например троян) ломанется по любому из адресов по 53 порту и ты об этом даже не узнаешь... Вот поэтому и сказано там, что прописывать адреса прова и все.
Другая ситуация в нижеследующем:
Цитата:| Но проблема в том, что меняется и первый окет IP адреса. Тогда что, мне разрешать для SVHOST авторизацию по 53UDP для диапазона 92.xxx.xxx.xxx. по диапазон 99.xxx.xxx.xxx.? |
Дело в провайдере. Узнай какие DNS есть у него. Дело в том, что их может быть куча и зависит это от его настроек, обычно их дают два, у нашего провайдера их пять, но официально предоставляется два. Есть еще выход - прописать IP ДНС'а ближайшего узла, предоставляющего и реализующего ДНС, в такой ситуации это будет ДНС другого прова, но тут могут быть траблы с подключениями, глюками, если сетка медленная, загруженность сервера, дальний канал и т.д., также все зависит от настроек подключения и настроек провайдера... (возможно, что в данной ситуации ты получаешь IP DNS через DHCP...)
Если вкратце, то прописывай все ДНС Вашего провайдера. Либо ставь их админу ящик пива, и пусть он пропишет у себя для твоего адреса (если будет DHCP, то тут придется ковыряться например в сторону МАК-адреса для твоей инициализации в системе на стороне провайдера), конкретный выделяемый DNS. Лучше всего, когда у тебя есть реальный IP, а не сетка провайдера, когда тебе выделяется сначала внутренний адрес, а потом через НАТ ты лезешь в Инет....
Надеюсь хоть что-то прояснил, путанно, вскольз и кратко, где-то даже грубо, с точки зрения реализации и т.д., - но это отдельная долгая тема, тонны литературы вылаживать здесь не буду....
SIMSR, судя по твоим постам в этой ветке насчет ОР - ты человек не глупый, я уверен, ты сам разберешься и поймешь все сам, внимательно перечитай все разделы руководства, даже те, которые на твой взгяд тебе неинтересны. В будующем это избавит тебя от многих вопросов. |
