: ipchain으로 막혀있는 서버에 DNS가 있습니다.
:
: nslookup를 써서 ns.dacom.co.kr, ns.kornet.nm.kr 에 각각 접속해서
:
: 우리 서버의 엘리어스를 쳐봅니다.
: 그러면 (평균적으로) 3번중 1번 꼴로 못찾는다는 메세지가 나옵니다.
:
: 정말 웃기는 것은 일단 ns.dacom.co.kr 과 ns.kornet.nm.kr에서
: 우리 서버를 한번 찾았다면 그 내용을 일정 시간 가지고 있어야 할 것인데
: 그걸 캐쉬하지 않는 것 같습니다. 쿼리 할때마다 다시 호스트에
: 접속하나 봅니다.
:
: 이런 경우 어떤 문제로 인해서 그런지 궁금합니다.
:
: ipchain 때문에 ns.dacom.co.kr, ns.kornet.nm.kr 이 헤메는 것인가요?
:
: 여러분의 답변을 구합니다.
:
: --
: <>< 빚진자
Hm....
ipchains으로 막혀있으니 일단 dns query하는 포트는
열어줘야 하는거 아닌가요 ?
/var/log/message 화일에 보면
....... DENY/REJECT ip:53 ......
이런거 보이지 않나요 ?
전 그래서 모든 호스트에 대하여 (-s 0/0 )
저의 DNS를 (-d 0/0 53 혹은 dns) 을
풀어줬답니다.. (-j ACCEPT)--@~@