3
ipsec dns auflösung
Hallo zusammen,
ich hab hier einen Win2003 Server läuft über dhcp mit 2DNS servern. Ohne eingeschalteten ipsec funktioniert alles, dann habe ich laut Anleitung Microsoft eine Filterregel erstellt block all ip traffic, dann per filter die ports für http ftp datenverkehr smtp und dns (53) freigegeben. Http ftp funktioniert alles, nur die dns auflösung funktioniert nicht mehr. Welchen Port hab ich vergessen?
Vielen Dank für die Hilfe
Peter
ich hab hier einen Win2003 Server läuft über dhcp mit 2DNS servern. Ohne eingeschalteten ipsec funktioniert alles, dann habe ich laut Anleitung Microsoft eine Filterregel erstellt block all ip traffic, dann per filter die ports für http ftp datenverkehr smtp und dns (53) freigegeben. Http ftp funktioniert alles, nur die dns auflösung funktioniert nicht mehr. Welchen Port hab ich vergessen?
Vielen Dank für die Hilfe
Peter
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 64328
Url: https://administrator.de/forum/ipsec-dns-aufloesung-64328.html
Ausgedruckt am: 23.12.2024 um 08:12 Uhr
3 Kommentare
Neuester Kommentar
Was hat denn bitte sehr IPsec damit zu tun ??? Den Zusammenhang musst du erstmal erklären....
DNS benutzt den Port TCP und/oder UDP 53. Die solltest du also auch freigeben.
DNS benutzt den Port TCP und/oder UDP 53. Die solltest du also auch freigeben.
nur soviel...
Filterregel Block All IP Traffic über Paketfilter aktiviert.
Ausnahmen (FTP,HTTP/S,RDP,DNS) Standardports auf Permit gesetzt.
IIS und alle entspr. Dienste laufen. IIS antwortet. Lediglich die Namensauflösung geht nicht. Die Frage ist deshalb, was habe ich vergessen?
Filterregel Block All IP Traffic über Paketfilter aktiviert.
Ausnahmen (FTP,HTTP/S,RDP,DNS) Standardports auf Permit gesetzt.
IIS und alle entspr. Dienste laufen. IIS antwortet. Lediglich die Namensauflösung geht nicht. Die Frage ist deshalb, was habe ich vergessen?
Entweder stimmt der DNS Server nicht oder es wird de facto TCP und UDP 53 irgendwo geblockt !!!
