Topic: DNS et Portforwarding

[onsy]

Bonjour à tous de la part d'un nouveau venu !

Bravo pour ce site superbe et surtout utile ! Et BRAVO pour le forum français.

J'ai un problème à vous soumettre :
J'utilise un SME 6.0 béta3 et je suis serveur DNS pour mon réseau local : çà, ça fonctionne au poil.
Mais je veux récupérer la gestion de mon nom de domaine et je voudrais que mon SME écoute et réponde sur le port 53 côté WAN.
J'ai essayé d'ajouter un portforwarding (en UDP et TCP) du port 53 vers l'adresse locale de mon SME mais ça a pas l'air de marcher
Qd je liste les règles du FW après, je ne vois pas de changement pour le port dns (53) sur l'interface WAN.

Qlq'un a une idée ou une autre manière de faire ??

[grand-pa]

Le serveur DNS de SME est prévu pour ne fonctionner qu'en local. Par défaut, il n'est donc pas exploitable pour gérer ses domaines de façon publique.

Si tu tiens absolument à passer outre, il existe néanmoins un howto.

[onsy]

Le serveur DNS de SME est prévu pour ne fonctionner qu'en local. Par défaut, il n'est donc pas exploitable pour gérer ses domaines de façon publique.

Si tu tiens absolument à passer outre, il existe néanmoins un howto.

Ok Merci grand-pa !
Maintenant j'ai un tinydns qui écoute du côté WAN.
Mais j'ai l'impression que le firewall me droppe les requetes DNS car je n'ai pas de réponse.
Du coup, maintenant, je recherche des infos sur les templates SME pour iptables : je n'ai pas réussi à trouver de *iptable* sous /etc/e-smith

[grand-pa]

Du coup, maintenant, je recherche des infos sur les templates SME pour iptables : je n'ai pas réussi à trouver de *iptable* sous /etc/e-smith

Les règles IPTables sont dans /etc/rc.d/init.d/masq mais attention, la gestion des règles de firewall/masquerading est assez particulière sous SME. Tu devrais peut-être plutôt en parler avec l'auteur du howto.

[Muzo]

Salut,

Pour avoir étudier le script "masq" afin de faire un RPM pour le gérer (e-smith-masq-manager), ce script est super bien foutu! C'est grâce à lu que j'ai appris iptables   .

Après une recherche sur notre amis google, j'avais trouvé des scripts très simples et eficaces. Du coup je trouvais que notre amis MASQ était très mal foutu et mal organisé. Suite à des discutions sur un site de sécurité, j'ai changé d'avis, je peux vous assuré qu'il est très très bien foutu. Fait par un pro c'est sur. Enfin le MASQ que j'ai étudié en tous cas.

Maintenant pour le modifier, vaut mieux s'y connaitre en iptables. D'ailleurs j'oses plus trop y toucher   .

Mais un jour, je vais vous sortir une nouvelle version du RPM