obwohl dns vom isp funktioniert kein resolving

[Gravidi]

hallo!
in meinem router sindn 2 nics...einmal für intern und einmal für extern...meine clienten können wunderbar surfen usw...nur wenn ich auf dem router apt-get update mache kann er die adresse wie zb ftp.freenet.de nicht auflösen..obwohl in der resolv.conf die dns einträge richtig sind...woran kann es den noch liegen?


danke!

grüsse
Gravidi

[mistersixt]

Was kommt denn für eine Meldung, wenn Du "nslookup ftp.freenet.de" machst? (nslookup ist im Paket dnsutils).

Gruss, mistersixt.

[Gravidi]

nslookup kann ich nicht ausführen..command not found...

[Bert]

nslookup kann ich nicht ausführen..command not found...

Daram hatte Dir mistersixt ja auch

nslookup ist im Paket dnsutils

geschrieben

Ein

Code: Alles auswählen

apt-get install dnsutils

sollte dieses Problem beseitigen

Bert

[Gravidi]

ja...hmmm...also wenn er keine adresse auflöst dann kann er wohl auch nicht installieren oder?.......

[mistersixt]

Ok, also geht generell gar kein DNS-Lookup (dann kannst Du in der Tat nicht ohne Probleme Pakete installieren ).
Und Du hast wirklich die DNS-Server Deiner Clients (sind die Windoof oder auch Linux) mit den Einträgen der /etc/resolv.conf Deines Router verglichen? Die sind absolut identisch? Wie sieht die Datei /etc/nsswitch.conf aus? Bei welchem DSL-Provider bist Du denn (Freenet, T-Online, ...)?

Gruss, mistersixt.

[QT]

hallo!
in meinem router sindn 2 nics...einmal für intern und einmal für extern...meine clienten können wunderbar surfen usw...nur wenn ich auf dem router apt-get update mache kann er die adresse wie zb ftp.freenet.de nicht auflösen..obwohl in der resolv.conf die dns einträge richtig sind...woran kann es den noch liegen?

Klingt fuer mich, als wuerde die Firewall diesen Zugriff verweigern. Hast Du eine Firewall (iptables) auf diesem "Router" laufen? Falls ja, dann musst Du Regeln einbauen, die lokale DNS Anfragen erlauben.......

[Gravidi]

ja die resolv.conf ist identisch mit den clienten (windows).
ja es ist eine fw drauf...aber die hab ich schon lange drin und es hat ja auch mal funktioniert...


ehhhmm ich habe wilhelmtel...das ist ein anbieter bei uns in norderstedt..habe da die 2mb down / 2 mb up standleitung....

greetz gravidi

[mistersixt]

Wenn da tatsächlich die gleichen DNS-Server drinstehen (poste mal spasseshalber Deine resolv.conf), dann kann es eigentlich nur noch ein Firewall-Problem laden. Vielleicht deaktivierst Du die mal für eine Minute, um zu sehen, ob sie es ist oder nicht.

Gruss, mistersixt.

[Gravidi]

ja liegt an der fw..was muss in der fw eintragen damit er die adressen auflöst..?

achja danke schonmal für eure hilfe...

grüsse
gravidi

[mistersixt]

Ich nehme jetzt einfach mal an, Dein Interface zum Internet hin ist eth1, dann wäre der Befehl in etwa wie folgt:

Code: Alles auswählen

iptables -A OUTPUT -o eth1 -p udp --dport 53 -j ACCEPT

Das -A steht für Append, sprich, diese Regeln wird hinten an Deine bisherigen Regeln angehängt. Wenn natürlich Deine bisherige letzte Regel einfach alles blockt, was nach draussen gehen soll, nutzt Dir obige neue Regel als letzte Regel natuerlich nichts. Dann kannst Du so obige Regel an die erste Stelle setzen:

Code: Alles auswählen

iptables -I OUTPUT 1 -o eth1 -p udp --dport 53 -j ACCEPT

Und dann ist diese Regel bestimmt nicht verkehrt:

Code: Alles auswählen

iptables -A INPUT -m state --state ESTABLISHED,RELATED     -j ACCEPT

Gruss, mistersixt,

[Gravidi]

hmm das funktioniert irgentwie nicht....also mein interface extern eth0 und intern eth1

[smashie]

Klingt fuer mich, als wuerde die Firewall diesen Zugriff verweigern. Hast Du eine Firewall (iptables) auf diesem "Router" laufen?.

(iptables = paketfilter) && (paketfilter != firewall)

[QT]

Klingt fuer mich, als wuerde die Firewall diesen Zugriff verweigern. Hast Du eine Firewall (iptables) auf diesem "Router" laufen?.

(iptables = paketfilter) && (paketfilter != firewall)

Ich warte nun auf Deine analogen Berichtigungen dieses Themas in der Wikipedia. Zu dumm, dass alle bisher dies total falsch verstanden haben. Aber nun wirst ja Du kommen und alles richtigstellen

Uebrigens hab ich nirgendwo geschrieben dass Firewall == Paketfilter sei. Musst Du irgendwie selbst hineininterpretiert haben. Immerhin war der Loesungsansatz wenigstens der Richtige, denn es war die Firewall, die in diesem Fall die DNS Anfragen blockiert hat

[mistersixt]

hmm das funktioniert irgentwie nicht....also mein interface extern eth0 und intern eth1

Kannst Du mal Dein Firewall-Script irgendwo auf einem Webserver ablegen, so dass man sich das mal anschauen kann?

gruss, mistersixt.