[BC3] Linux DNS forwarden lukt niet.

[Verwijderd]

Ik heb SuSE 7.1 op een P166 draaien en dar wil ik een firewall met ipchains van maken.

Probleem is echter dat DNS forwarden niet echt lukt, wat ik wil is dat de DNS queries geforward worden naar de nameservers die in /etc/resolve.conf staan, hoe doe ik dit met ipchains?

[jant]

Dat gaat volgens mij niet. Elke client heeft namelijk een eigen nameserver, hetzij handmatig geconfigureerd of met behulp van DHCP.

Wat wel zou kunnen is om bind te gaan draaien met een "forwarders first" configuratie. Je moet dat wel je server als nameserver opgeven op je client.

Vervelende daarvan is weer dat je niet kunt resolven als je offline ben en daardoor kan mail bijvoorbeeld meteen bouncen. Oplossing daarvoor is dan weer het laten starten van bind in je ip-up script. En als vanzelf sprekend weer laten stoppen in je ip-down script.

[Verwijderd]

gewoon DHCPd server draaien, die vertelt dan je client naar welke DNS die toe moet, en met ipchains de DNS queries (en de rest) MASQueraden!

[Verwijderd]

Ummm, ja, was klein beetje info vergeten

Het gaat om Chello, de chello nick heeft dus via DHCP een nameserver opgekregen enzo, volgens de HOWTO van ipchains is dit mogelijk om dat te forwarden via resolve.conf, maar het is een beetje vaag uitgelegd in die HOWTO (of het komt omdat ik geen moer er vanaf weet )