[LUGOS] dns firewall pravila

[Matjaž Prelog]

> Ker je konfiguriran kot master za določeno domeno, ga želi nek drug slave
> kontaktirat in prenest zone datoteko (oz. informacije). Torej me zanima
> katere porte na kerem protokolu naj še odprem do njega (-j DNAT), da bo
lahko
> slave uspešno zahteval in prenesel informacije o domeni (zone file).
tcp/53.

> Ker pa ima tudi funkcijo sužnja :-) torej je sekundarc za neko drugo
domeno
> rabim še SNAT, do primarnega strežnika za to domeno, a zopet ne vem katere
> porte naj odprem navzven do master strežnika, da bo lahko zahteva in
prenos
> zone uspešen. Trenutno imam navzven odprt udp/53 za vse v lokalni mreži.
Enako.

LP, rach.