ÇözümPark

merhaba.

cisco routerimda iceri port yonlendirebildim halde DNS yonlendirme yapamiyorum.

Frame relay hattim mevcut. iceride DNS sunucum var ve sorgulari buradan yaptiriyorum.

hangi komutlari kullanmam gerekiyor.

 

 

domain sölersen kontrol edebiliriz ama udp açıyorsun dimi ???

---

"İman, kalben bilip tasdik etme, dil ile söyleyip ikrar etme, beden uzuvlarıyla da amel etmektir."

(Hz. Ali r.a. Kütüb-i Sitte, 16. Cilt , Sf. 492)

http://www.esersolmaz.com

Merhaba  , router ınızın modeli nedir ? 

 

 

---

Özgür ŞENERDOĞAN

Merhaba

model önemli ona göreconfig vereceğiz

örnek

http://www.laplink.com/support/kb/article.asp?id=45 

---

MVP
Herşeyden önce insanız....
hakanuzuner.com
ÇözümPark Bannerları
HP Ürünleri Hakkında herşey burada

cisco 1841

12.4 versiyon var.

 

icerde dns serverim var. ona yonlendirme yapmak istiyorum.

 

ip nat inside source static tcp 10.0.0.11 53 1xx.xxx.xx.xxx 53 extendable

ip nat inside source static udp 10.0.0.11 53 1xx.xxx.xx.xxx 53 extendable

 

yaptim. fakat olmuyor galiba.

 

router(conf)#ip name-server x.x.x.x

or use IPCP

router(config-if)#ppp ipcp dns request

 

 bu isime yarayabilir mi?
 

ip name server xxxxx

---

Erdal YAZICIOGLU
System and Network Engineer
Page Europa S.R.L
Rome - Italy
http://barbarossa41.wordpress.com
In the world of Linux, a hacker is a good person who simply wants to create better software.

router uzerinde dns servisi kapali. 

ben disaridan bir sorgu yapiyorum.

 disaridan sorgu yaptirdigim zaman dns icerdeki su makineye yonlendirsin istiyorum. ornegin 10.0.2.240  nolu makineme yonledirsin tum istekleri.

 

disaridan sorgu yaptirdigim zaman dns icerdeki su makineye yonlendirsin istiyorum. ornegin 10.0.2.240  nolu makineme yonledirsin tum istekleri.

Bu cümleden anladığım DNS'e sorgu yapıyorsunuz router a değil 

 

Eğer direct DNS'e sorgu yapıyorsanız o zaman DNS'e forwarder ekleyin. İç Ip adresini verin firewall üzerinde bu DNS üzerinden gelen sorgulara açın..

Yanlış mı anladım... 

---

Erdal YAZICIOGLU
System and Network Engineer
Page Europa S.R.L
Rome - Italy
http://barbarossa41.wordpress.com
In the world of Linux, a hacker is a good person who simply wants to create better software.

ip nat inside source static udp 10.0.0.11 53 1xx.xxx.xx.xxx 53 extendable

 

bunu yapmama ragmen olmuyor. baska yapmam gereken birsey mi var? 

router üzerinde her hangibi bir acl çalışıyormu ?

yada router arkasındamı hemn dns server ?

arada firewall varmı ?

Yapıyı anlatırmısınız biraz lütfen....

 

---

"İman, kalben bilip tasdik etme, dil ile söyleyip ikrar etme, beden uzuvlarıyla da amel etmektir."

(Hz. Ali r.a. Kütüb-i Sitte, 16. Cilt , Sf. 492)

http://www.esersolmaz.com

evet acl mevcut fakat internete cikmak icin mevcut

 

access-list 1 permit 10.0.0.0 0.0.0.255

access-list 1 permit any

 

guvenlik duvari var. fakat routerin icinden ping attigim zaman dns sorgulamasi yapiyor.

ping ns1.xxxx.com yaptigim zaman icerdeki dns sunucudan bilgi geliyor. (ns1.xxx.com bilgisini icerdeki sunucuya girdim)

fakat disaridan bi yerden ağ bağlantılarındaki dns sunucu icin routerin ip'sini girerek yapiyorum. olmuyor.

Cisco üzerinde any any deny diye bir rule vardır ve bu rule defualtta kullanızmaz görünmezde. sen bir rule yazdıgın zaman hemen devreye girer ve yazdıgın rule den sonra bu rule uygulanır. Bu sepepten ötürü dışardan işeri hangi makinaya gidilmesini istiyosan bir acl yazmalısın.

---

"İman, kalben bilip tasdik etme, dil ile söyleyip ikrar etme, beden uzuvlarıyla da amel etmektir."

(Hz. Ali r.a. Kütüb-i Sitte, 16. Cilt , Sf. 492)

http://www.esersolmaz.com

bir ornek verebilir misiniz peki?

access-list 101 permit udp any 10.10.10.10 0.0.0.0 eq domain

bu acl yide dış bacagın girişine uygulamanız gerekir

ip access-group 101 in şeklinde

---

"İman, kalben bilip tasdik etme, dil ile söyleyip ikrar etme, beden uzuvlarıyla da amel etmektir."

(Hz. Ali r.a. Kütüb-i Sitte, 16. Cilt , Sf. 492)

http://www.esersolmaz.com