dns weiterleitungen verarbeiten

richie1985 · Beitrag von **richie1985** » 22 Jun 2012, 15:41

hallo,

ich habe zwei standorte mit einer vpn verbindung vernetzt (cisco1941, lancom1721)

namensauflösung von lancom zu cisco funktioniert einwandfrei (weiterlungs domain in lancom router eingetragen)

nur von cisco zu lancom nicht. selbst telnet ip 53 geht nicht, obwohl direkt per firewall freigeschaltet.

woran kann es noch hängen?

backslash · Beitrag von **backslash** » 22 Jun 2012, 16:19

Hi richie1985

nur von cisco zu lancom nicht.

das ist aber doch eher ein Problem, wie du das dem cisco beibringst... Damit bist du hier vermutlich im falschen Forum...

selbst telnet ip 53 geht nicht, obwohl direkt per firewall freigeschaltet.

das LANCOM lauscht für DNS nur auf den UDP-Port 53, daher ist ein Versuch mit Telnet zum scheitern verurteilt...

Gruß
Backslash

richie1985 · Beitrag von **richie1985** » 22 Jun 2012, 16:23

aha okay das wusste ich nicht, mein dns server schickt die weiterleitungen einwandfrei zum lancom router, sehe wie sie durch meine firewall gelangen, aber lancom seitig passiert nichts

backslash · Beitrag von **backslash** » 22 Jun 2012, 18:11

Hi richie1985.

gehen die denn beim Cisco auch in den VPN-Tunnel? Wenn die DNS-Pakete eine falsche Absenderadresse (also eine, die nicht zu den ausgehandelten SAs passt) haben, dann werden sie vom IPSEC verworfen.

Kommen die DNS-Pakete ben LANCOM an? Das kannst du mit einem vpn-packet-trace prüfen

Die VPN-Verbindung ist daber nicht maskiert (Stichwort: Extranet-VPN), oder? Auf maskierten Verbindungen lehnt das LANCOM DNS-Anfragen kethegorisch ab...

Gruß
Backslash