(gelöst) DNS-Auflösung im LAN

[BenutzerGa4gooPh]

1-3 deines letzten Post sind erledigt.

Welche Regeln funktionieren, welche nutzt du?

Tipp zum Posten: Es ist häufig dann nicht sinnvoll, den eigenen letzten Post nochmal zu ändern, wenn schon weitergepostet wurde, das führt mitunter zu Missverständnissen.

Deshalb schrieb ich bis zur Fertigstellung "Editiere noch ..." ganz unten. Mittlerweile "wegeditiert"

[guennid]

Jana, soweit ich nach dem Hin und Her noch durchblicke, ist die einzige relevante Änderung, die ich gegenüber dem status qou ante letztlich vorgenommen habe: Installation von dnsmasq auf dem "hinteren" "Router". OK, die /etc/hosts habe ich mich während unserer Diskussion bemüht, aussschließlich auf der Shorewall zu pflegen und anschließend an meine sämtlichen Rechner zu verteilen. Was ich da alles zwischenzeitlich geändert habe, kriege ich nicht mehr zweifelsfrei auf die Reihe. Eines glaube ich sagen zu können: Die Shorewall-Konfiguration ist nach einigem Hin und Her die gleiche wie vor meinem 1. Post, also was DNS betrifft, steht da nach wie vor nur drin:

Code: Alles auswählen

DNS(ACCEPT)     loc             $FW
DNS(ACCEPT)     $FW             net

Mittlerweile glaube ich, dass diese beiden Zeilen schon ein

Code: Alles auswählen

DNS(REJECT)    loc             net

verhindern.

Und nochmal: ohne deine intensive Beteiligung und die Tipps von MSfree hätte ich das Ganze wohl ungelöst aufgegeben.

Grüße, Günther

[BenutzerGa4gooPh]

Meine Idee, den CCC-DNS-Server auf der Shorewall einzutragen, funktioniert übrigens nicht. Das müsste ich schon auf dem Plastik-Router tun, denn an dem komme ich offensichtlich nicht vorbei - richtig?

Müsste eigentlich auch funktionieren, sollte mich wundern, wenn der Plastikrouter ausgerechnet DNS-Anfragen blockt.
http://shorewall.org/shorewall_logging.html !!!
Sollte auch das Andere klären.

Über den Dank habe ich mich sehr gefreut.

[guennid]

Habe zwischenzeitlich oben nochmal ein zusätzliches Dankeschön formuliert!

[BenutzerGa4gooPh]

Code: Alles auswählen

DNS(ACCEPT)     loc             $FW
DNS(ACCEPT)     $FW           net
DNS(REJECT)      loc              net

Ein Paket wird im Allgemeinen (Standard vieler Firewalls und Paketfilter) gegen Regeln von oben nach unten geprüft, und bei erster Übereinstimmung der Bedingung (Matching) wird ACCEPT, Reject, Block/Drop ausgeführt. Widersprüche werden so ganz einfach gelöst - nicht immer im Sinne des Administrators. Reihenfolge ist demzufolge wichtig - und änderbar.

$FW ist sicher die Firewall selbst, local Host, 127.0.0.1. (Könnte man in meinen obigen Vorschlägen nutzen/testen.)

Mit diesem Wissen kannste jetzt knobeln ... oder noch besser Doku lesen ... ich verrate heute nichts mehr!
(Es bleibt ja auch die Frage offen, was passiert, wenn nichts passt. Meist (Shorewall auch?) wird geblockt oder vorher noch woanders nachgeschaut.)