DNSサーバの不具合について

質問

RedHat 7.1のFirewall設定がOS投入時に出来ますが、これを部分的に変更することは可能でしょうか。ファイルがどこに在るか解りません。また間口を最も狭くした場合(domain port#53のみ解放）でも、dns情報をsecondary dnsサーバが取り込めないようです。ipchains -F,Xとしましたところ読み込みを開始し始めました。そこで解放すべきポート番号も出来れば教えていただけると助かります。

回答No.2

ken2 · ベストアンサー

Firewall(ipchians)の初期設定のファイルは、/etc/sysconfig/ipchainsです。
RedHat7.1は、OSのインストール時にFiｒeWallの設定を聞いてきますので、なんとなく中にすると結構ポートをふさいでくれます。
とりあえず、あけてみてから順番にふさいでいったほうがいいと思います。
ファイルを編集して(書き方は、ipchainsの記述方法がわかればなんとなくわかると思います)
/etc/rc.d/init.d/ipchains restart
とやればいいでしょう。
outputは、開放していますか?

お礼

有り難うございました。確かにoutputは解放していません。５３番のoutputを解放してみます。

回答No.1

h_hikita

> 間口を最も狭くした場合(domain port#53のみ解放）でも...

53/tcp, 53/udpの両方ともあけてあるでしょうか？

お礼

有り難うございました。53番に関しましてtcp, udp, icompに関しましてinput可能な設定にしましたが、依然としてdnsデータが転送されません。