☰

Подключиться к порту 53 можно, но nslookup не работает

tag-icon • tag-icon networking dns nslookup
Подключиться к порту 53 можно, но nslookup не работает

Пытаюсь восстановить и запустить DNS после того, как мой сервер был выключен на неделю. Проблема в том, что я могу нормально пинговать / telnet порт 53 из внешнего мира, и я могу нормально nslookup из внутренней сети, но я не могу nslookup извне.

Nslookup из внутренней сети:

> nslookup ve4edj.ca 192.168.1.50
Server:     192.168.1.50
Address:    192.168.1.50#53

Name:   ve4edj.ca
Address: 24.77.125.34

Telnet из внешнего мира:

> telnet 24.77.125.34 53
Trying 24.77.125.34...
Connected to 24.77.125.34.
Escape character is '^]'.
^]

telnet> q
Connection closed.

Nslookup из внешнего мира:

> nslookup ve4edj.ca 24.77.125.34
;; connection timed out; no servers could be reached

решение1

Для полноты картины, в качестве ответа.

Я могу подключиться с помощью TCP:

[root@server ~]# dig ve4edj.ca @24.77.125.34 +noedns +tcp

; <<>> DiG 9.11.1 <<>> ve4edj.ca @24.77.125.34 +noedns +tcp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32111
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;ve4edj.ca.                     IN      A

;; ANSWER SECTION:
ve4edj.ca.              3600    IN      A       24.77.125.34

;; Query time: 234 msec
;; SERVER: 24.77.125.34#53(24.77.125.34)
;; WHEN: Tue May 23 20:39:24 CEST 2017
;; MSG SIZE  rcvd: 43

Nmap сообщает, что порт 53 UDP открыт/отфильтрован (иначе говоря, не отвечает):

[root@server ~]# nmap -p53 -sU -sT -sV 24.77.125.34

Starting Nmap 7.40 ( https://nmap.org ) at 2017-05-23 20:35 CEST
Nmap scan report for S01063cce738ef858.wp.shawcable.net (24.77.125.34)
Host is up (0.24s latency).
PORT   STATE         SERVICE VERSION
53/tcp open          domain  Microsoft DNS 6.1.7601
53/udp open|filtered domain
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 103.28 seconds

Анализ tcpdumpтакже подтверждает, что при использовании UDP ответы не поступают.

Это означает, что что-то (например, брандмауэр) на пути не пропускает UDP-трафик.Поскольку это, вероятно, настройка с переадресацией портов, вам, возможно, стоит взглянуть на это.

DNS-запросы по умолчанию отправляются с использованием UDP. Кроме того, DNS-резолверы не могут вернуться к использованию TCP.

Связанный контент