DNS-Ziele in IPv4-Firewall funktionieren nur bei extern aufgelösten Zielen

Forum zum Thema Firewall

Moderator: Lancom-Systems Moderatoren

Antworten
rrr
Beiträge: 101
Registriert: 06 Okt 2007, 01:10

DNS-Ziele in IPv4-Firewall funktionieren nur bei extern aufgelösten Zielen

Beitrag von rrr »

Ich habe in einer Firewallregel ein DNS-Ziel angegeben, welches im Lancom DNS-Server als Stationsname eingetragen ist.

Leider matcht diese Regel nicht, obwohl der DNS-Server lt. Trace zum betreffenden Zeitpunkt die Domain auflöst.
Mit der IP-Adresse als Ziel funktioniert es tadellos.

Weitere Regeln bei denen die DNS-Auflösung vom Lancom weitergeleitet wird, funktionieren ebenfalls.

Bug oder "Feature"?
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: DNS-Ziele in IPv4-Firewall funktionieren nur bei extern aufgelösten Zielen

Beitrag von backslash »

Hi rrr,
Bug oder "Feature"?
weder, noch, sondern Anwenderfehler...

Hostnamen, die das LANCOM direkt auflöst, mußt du als "lokale Station" eintragen (im CLI mit "%D hostname").

Als DNS-Ziele können nur Namen verwendet werden, deren Auflösung über den DNS-Forwarder läuft.

Gruß
Backslash
Antworten