بازکردن پورت در کریو
سلام برای اینکه بتونم رکوردهای DNS ای که در سامانه nic.ir ثبت کردم از طریق کلاینت خارج شبکه پینگ داشته باشم چه پورتهایی در کریو باید باز شود؟
16 پاسخ
icmp باید باز کنید دوست عزیز.
source= any
destination= firewall
service= any icmp
اگر هم پشت کریو هست destination رو local قرار بدید.
در واقع خط اول کار ترجمه اسم به آی پی انجام میشه ولی بعدش Time out میده
tracert گرفتم تا شماره 11 میره بعد time out میده پورت udp 53 رو در فایروال ویندوز سرور باز کردم
Tracing route to sip.farimanedu.ir [آی پی استاتیک]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms 192.168.36.5
2 1 ms 1 ms 1 ms 192.168.1.1
3 44 ms 43 ms 42 ms 5.202.112.165
4 41 ms 41 ms 42 ms 172.16.32.130
5 42 ms 42 ms 43 ms 172.16.32.14
6 45 ms 44 ms 44 ms 172.16.32.73
7 44 ms 47 ms 42 ms 172.16.18.61
8 43 ms 43 ms 43 ms 172.17.15.2
9 46 ms 43 ms 47 ms 10.201.203.154
10 44 ms 50 ms 43 ms 80.210.16.66
11 56 ms 55 ms 55 ms 10.22.26.209
12 * Request timed out.
13 * Request timed out.
14 * Request timed out.
15 * Request timed out.
16 * Request timed out.
17 * Request timed out.
18 * Request timed out.
رکوردها رو چند روزه در ایرنیک ست کردم پکتهای ورودی رو در فایروال محدود نکردم
منظورتون از فایروال رو به یک رنج محدود نکردین چیه؟
این ردیف 11 سرور شماست؟
کی dns رو در nic ست کردین ؟ چند ساعتی طول میکشه تا این dns در nic اعمال بشه؟
در فایروال میشه پکتهای ورودی رو محدود کرد که فقط به یک رنج خاصی از ip ها جواب بده، همچین تنظیمی انجام دادین یا نه؟
با تعریف رول icmp مشکل پینگ آی پی حل شد ولی چیزی که برام جالبه اینه که با اینترنت پیشگامان هم آی پی استاتیک و هم رکوردهای dns که در سامانه ایرنیک ثبت کردم پینگ میشه ولی با اینترنت مخابرات و ایرانسل آی پی استاتیک پینگ میشه ولی رکوردهای dns پینگ نمیشه
در قسمت DNS Query ایرنیک دامنه رو جستجو کردم پیام برقراری ارتباط با این دی-ان-اس امکانپذیر نمیباشد. مشاهده میشه، به پشتیبانی سامانه هم گفتم که با پیشگامان میتونم وصل بشم ولی با مخابرات وصل نمیشه میگه باید تو DNS Query نباید خطا داشته باشه
من باز کردم ولی پینگ نمیکنه
هم tcp و udp باز است؟
خوده فایروال جلوی آن را نمیگیرد؟
فایروال رو به یک رنج محدود نکردین؟
یک trace میگرفتین تا مطمئن بشین که پکتها به سرور میرسند یا نه ، خوب است...
پورت 53 از نوع UDP که مربوط به DNS Query میشه رو باید باز کنید.
از روی سیستم خارج از شبکه trace کردم ، روی مودم آی پی اکسترنال کریو رو در قسمت DMZ ست کردم ، نمیدونم این آی پی 10.22.26.209 کجاست
دوست عزیز از خارج از اون شبکه چک کنید
مهندس از کجا دارین شبکه رو trace میکنید؟
از شبکه خودتون دارین این کار رو میکنید؟ یا از خارج از شبکه ؟
روی مودم هم این پورت رو فوروارد کردین روی کریو؟
این ip 10.22.26.209 کجاست؟
توی عکسی که گذاشتم چرا اون خطا رو میده؟
برای dns باید پورت 53 باز باشه
دوست عزیز این اشکال چند روزی است که پیش اومده و با پیگیری ما هم به نتیجه نرسیده
منتظریم تا درست بشه