Iulian wrote:

>----- Original Message ----- 
>From: "George" <[EMAIL PROTECTED]>
>To: <[EMAIL PROTECTED]>
>Sent: Wednesday, June 11, 2003 11:49 AM
>Subject: [rlug] Re: DNS source port 53/udp
>
>
>  
>
>>Claudiu Cismaru wrote:
>>
>>    
>>
>>>>Totusi totul merge OK deoarece cum e si firesc toate pachetele UDP
>>>>avind ca sursa "any" si ca destinatie serverul meu de DNS pe portul
>>>>UDP/53 sint acceptate de firewall.
>>>>   
>>>>
>>>>        
>>>>
>>>Totusi.. nu crezi ca o comunicatie pe UDP se realizeaza in ambele 
>>>sensuri ? Adica de la 53 al tau catre clientul (care are udp > 1024) de 
>>>ce nu vrei sa le lasi ? Sa nu mai primeasca clientul raspuns la 
>>>interogare ?
>>>
>>>Adica eu am inteles asta din ce ai explicat tu mai sus...
>>>
>>> 
>>>
>>>      
>>>
>>Si atunci cum iti explici ca daca fac nslookup din exterior si-l 
>>interoghez pe serverul meu de DNS merge fara probleme?
>>
>>
>>
>>    
>>
>
>  Merge probabil prin TCP, si nu prin UDP!
>
>  
>
TCP-ul nu are nici o treaba cu interogarile (  pt. transferul de 
zone,etc.. )




Raspunde prin e-mail lui