dnslookup stoppes i firewall

DNS bruger normalt port 53. Port 25 er SMTP.

Yup... DNS kører på port 53. Og det skal være både TCP og UDP (hvis din firewall skelner mellem de to).

Jeg har lige åbnet port 53 uden held

min kode ser sådan ud:
            IPHostEntry IPhst = Dns.GetHostEntry(hostname);
            IPEndPoint endPt = new IPEndPoint(IPhst.AddressList[0], 25);
            Socket s = new Socket(endPt.AddressFamily, SocketType.Stream, ProtocolType.Tcp);
            s.Connect(endPt);

og jeg tænker at IPEndPoint(IPhst.AddressList[0], 25) betyder at den bruger port 25...

I FW loggen er der tre blokeringer hvor jeg laver check på adresser jeg selv hoster, men der er ingen på de lookups som jeg ikke hoster....

jeg har åbnet således:
ORANGE
(eth1) 192.168.2.2 53
(domain)  RED
(eth2) Any 53
(domain)  UDP Allow DNS lookup
og
ORANGE
(eth1) 192.168.2.2 53
(domain)  RED
(eth2) Any 53
(domain)  TCP Allow DNS lookup
10:48:14 eth1 eth1 TCP  192.168.2.2  43623  192.168.2.3  25(SMTP)

hov... den nederste linie er blokeringen i loggen
10:48:14 eth1 eth1 TCP  192.168.2.2  43623  192.168.2.3  25(SMTP)

Har du prøvet at ændre IPEndPoint endPt = new IPEndPoint(IPhst.AddressList[0], 25); linien så den bruger port 53?

Det er den ikke glad for

Men det virker jo også når jeg debugger, så alt er fint fra grøn zone, det er kun når koden afvikles fra orange at det ikke virker...

nu har jeg prøvet at åbne for alt ind og udgående UDP trafik uden held, så jeg ved ikke hvad der er i vejen med skidtet....

Denne typen feil er vel ikke helt ukjent fra 3 port løsninger med dmz. Det behøves imidlertid en del flere opplysninger - hva slags firewall er det snakk om - hvor kjører dns server eller eventuelt caching dns server - hvor kjører emailvalidator - hva slags plattformer er det snakk om, osv ..

Jeg har fundet ud af problemet og det er at det faktisk virker....

Koden er dog mangelfuld da den kun virker på adresser hvor MX er på samme maskine hvor mailserveren er.......

Jeg skal nu i stedet lave er request til alle MX adresser i stedet. Så kommer der problemet med at lave kode til at finde MX adresserne, uden at skulle købe dyre komponenter....  :)

Lad mig i stedet omformulere mit spørgsmål til at høre om der er risici ved at åbne for requests til port 53 ?

Ut skal vel være null risk. Inn for udp 53 skal vel være forholdvis sikkert. TCP 53 åpen inn skal vist inneholde en teoretisk risk. (Husker ikke detaljene. Ett eler annet med at en hacker skal kunne hente en kopi av dns data eller noe slikt, tror jeg.)

OK jeg siger mange tak for opmærksomheden :)

Får jeg lige et par svar

Jeg fik kun nævnt et port nummer, men du deler bare ud som du finder det passende :)

:)

Event svar.

Det er ikke størrelsen det er gørelsen (er der da nogen der påstår :D )