Newsgroup: it.comp.os.linux.sys
Titolo: Re: QMAIL CHE PALLE!!!!

 spiaggia, vi prego aiutatemi!!
Cominciamo dal principio....
Dal server riesci a mandare una email ad un indirizzo esterno ai tuoi 5
domini?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.712 / Virus Database: 468 - Release Date: 27/06/2004

 tiscali.
Senti, tu hai detto che resolv.conf hai i dns di tscali vero? E i tuoi
domini locali come li risolvi?
Se li testi con dig che succede? Devi av ere qualche problema coi dns.
Ciao.


 dici che devo installare un server dns?
Dico che innanzitutto dovresti quotare un po' meglio ;-)
Poi fammi capire una cosa, ma sti domini dove e come sono registrati? Sono
finti? Perche' non li posti che gli do un occhiata?


 ;; connection timed out; no servers could be reached
Ma se dai "dig 
www.ibm.com
", che ti dice?
	sospettatamente,
	    Cthulhu
-- 
http://www.rlyeh.it/

 non capisco.
Io comincio.
In /etc/resolv.conf che c'hai scritto?
	progreditamente,
	    Cthulhu
-- 
http://www.rlyeh.it/

 nameserver 195.130.225.129
Quella "S" credo sia meglio metterla minuscola, ma non e' influente.
"route -n" che dice? Il default gateway e' giusto? Ci sono firewall in
mezzo da aprire? FTP ed HTTP da quella macchina funzionano?
Il traceroute su quei due IP, ci va?
	inquisitamente,
	   Cthulhu
-- 
http://www.rlyeh.it/

 (mi ci gioco non dico due palle, ma una si')
Cioe', io me faccio 'n mazzo tanto pe' tiraje fori co'le tenaglie che
c'ha messo su er firewall, e poi arivi te e fai er figo co' "-vnL,
agitato, non mischiato"?
Esse', vabbe', m'anvedi questo aho!
	offesamente,
	  Cthulhu
P.S. ;)	
-- 
http://www.rlyeh.it/

 
Ma va? =))))
Se ce le fai vedere anche a noi, forse riusciamo a darti una mano =P
Max
--
ICQ 3814172
Inviato da 
www.mynewsgate.net

 cosa c'è che non và?
Siccome non ho voglia di leggere tanto stamattina io ti direi di fare un
attimo /etc/rc.d/init.d/firewall stop e poi vedere se ora con dig riesci ad
interrogare....
se va, vuol dire che il firewall va rivisto e gli do un occhiata ;-) se non
va cmq il firewall non c'entra (ma secondo me c'entra!)
Te lo chiedo per la seconda volta... perfavore... quota in modo piu' umano.


 per scoprire dove'č l'inghippo!
Si quota riportando solo la parte di testo necessario a mantenere un filo
logico nel 3d, e scrivendo _sotto_ il testo quotato e non sopra come hai
fatto quasi sempre.
Cmq tornando al firewall.. per esempio vorresti delucidarmi su questo:
  0     0 ACCEPT     udp  --  *      *       195.130.225.129
0.0.0.0/0
          udp spt:53 dpts:1025:65535
    0     0 ACCEPT     udp  --  *      *       195.130.224.18
0.0.0.0/0
          udp spt:53 dpts:1025:65535
che cavolo sono quegli indirizzi? 195.130.etc... ??? Perche' hai solo le
regole udp? Quelle tcp le hai dimenticate?
Fai cosi' butta tutto e rifallo in un modo piu' umano sto firewall ;-)


 
Fossi in te partirei da zero e creerei regole ad hoc per quel sistema... o 
almeno... io solitamente faccio così... poi "testo" il tutto con nmap da 
un'altra consolle al di fuori della LAN dove sto configurando IPtables... 


 passare i pacchetti udp dal dns. secondo me sta proprio lě l'inghippo.
udp... bene... e il tcp?


 A rigore, la stragrande maggioranza dell query e' in udp.
Vero, ma non credo che sia una buona idea non lasciar passare le richieste
in tcp che dici?


 in tcp che dici?
Scusate se mi intrometto ma chiedo una delucidazione in tema:
tcp non viene usato per il trasferimento delle zone ? 
perciò dovrebbe servire solo in caso di trasferimento zone per server 
autoritativi (tra master e slave), right ?
-- 
So many women and so little time
Rizio

 autoritativi (tra master e slave), right ?
Mmmm, si forse... ma non ne sono proprio sicuro, dovrei leggermi bene le
RFC.
So solo che per sicurezza io metto in accept sia l'udp che il tcp per il
dns.
Ciao.


 autoritativi (tra master e slave), right ?
leva "autoritativi" che dipende da come sono configurati i dns server, e
la risposta e` si.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Things should be as simple as possible, but not simpler.

 romanesco, eh...<g>
Abbello, abbasta che scejii a versione che ppiu' te ganza. Mica te
starai a crede che mmo abbasta na sola versione pe cosa' er romano, eh?
E ppoi, ma chi ssei, er fijo segreto der Petrarca? :)
	scovatamente,
	   Cthulhu
-- 
http://www.rlyeh.it/