Newsgroup: it.comp.reti.ip-admin
Titolo: Smtp Server e porta Tcp 53

Ho installato il server SMTP d IIS5 su un server Windows 2000. La macchina
si trova dietro un firewall. La cosa che ho notato è che per farlo
funzionare devo aprire in uscita la porta Tcp 53 (presumo gli serva per le
risoluzioni DNS). Nella stessa sottorete è installato anche un server NT4
sempre con SMTP attivo che per funzionare non necessita di questa porta
aperta (gli basta la 53 UDP). Qualcuno mi sa spiegare il motivo?
Grazie.

aperta (gli basta la 53 UDP). Qualcuno mi sa spiegare il motivo?
Il DNS usa sia UDP che TCP. Se blocchi TCP può funzionare per caso.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 Il DNS usa sia UDP che TCP. Se blocchi TCP può funzionare per caso.
Come ho già detto, ma non ricordo se qui o su icol.sys, il DNS usa la porta
53/UDP se l'informazione sta in un singolo pacchetto, altrimenti passa al TCP
(per ovvi motivi)
Andrea

 Ho installato il server SMTP d IIS5 su un server Windows 2000. La macchina
la 53 udp serve per le query dns
la 53 tcp serve per il forwarding delle query ai server di livello 
superiore.
cya
Banana

superiore.
No.


 No.
sicuro? avevo fatto un dns cache-only facendo un po' di sniffing mi sono 
accorto che i client facevano la richiesta al dns cache-only nella 53 
udp, mentre il dns, se non conosceva l'indirizzo, forwardava la 
richiesta  tramite porta 53 tcp.
mi era stato detto anche che le repliche dei database dei vari dns 
viaggiano in tcp, visto che la mole di pacchetti è più grande di quella 
di una siongola query.
cmq, potrei sbagliarmi, visto che erano cose che avevo fatto parecchio 
tempo fa! :-)
cya
Banana

di una siongola query.
Gli zone transfert usano TCP.


 53/UDP se l'informazione sta in un singolo pacchetto, altrimenti passa al TCP
se sta in 512 byte por la precision

 Il DNS usa sia UDP che TCP. Se blocchi TCP può funzionare per caso.
Per completezza aggiungerei che SOLITAMENTE (ma non sempre) UDP e`
usato per le queries "semplici" mentre TCP e` usato per gli zone
transfers. 
-- 
	kinkie (kinkie chiocciola tiscalinet punto it)
	E ora, qualche parola dai nostri sponsor:
Do you guys know what you're doing, or are you just hacking?

 Gli zone transfert usano TCP.
Non necessariamente, anche se nella stragrande maggioranza dei casi e`
cosi`.
-- 
	kinkie (kinkie chiocciola tiscalinet punto it)
	E ora, qualche parola dai nostri sponsor:
When confronted by a difficult problem, you can solve it more easily by
reducing it to the question, "How would the Lone Ranger handle this?"

transfers. 
O per le query meno semplici. E quando uno non sa se TCP serve o no
allora significa che per essere sicuro ne ha bisogno.


cosi`.
Vuoi farmi un esempio di zone transfert che non usa TCP?


 Vuoi farmi un esempio di zone transfert che non usa TCP?
Non me lo aspettavo nemmeno io, ma ho visto su dei log di bind degli
axfr da host che avevano il TCP/53 bloccato dal firewall, ergo o il
firewall e` a remengo oppure gli axfr via UDP anche se inusuali sono
possibili. Per avere conferma definitiva si dovrebbe guardare il
sorgente.
-- 
	kinkie (kinkie chiocciola tiscalinet punto it)
	E ora, qualche parola dai nostri sponsor:
The fortune program is supported, in part, by user contributions and by
a major grant from the National Endowment for the Inanities.

possibili.
Io punto sulla prima spiegazione.
