Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 13 replies
  • Subscribers 0 subscribers
  • Views 2424 views
  • Users 0 members are here
Options
Suggested

[7.500][BUG][ANSWERED] PPTP / DNS / IPS issue

Microsaft
Hi folks,

another isse - when I diailin using PPTP (SSL VPN has the same) I can't resolve INTERNAL host via DNS. External hosts are working.

As soon I disable IPS I can resolve my internal host too...

IPS-Log: 
2009:09:28-10:57:27 gateway snort[14244]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="DNS dns response for rfc1918 192.168/16 address detected" group="241" srcip="192.168.x.x" dstip="192.168.1.zzz" proto="17" srcport="53" dstport="62137" sid="15935" class="Potential Corporate Privacy Violation" priority="1" generator="1" msgid="0" 

2009:09:28-10:57:27 gateway snort[14244]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="DNS dns response for rfc1918 192.168/16 address detected" group="241" srcip="192.168.y.y" dstip="192.168.1.zzz" proto="17" srcport="53" dstport="49482" sid="15935" class="Potential Corporate Privacy Violation" priority="1" generator="1" msgid="0" 
Parents
  • 0
    Correct! That confused me the whole last week - I didn't had any clue why the name resolution isn't working.

    The DNS settings (two server) have been passed correct to the client (saw this on IPCONFIG). NSLOOKUP responded also with the correct server - but a name lookup using a internal hostname failed.

    Today I looked into the IPS log (regarding my OWA issue) and found some interesting entries about DNS - so I disabled IPS for testing and it I was abled to resolve my internal hostsnames too.
Reply
  • 0
    Correct! That confused me the whole last week - I didn't had any clue why the name resolution isn't working.

    The DNS settings (two server) have been passed correct to the client (saw this on IPCONFIG). NSLOOKUP responded also with the correct server - but a name lookup using a internal hostname failed.

    Today I looked into the IPS log (regarding my OWA issue) and found some interesting entries about DNS - so I disabled IPS for testing and it I was abled to resolve my internal hostsnames too.
Children
No Data
Unfiltered HTML