[7.903][NOTABUG][CLOSED] dns use pf rule !

Hello Friends !

its strange problem from me (only me ?)

i am using esxi 4 (5-6 guest ,asg and ubuntu are running  )

after upgrade all dns request is using pf rule and when i disable pf rule i am not able to browse but when i enable pf rule i am able to browse rule is in grey colour but it is not saying using pf rule 

dns request is drop 

00:13:03  DNS request  UDP 
192.168.2.189  :  62948
→ 
202.54.10.2  :  53
len=70  ttl=128  tos=0x00  srcmac=0:24:e8:a1:fa:aa  dstmac=0:c:29:9a:46:66
00:13:03  Default DROP  UDP 
192.168.2.189  :  62948
→ 
202.54.10.2  :  53
len=70  ttl=127  tos=0x00  srcmac=0:24:e8:a1:fa:aa  dstmac=0:c:29:9a:46:66
00:13:04  DNS request  UDP 
192.168.2.189  :  25742
→ 
202.54.10.2  :  53
len=63  ttl=128  tos=0x00  srcmac=0:24:e8:a1:fa:aa  dstmac=0:c:29:9a:46:66 

and there is problem i am facing 

18:52:02  Default DROP  UDP 
192.168.3.125  :  48889
→ 
192.168.2.255  :  111
len=132  ttl=64  tos=0x00  srcmac=0:c:29:a1:f6:9d  dstmac=0:c:29:9a:46:66
18:52:03  Default DROP  UDP 
192.168.2.189  :  138
→ 
192.168.2.255  :  138
len=233  ttl=128  tos=0x00  srcmac=0:24:e8:a1:fa:aa  dstmac=0:c:29:9a:46:7a

pls check my interface details 
 ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0C:29:9A:46:66
          inet addr:192.168.2.100  Bcast:192.168.2.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8037 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5483 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3099198 (2.9 Mb)  TX bytes:4451181 (4.2 Mb)


some time back i had problem with https://community.sophos.com/products/unified-threat-management/astaroorg/f/102/t/69319

am i doing something wrong ?

thanks
Parents
  • Hi, utm_kid

    Just so I understand, you are allowing DNS with a packet filter rule, and when you disable the rule, DNS packets are dropped, and you are not able to surf the web. Is that correct? 

    If so, then this is proper behavior. You will need DNS enabled in order to surf the web. If you block DNS traffic, your web surfing should also stop working.
Reply
  • Hi, utm_kid

    Just so I understand, you are allowing DNS with a packet filter rule, and when you disable the rule, DNS packets are dropped, and you are not able to surf the web. Is that correct? 

    If so, then this is proper behavior. You will need DNS enabled in order to surf the web. If you block DNS traffic, your web surfing should also stop working.
Children