Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 2718 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNS Nightmare =( H3LP!

Corey3443
Ok I did a rebuild with Vlans this time, something new. ive had no trouble setting everything up, web proxy, NAT, firewall the lot. UNTIL NOW

i've ran into this issue where my client machines can not resolve dns. And i have no idea why.

On one of my box's, i run transmission for seeding/downloading; and even since i did my rebuild i cant seem to resolve dns names.

Ive done the Following: (ports are forwarded correctly etc)

[LIST=1]
  • Checks IP Config, it is using ASG as its dns
  • Checks to see if ASG is allowing access, it is
  • Checked Defualt Gateway, its correct
  • flushed dns, than used a forwarder that was my isp "4.2.2.1" which was what i use to use still didnt work
  • Pop'd a vain and ready the put my head through screen
[/LIST]

I can however use the webproxy and visit those dns names.


if someone could help me solve this ASAP id be soever greatful


This thread was automatically locked due to age.
Parents
  • 0
    Hi Corey,

    Nearly all of The stuff Looks good, I can only give you a hint. 

    Please try to remove the interface bindings for your DNS sever objects and flush the DNS cache.

    When trying it again, use tcpdump on the ASG to verify that the dns packets reach the ASG. you can do this with:

    tcpdump -i  -qnn host  and port 53


    Than you should see packets coming in and out.

    You can also make sure that the dns resolution in the box is working as expected with:

    host 


    If packets go back and forth and the DNA resulting on the box works, we need to dig a little deeper.

    Thx Gert
Reply
  • 0
    Hi Corey,

    Nearly all of The stuff Looks good, I can only give you a hint. 

    Please try to remove the interface bindings for your DNS sever objects and flush the DNS cache.

    When trying it again, use tcpdump on the ASG to verify that the dns packets reach the ASG. you can do this with:

    tcpdump -i  -qnn host  and port 53


    Than you should see packets coming in and out.

    You can also make sure that the dns resolution in the box is working as expected with:

    host 


    If packets go back and forth and the DNA resulting on the box works, we need to dig a little deeper.

    Thx Gert
Children
No Data