Исходное сообщение
"Много запросов днс на циске" Отправлено vest, 26-Май-09 13:39
>[оверквотинг удален] > permit udp host 192.168.10.2 host 83.242.140.10 eq domain > permit udp host 192.168.10.2 host 83.242.139.10 eq domain > permit udp host 192.168.10.3 host 83.242.140.10 eq domain > permit udp host 192.168.10.3 host 83.242.139.10 eq domain > >ip access-list extended Local_to_Comstar > permit udp host 192.168.10.2 host 83.242.140.10 eq domain > >Всем спасибо! > У вас внутренний ДНС находится во внутренней сети? Попробуйте сделать подобный список на внутреннем интерфейсе: cisco(config)#access-list 100 permit udp host <IP внутреннего ДНС> eq domain host 83.242.140.10 eq domain cisco(config)#access-list 100 deny udp any eq domain any eq domain cisco(config)#access-list 100 permit ip any any cisco(config-if)#ip access-group 100 in и на внешнем, с учетом вашей политики безопасности относительно доступа из вне: cisco(config)#access-list 110 permit udp host 83.242.140.10 eq domain host <IP на внешнем интерфейсе циски> eq domain cisco(config)#access-list 110 deny udp any eq domain any eq domain cisco(config)#access-list 110 permit ip any host <IP на внешнем интерфейсе циски> cisco(config-if)#ip access-group 110 in Ну и, соответственно, настройте внутренний ДНС таким образом, чтобы к нему из внутренней сети могли обращаться "правильные" пользователи.