Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Linux Linux Netzwerk

DD-WRT - nur bestimmte dns adressen auflösen?

Mitglied: stoffLer

stoffLer (Level 1) - Jetzt verbinden

22.05.2012, aktualisiert 21:57 Uhr, 3679 Aufrufe, 4 Kommentare

Hallo!

folgendes Problem:

Ich habe ein Netzwerk mit diversen Clients die nur 2 Programme mit Internetverbindung nutzen dürfen.
Zu diesen beiden Programmen gehört unter anderem der Teamviewer. Da diese Clients hinter einer sehr teuren Anbindung hängen, soll praktisch jeder datenverkehr abgestellt werden.

Habe nun einen dd-wrt genommen und per IP-Tables sämtliche Ports außer Port 80 (wird zum Einwählen benötigt) und den Teamviewer Port 5xxx freigegeben.

Soweit klappt das auch und der Teamviewer kann online gehen und sich verbinden

mein Problem, was ich momentan sehe, ist das sich diese beiden benötigten Programme auf DNS-Adressen beziehen deren IP-Adressen sich auch mal ändern können. Nun wollte ich gerne diese beiden Adressen auflösen und alles andere abweisen.

Wie löse ich das am elegantesten?

MfG
Mitglied: 2hard4you
23.05.2012 um 10:30 Uhr
Moin,

ich stelle man den Sinn in Frage...

Bei Auflösung per DNS wird dann die neue IP genommen (automatisch)

Bei Auflösung per IP geht das nicht, der User ist verärgert und Du mußt das umkonfigurieren (sowas tritt nach Murphys Gesetz meist zur Hochzeit, Fete, Urlaub oder sonstiger Abwesenheit auf)

Gruß

24
Bitte warten ..
Mitglied: stoffLer
23.05.2012 um 10:59 Uhr
Also der Einsatzort vordert dies so und dort wird sich auch niemand beschweren.
Es geht wirklich nur darum allen nicht gewollten Traffic zu unterbinden

gruß
Bitte warten ..
Mitglied: 2hard4you
23.05.2012 um 11:57 Uhr
Moin,

vielleicht solltest Du Dich mit der Funktion des DNS mal auseinandersetzen - dadurch wird kein unerwünschter Traffic verursacht.

Gruß

24
Bitte warten ..
Mitglied: stoffLer
23.05.2012, aktualisiert 24.05.2012
es geht zb darum anfragen auf zeitserver anfragen von virenscannern und anderen diensten die so mitlaufen, ein eventuelles öffnen eines browsers die/das garantiert eine dns auflösung im internet mit sich führen zu unterbinden. dieses ist sehr wohl traffic. leider müssen genannte 2 dienste ihre anfragen auflösen können sonst werden diese nicht funktionieren. da sich hier die adressen aber leider auch mal ändern können ist es nicht möglich diese fest zu vergeben...

und alles jeder ping oder sonst was was über diese anbindung geht ist traffic. also auch dns anfragen an einen im internet stehenden dns server.
gruß
Bitte warten ..
Ähnliche Inhalte
Linux Netzwerk
DD-WRT - Clientseitig fixe IP Adressen verhindern ?
gelöst Frage von AndiderdauLinux Netzwerk4 Kommentare

Hallo liebes Forum, ich habe folgendes problem. Ausgangslage: Ich habe eine PFsense als Firewall im einsatz, und als Wlan ...

Netzwerke
VPN zwischen DD-WRT und Fritzbox
Frage von ValdoAddamsNetzwerke7 Kommentare

Hallo, ist es möglich mit einem DD-WRT Router ein dauerhaftes VPN mit einer Fritzbox 7360 SL aufzubauen? Hintergrund ist ...

Router & Routing
Dd-wrt-Router mit openVPN nur bestimmte webseiten routen
Frage von maxvorstadt23Router & Routing10 Kommentare

Servus liebe Administrator-Gemeinde! Kabel KDG 100mbit im Bridge Modus Netgear r7000 / Hauptrouter / 192.168.1.1 IP Range: 192.168.1.0 Subnet: ...

Netzwerkmanagement
Open VPN mit DD WRT
Frage von NeckCheckNetzwerkmanagement9 Kommentare

Ich habe ein kleines Problem mit OpenVpn und DD WRT. Also meine Server Config sieht so aus: und meine ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 9 StundenLinux1 Kommentar

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 1 TagTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 1 TagSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 1 TagSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
gelöst Frage von Windows10GegnerNetzwerkgrundlagen24 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Sicherheit
Meltdown und Spectre: Die machen uns alle was vor
Information von FrankSicherheit24 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Ubuntu
Ubuntu - Starter für nicht vertrauenswürdige Anwendungen
Frage von adm2015Ubuntu17 Kommentare

Hallo zusammen, Ich verwende derzeit die Ubuntu Versionen 17.10 bzw. im Test 18.04. Ich habe mehrere .desktop Dateien in ...

Netzwerke
Packet loss bei "InternetLeitungsvollauslastung"
gelöst Frage von Freak-On-SiliconNetzwerke17 Kommentare

Servus; Ja der Titel klingt komisch, is aber so. Wenn die Internetleitung voll ausgelastet ist, hab ich extreme packet ...