Исходное сообщение
"Странно работает резольвинг имен из правил iptables" Отправлено georglk, 16-Авг-10 14:36
Как известно в iptables (у меня на данный момент 1.4.4) в критериях --source и --destination кроме ip-адресов можно использовать имена. При выполнении правил iptables они разрешаются в ip-шники (что кстати, удобно если за одним дпс-именем стоят несколько ip-адресов) Я использую в своих правилах несколько имен хостов из локальной сети и заметил, что при определенных условиях при выполнении скрипта iptables имена эти не разрешаются. Причем если сразу попробовать их разрешить через dig или nslookup, то резольвинг проходить успешно. Есть еще один нюанс... на данной машине установлен кеширующий bind9 и в его конфиге указано что зона для локальной сети находиться на другом сервере (win dc) named.conf: zone "firma.local" {   type forward;   forwarders { 192.168.1.1; 192.168.1.2; };   }; а в /etc/resolf.conf первой строчкой идет "nameserver 127.0.0.1" то есть при вопросе iptables у 127.0.0.1: кто такой workstation.firma.local? всегда должны возвращаться данные от 192.168.1.1; 192.168.1.2;, ну или из кеша самого 127.0.0.1 Почему при массовом выполнении правил iptables иногда этого не происходит и как это побороть