Как разрешить разрешение DNS в зоне DMZ?

Как разрешить разрешение DNS в зоне DMZ?, UniFi Network

serillius

Guest

15.03.2025 22:37:00

Недавно купил USG-Max. У меня есть сервер, расположенный в сети в зоне DMZ. Имя сервера настроено на шлюз сети (например, 192.168.30.1), но я не могу разрешать доменные имена на сервере. Как я понимаю, конфигурация по умолчанию включает политику, которая разрешает DNS-трафик из DMZ к шлюзу. Но проблем с разрешением доменных имен нет, если сеть вне DMZ. Я новичок в сетевом администрировании и в экосистеме UniFi. Буду благодарен за любую помощь.

travis.vitek

Guest

17.03.2025 06:22:00

Политики зоны DMZ в зону шлюза блокируют всё, кроме обратного трафика. Если тебе нужен DNS, нужно создать политику, разрешающую его. То же самое, если хочешь разрешить DHCP. Если ты действительно хочешь это сделать, можешь посмотреть на политики зоны Hotspot в зону шлюза для вдохновения.

cameron47 Guest	#3 16.03.2025 15:31:00 Сервер доступен из разных подсетей или можете ли вы получить доступ к другому адресу по IP с него? У сервера есть закреплённый статический адрес или он использует DHCP? Настройка правил DNS для файрвола в DMZ по умолчанию у меня работает нормально.

Читают тему (гостей: 1)