Het lijkt erop dat poort 53 voor mijn internet sinds enkele weken is geblokkeerd. Eind februari kon mijn slave DNS voor het laatst updaten.
Dit is erg vervelend en hierdoor missen wij email is ons gebleken.
Dit z.s.m. oplossen aub.
Groet, Henk
Dit topic is gesloten. Staat je antwoord hier niet bij, gebruik dan de zoekfunctie van de Community of stel je vraag in een nieuw topic.
Beste KPN,
Waarom krijg ik geen antwoord?
Reputatie 7
+17
Hallo
De mail die ik kreeg was geen antwoord op mijn vraag
Het probleem is, dat ik van buiten af , dus vanad het internet, niet meer naar poort53 van mijn server kan.
Dit sinds eind februari.
Hierdoor synchroniseerd mijn slavedns, ns1.openprovider.net, niet meer met mijn primaire dnsserver.
Ik vind het niet netjes dat er zomaar dingen gebeuren en vraag dan ook om deze change z.s.m. ongedaan te maken.
*admin privégegevens verwijderd en verplaatst naar profiel.
Dit was het antwoord wat ik kreeg:
Denise_ heeft jou genoemd in Blokkade van poort 53 waardoor wij e-mail missen.
Wil je geen e-mail meer ontvangen als je genoemd wordt in een topic? Dit kun je, op het forum zelf, aanpassen in je instellingen.
Klik op deze link om naar je instellingen te gaan. Als je niet ingelogd bent, moet je dat eerst doen. Vervolgens kun je daar de e-mail opties aanpassen naar je wensen. Bevestig dit met de blauwe knop Sla wijzigingen op
Met vriendelijke groet,
Het KPN Forum team
Reputatie 7
Poort 53 is niet geblokkeerd dus ben ik bang dat je de oorzaak toch elders moet gaan zoeken.
Haal ook nog even jouw IP adres, postcode en huisnummer weg uit jouw vorige bericht, dit is een publiek forum.
Hoe komt het dan dat dit wel werkt:
dig
Output of dig @ns1.openprovider.nl boschker.net a
; <<>> DiG 9.16.13 <<>> @ns1.openprovider.nl boschker.net a; (1 server found);; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5683;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1;; WARNING: recursion requested but not available;; OPT PSEUDOSECTION:; EDNS: version: 0, flags:; udp: 1680;; QUESTION SECTION:;boschker.net. IN A;; ANSWER SECTION:boschker.net. 86400 IN A 86.87.153.141;; Query time: 123 msec;; SERVER: 52.57.114.204#53(52.57.114.204);; WHEN: Mon Mar 22 13:41:44 CDT 2021;; MSG SIZE rcvd: 57en dit niet:
dig
Output of dig @dns.boschker.net boschker.net a
Op deze site:
https://networking.ringofsaturn.com/Tools/dig.php
Als dat aan mijn kant ligt, dan is er iets getweakt in de firewall van de experia box, en daar kan ik niet bij.
En bovendien, lokaal werkt dns.boschker.net als een zonnetje.
Dus er moet toch iets bij de provider zijn gedaan. De experiabox staat in DMZ modus./
Reputatie 7
Er lijkt geen DNS record voor dns.boschker.net te zijn en dus weet die site niet eens naar welk IP adres de dns query naartoe gestuurd moet worden.
Excuus, ik moet extern nu primaire dns bouwen. ben A-record vergeten. Nu werkt dat wel.
dig
Output of dig @ns1.openprovider.nl dns.boschker.net a
; <<>> DiG 9.16.13 <<>> @ns1.openprovider.nl dns.boschker.net a
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60238
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1680
;; QUESTION SECTION:
;dns.boschker.net. IN A
;; ANSWER SECTION:
dns.boschker.net. 86400 IN A 86.87.153.141
;; Query time: 123 msec
;; SERVER: 52.57.114.204#53(52.57.114.204)
;; WHEN: Tue Mar 23 03:41:51 CDT 2021
;; MSG SIZE rcvd: 61
dig
Output of dig @dns.boschker.net boschker.net a
Geen output.
Scanning ports on 86.87.153.141
86.87.153.141 isn't responding on port 53 (domain).
Op de server:
netstat -anvp | grep 53 | grep udp
netstat: no support for `AF INET (sctp)' on this system.
netstat: no support for `AF INET (sctp)' on this system.
udp 0 0 0.0.0.0:5353 0.0.0.0:* 716/avahi-daemon: r
udp 0 0 192.168.122.1:53 0.0.0.0:* 2239/dnsmasq
udp 0 0 10.0.1.10:53 0.0.0.0:* 1905/named
udp 0 0 10.0.1.10:53 0.0.0.0:* 1905/named
udp 0 0 10.0.1.10:53 0.0.0.0:* 1905/named
udp 0 0 10.0.1.10:53 0.0.0.0:* 1905/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 1905/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 1905/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 1905/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 1905/named
udp 0 0 86.87.153.141:123 0.0.0.0:* 1984/ntpd
udp6 0 0 :::5353 :::* 716/avahi-daemon: r
udp6 0 0 :::53196 :::* 716/avahi-daemon: r
udp6 0 0 ::1:53 :::* 1905/named
udp6 0 0 ::1:53 :::* 1905/named
udp6 0 0 ::1:53 :::* 1905/named
udp6 0 0 ::1:53 :::* 1905/named
udp6 0 0 fe80::250:8bff:feaf::53 :::* 1905/named
udp6 0 0 fe80::250:8bff:feaf::53 :::* 1905/named
udp6 0 0 fe80::250:8bff:feaf::53 :::* 1905/named
udp6 0 0 fe80::250:8bff:feaf::53 :::* 1905/named
udp6 0 0 fdf6:5834:5519:1000::53 :::* 1905/named
udp6 0 0 fdf6:5834:5519:1000::53 :::* 1905/named
udp6 0 0 fdf6:5834:5519:1000::53 :::* 1905/named
udp6 0 0 fdf6:5834:5519:1000::53 :::* 1905/named
udp6 0 0 fe80::3285:a9ff:fe42:53 :::* 1905/named
Reputatie 7
Excuus, ik moet extern nu primaire dns bouwen. ben A-record vergeten. Nu werkt dat wel.
De DNS entry voor dns.boschker.net is nog overal beschikbaar. Zo kan de DNS server van Ziggo het domein resolven maar de DNS servers van KPN, Cloudflare en Google bijvoorbeeld nog niet.
Je geeft aan dat jouw Experia Box in "DMZ modus" staat. Ik neem aan dat je bedoelt dat er een DMZ Host geconfigureerd is. Wat voor een apparaat is die DMZ Host?
Welke Experia Box heb je?
Experiabox is :H369A
Het is opensuse 15.2 met uptodate patches.
Resolven is 1 ding, dig @ipnummer boschker.net a, moet altijd werken
Port Scanning Results
Port Type Status Service
21 TCP Filtered ftp
22 TCP Open ssh
23 TCP Filtered telnet
25 TCP Open smtp
53 TCP Filtered domain
80 TCP Open http
110 TCP Filtered pop3
Als ik dit van binnen uit doe:
dig @86.87.153.141 dns.boschker.net a
; <<>> DiG 9.16.6 <<>> @86.87.153.141 dns.boschker.net a
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32151
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: d03d3802d4464b1801000000605a28de028dcbd1de50df25 (good)
;; QUESTION SECTION:
;dns.boschker.net. IN A
;; ANSWER SECTION:
dns.boschker.net. 1209600 IN A 86.87.153.141
;; Query time: 4 msec
;; SERVER: 86.87.153.141#53(86.87.153.141)
;; WHEN: Tue Mar 23 18:43:58 CET 2021
;; MSG SIZE rcvd: 89
Werkt het allemaal perfekt.
Alleen van buitenaf werkt het niet, omdat poort 53 dicht zit. Of de experia box forward 53 niet meer.
bind heeft een listener op br0 en op br1, bro0 is binnen en br1 is de verbinding naar de experiabox,
Mar 23 19:10:56 boschker named[3591]: running as: named -t /var/lib/named -u named
Mar 23 19:10:56 boschker named[3591]: compiled by GCC 7.5.0
Mar 23 19:10:56 boschker named[3591]: compiled with OpenSSL version: OpenSSL 1.1.1d 10 Sep 2019
Mar 23 19:10:56 boschker named[3591]: linked to OpenSSL version: OpenSSL 1.1.1d 10 Sep 2019
Mar 23 19:10:56 boschker named[3591]: compiled with libxml2 version: 2.9.7
Mar 23 19:10:56 boschker named[3591]: linked to libxml2 version: 20907
Mar 23 19:10:56 boschker named[3591]: compiled with json-c version: 0.13
Mar 23 19:10:56 boschker named[3591]: linked to json-c version: 0.13
Mar 23 19:10:56 boschker named[3591]: compiled with zlib version: 1.2.11
Mar 23 19:10:56 boschker named[3591]: linked to zlib version: 1.2.11
Mar 23 19:10:56 boschker named[3591]: ----------------------------------------------------
Mar 23 19:10:56 boschker named[3591]: BIND 9 is maintained by Internet Systems Consortium,
Mar 23 19:10:56 boschker named[3591]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Mar 23 19:10:56 boschker named[3591]: corporation. Support and training for BIND 9 are
Mar 23 19:10:56 boschker named[3591]: available at https://www.isc.org/support
Mar 23 19:10:56 boschker named[3591]: ----------------------------------------------------
Mar 23 19:10:56 boschker named[3591]: adjusted limit on open files from 4096 to 1048576
Mar 23 19:10:56 boschker named[3591]: found 4 CPUs, using 4 worker threads
Mar 23 19:10:56 boschker named[3591]: using 4 UDP listeners per interface
Mar 23 19:10:56 boschker named[3591]: using up to 21000 sockets
Mar 23 19:10:56 boschker named[3591]: loading configuration from '/etc/named.conf'
Mar 23 19:10:56 boschker named[3591]: unable to open '/etc/bind.keys'; using built-in keys instead
Mar 23 19:10:56 boschker named[3591]: using default UDP/IPv4 port range: [1024, 65535]
Mar 23 19:10:56 boschker named[3591]: using default UDP/IPv6 port range: [1024, 65535]
Mar 23 19:10:56 boschker named[3591]: listening on IPv4 interface lo, 127.0.0.1#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv4 interface br1:extadr, 86.87.153.141#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv4 interface br1, 192.168.2.1#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv4 interface br0, 10.0.1.10#53
Mar 23 19:10:56 boschker named[3591]: IPv6 socket API is incomplete; explicitly binding to each IPv6 address separately
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface lo, ::1#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface br1, fe80::250:8bff:feaf:56e0%4#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface br0, fdf6:5834:5519:1000::10#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface br0, fe80::3285:a9ff:fe42:37fb%5#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface tun0, fe80::50af:7359:dea9:f3a2%6#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface vif2.0, fe80::fcff:ffff:feff:ffff%10#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface vif3.0-emu, fe80::fcff:ffff:feff:ffff%11#53
Mar 23 19:10:56 boschker named[3591]: listening on IPv6 interface vif4.0, fe80::fcff:ffff:feff:ffff%14#53
Mar 23 19:10:56 boschker named[3591]: generating session key for dynamic DNS
Er is een poort open gezet. Dank voor de oplossing.
Results for 86.87.153.141
Port
Name
Status
21
FTP
closed
22
SSH
open (97ms)
23
Telnet
closed
25
SMTP
closed
26
SMTP
closed
2525
SMTP
closed
587
SMTP SSL
open (97ms)
43
WHOIS
closed
53
DNS
open (96ms)
67
DHCP
closed
Reputatie 7
Dus het probleem is verholpen?
Aan KPN zijde is er niets veranderd dus de vraag wat dan wel de oorzaak is geweest.
In het Instellingen tabblad staat een DNS optie in de experiabox.
Je geeft een domeinnamm op, boschker .net
Daaronder staat host
Automatisch staat daar host met 192 ip nummer.
Ik heb een host toegevoegd met dezelde naam, maar met het externe ipnummer.
Ik weet niet zeker of dat nu de oplossing is, aangezien alles na de overgang van Telfoert naar KPN goed werkte.
Reputatie 7
In het Instellingen tabblad staat een DNS optie in de experiabox.
Je geeft een domeinnamm op, boschker .net
Daaronder staat host
Automatisch staat daar host met 192 ip nummer.
Ik heb een host toegevoegd met dezelde naam, maar met het externe ipnummer.
Ik weet niet zeker of dat nu de oplossing is, aangezien alles na de overgang van Telfoert naar KPN goed werkte.
Ik zie zo niet voor me wat je nu bedoelt, misschien kan je eens een screenshot posten.
Ik bedoelde onderstaand plaatje.
Het probleem is echter dat poort 53 nu weer dicht zit.
Een poortscan op de site: https://www.ipvoid.com/port-scan/ geeft:
| 53 | TCP | Filtered | domain |
En ik heb echt niets veranderd, dus wat is dan de oorzaak?
Het werkt weer.
| 53 | TCP | Open | domain |
Enter your username or e-mail address. We'll send you an e-mail with instructions to reset your password.