Hallo zusammen, habe ein Problem mit (vermutlich bind). Habe eine Firewall(hier laeuft bind) mit 3 Netzwerkkarten und konfigurierten Bereichen ext, dmz und intern. Nach vielen Versuchen klappt auch das Routing endlich. Es verbleibt ein Problem bei der Namensaufloesung. Aus dem internen und externen Bereich antwortet bind auf der FW ordnungsgemaess, jedoch nicht auf Anfragen aus der DMZ(10.0.0.0-Netz). Das Problem bleibt auch beim ausschalten der iptables! sodass es ein dns-Problem sein koennte. In bind ist der NS auch fuer die entsprechenden Zonen eingetragen. Lausche ich dem Traffic der DMZ passiert folgendes bei einer dns Anfrage von 10.0.0.2 ans die FW(10.0.0.1): 10.0.0.2.1024 > 10.0.0.1.domain: 11852+ PTR? 1.0.0.10.in-addr.arpa. (39) (DF) 10.0.0.1 > 10.0.0.2: icmp: "firewallname..." udp port domain unreachable (DF) [tos 0xc0] Warum ist der port unreachable? Muss ich vielleicht in die named.conf etwas zusaetlich eintragen? Klappt aber doch auch aus dem private net... Wo koennte der Fehler liegen. Vielen Dank fuer Eure hilfe -- GMX - Die Kommunikationsplattform im Internet. http://www.gmx.net