Firewall Settings (DNS)

[funnymob]

Hallo BeNe,

ok.
Ich habe nun mal folgende Regeln erstellt:
- LocPort TCP 53, RemPort/IP all -> ALLOW
- LocPort UDP 53, RemPort/IP all -> ALLOW
- LocPort all, RemPort TCP 53 -> ALLOW
- LocPort all, RemPort UDP 53 -> ALLOW

Doch trotzdem bekomme ich folgnedesErgebnis:

nmap --system-dns localhost
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-23 07:48 UTC
Interesting ports on vs149039.vserver.de (127.0.0.1):
Not shown: 1664 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
80/tcp open http
110/tcp open pop3
111/tcp open rpcbind
143/tcp open imap
443/tcp open https
465/tcp open smtps
587/tcp open submission
700/tcp open unknown
783/tcp open spamassassin
953/tcp open rndc
3306/tcp open mysql
9876/tcp open sd


nmap --system-dns 62.75.149.39
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-23 07:45 UTC
Interesting ports on vs149039.vserver.de (62.75.149.39):
Not shown: 1668 filtered ports
PORT STATE SERVICE
20/tcp closed ftp-data
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
80/tcp open http
110/tcp open pop3
143/tcp open imap
443/tcp open https
465/tcp open smtps
993/tcp closed imaps
995/tcp closed pop3s
9876/tcp closed sd

So wie ich das sehe läuft der DNS (port 53) nur auf localhost, oder? Von aussen nicht.
Das sollte aber den Server-Betrieb (Webhosting, Mailserver, FTP) nicht beeinflussen, oder?
Dann blende ich den DNS (port 53) in der ISPCP-Übersicht einfach aus.

Oder sieht da jemand ein Problem?

War die Serverstatus-Übersicht früher bei VHCS2 über localhost gelöst, dass es hier keine Probleme (inaktiver DNS) gab? Zumindest ist der port 53 auf meinem alten Server (VHCS2) von aussen auch nicht sichtbar.

Gruß
martin