论坛风格切换切换到宽版
发帖 回复
返回列表
  • 695阅读
  • 4回复

[问题求助]关于华为防火墙的DNS-MAP 功能 [复制链接]

 上一主题 下一主题
离线5842136.
初中三年级
 
发帖
2262
C币
-192932
威望
414
贡献值
1
银元
-2
铜钱
5064
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
DNS-MAP在配置过程中，会增加一条DNS Nam.e 和NAT外网IP.的对应关系。比方说.
aa.com.cn   59.15.1.1.1.

想知道它的工作原理是截获DNS请求包，还.是应答包。           鲜花

如果是截获请求包，原理就.是当发现aa..com.cn的DNS解析请求，就自动返回59.151.1.1对应的内网IP.--------------彩票
如果是截获应答包，.原理就是当发现aa.com.cn的DNS解析应答，且返回的解析结果是59.151.1.1,就把它修改为对应的I.P?    外汇

请高人指点。
评价一下你浏览此帖子的感受

精彩
感动
搞笑
开心
愤怒
无聊
灌水
回复
举报
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
离线淡秋.
初中三年级
发帖
2061
C币
-604968
威望
375
贡献值
4
银元
0
铜钱
4631
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
Re:关于华为防火墙的DNS-MAP
功能是什么还不知道，需要你讲一下先
回复
举报
离线paranoia.
初中二年级
发帖
1941
C币
-263065
威望
356
贡献值
1
银元
-2
铜钱
4372
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
Re:关于华为防火墙的DNS-MAP
应该说是截获应答包，将应答包中的对应IP修改掉。不过截获查询包直接应答也是可以的。
我认为只要关心他的实现功能即可，至于实现的程序细节不需要关心。
CISCO也有类似的配置，并且也是相同的功能。
回复
举报
离线yinghua568.
初中三年级
发帖
2106
C币
-193246
威望
397
贡献值
1
银元
-3
铜钱
4783
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
Re:关于华为防火墙的DNS-MAP
做了个测试，验证确认是截获应答包的。
回复
举报
离线dm15.
初中三年级
发帖
2010
C币
-60893
威望
371
贡献值
1
银元
-1
铜钱
4454
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13
Re:关于华为防火墙的DNS-MAP
截获应答包匹配dns-map记录，与截获请求包直接返回，效果是不一样的。如果效果是一样的，我也就不关心它怎么实现了。 谢谢两位斑竹的努力工作。我是DB的斑竹，惭愧，好久没去看了。
回复
举报
发帖 回复
返回列表
快速回复
限100 字节
如果您在写长篇帖子又不马上发表，建议存为草稿
 
上一个 下一个