named

[ap]

Не понимаю в чем дело.
Named настроен как форвардер на внешние сервера провайдера.Смотрю сетевую статистику, вижу что named (pid 750)
слушает помимo 53 порта, порты с номером 953(tcp) и 32768(udp) на интерфейсе 0.0.0.0.
В чем дело плз.
Спасибо.

[setar]

Видимо всё таки не слушает, а принимает информацию.
через unpriv ports udp (>1024) он собственно получает доменную информацию.
Насчёт 953 порта не очень понимаю, если это активный коннект посмотрите направление пакетов.

[setar]

Хотя у меня эти порты тоже слушаются :

Код: Выделить всё

[root@Berserk root]# socklist |grep named
tcp     53       1231      25    832   14  named
tcp     53       1229      25    832   12  named
tcp     53       1227      25    832   10  named
tcp    953       1398      25    832   15  named
udp  32768       1396      25    832    8  named
udp     53       1230      25    832   13  named
udp     53       1228      25    832   11  named
udp     53       1226      25    832    9  named

Но наружу через firewall они не высвечены, остаётся предположить что это порты для управления bind 9

[ap]

0.0.0.0:111 0.0.0.0:* LISTEN 614/portmap
0.0.0.0:113 0.0.0.0:* LISTEN 684/identd
192.168.0.2:53 0.0.0.0:* LISTEN 705/named
192.168.255.200:53 0.0.0.0:* LISTEN 705/named
127.0.0.1:53 0.0.0.0:* LISTEN 705/named
0.0.0.0:22 0.0.0.0:* LISTEN 730/sshd
0.0.0.0:3128 0.0.0.0:* LISTEN 822/(squid)
127.0.0.1:953 0.0.0.0:* LISTEN 705/named
0.0.0.0:32768 0.0.0.0:* 705/named
0.0.0.0:32769 0.0.0.0:* 822/(squid)
192.168.0.2:53 0.0.0.0:* 705/named
192.168.255.200:53 0.0.0.0:* 705/named
127.0.0.1:53 0.0.0.0:* 705/named
0.0.0.0:3130 0.0.0.0:* 822/(squid)
0.0.0.0:111 0.0.0.0:* 614/portmap

А у меня вот такая картина.Странно почему named использует не стандартный порт.Хотя наверное догадываюсь это squid виноват может это его встроенный dns кэш с кем-то общается.