外网DNS系统外网访问及邮件系统外网域名访问问题

（一）原因：

联通公网dns外网无法访问对外提供dns服务器；

    外网无法访问邮件系统域名；

公网dns服务器1（10.60.2.29）53端口无法访问；

防火墙策略配置不完整；

（二）问题处理过程：

接到问题报告，外网无法访问邮件系统域名；

通过外网nslookup mail.xx.com.cn，只能到联通dns，提示找不到mail.xx.com.cn。

查询出外网radware（10.60.248.3），查看lp—static—nat，查看地址转换；

查询出外网radware（10.60.248.3），查看pat，查看地址端口转换；

查看邮件系统拓扑图及配置统计信息；

确认邮件系统对外网地址为联通（123.x.x.x），电信（58.x.x.x）以及各次内网中各次地址转换地址。

通过外网直接访问邮件系统外网地址，能够正常访问，推断为dns问题。

查看f5，确认dns虚地址：10.60.1.184；

查看防火墙，确认dns转换后地址10.60.7.236；

查看radware，确认dns外网地址（联通：123.x，电信：58.x）。

检查radware、防火墙、f5策略，同时检查物理机公网dns服务器1（10.60.2.29）、dns服务器2（10.60.2.30）。

外网dns服务器1关闭。

开启外网dns服务器1。

防火墙nat端口映射策略不完善，缺少nat_dns-transfer策略。

添加、完善防火墙nat策略。

（dns服务器相关策略，coremail系统dns-query、dns-transfer服务策略）

问题解决。

（三）建议：

加强防火墙策略，对防火墙策略进行完善、优化，并定期备份。

建立业务系统检测机制，及时发现业务系统可能面临的问题。