2008 R2 - Не работает пересылка DNS запроса

[savelevia]

Проблема (

Есть vlan (VLAN1), где находятся два сервера (контролеры домена) DNS интегрированных в AD, назовем их DNS1 и DNS2.

VLAN1 во внутренней сети и не имеет никакого доступа во внешний мир. Соотвественно список корневых серверов очистил. Включил рекурсию. Добавил сервер пересылки (DNS3) - сервер который находиться в другом влане (VLAN2), на котором тоже настроены серверы пересылки (DNS провайдера). Из VLAN2 открыты tcp 53 и udp 53 во внешний мир и все прекрасно резолвиться.

Из VLAN1 все открыто во VLAN2 (хотя достаточно только 53 порта). PING проходит на ура, но DNS запрос не проходит. Для проверки отключил DNS сервер (на DNS2) и в настройках сетевого подключения вписал DNS3. Такая же фигня, не резолвит.



Код:

Код: Выделить всё

DNS request timed out.
    timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown

Куда копать и как копать, подскажите пожалуйста ?

[ko4evneg]

Фаервол проверьте. Проверьте сеть - поставьте wireshark, посмотрите приходят ли вообще запросы на DNS3.

[savelevia]

Есть еще Vlan3. Проверял на ПК. из Vlan3 во VLAN2 такие же правила как и из Vlan1 во Vlan2. Так же в настройках сетевого подключения ставил DNS3. Все резолвит без ошибок. На DNS3 включен лог. В логах вижу запрос и вижу ответ.

А вот от DNS2 ничего нет



Брандмауэр выключен



Интересную штуку еще заметил. Если делать на DNS1 nslookup HOST DNS2





Код:

Код: Выделить всё

C:\Users\>nslookup HOST 192.168.0.104
DNS request timed out.
    timeout was 2 seconds.
╤хЁтхЁ:  UnKnown
Address:  192.168.0.104
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown

[ko4evneg]

Telnet на 53 порт проверьте из vlan1. Посмотрите приходят ли пакеты с запросами (именно пакеты, не DNS лог).

[savelevia]

Приходят

[ko4evneg]

Попробуйте на DNS3 поменять настройку, дабы слушались только определенные интерфейсы.

[savelevia]

на DNS3 только один интерфейс , если я правильно понял где смотреть

Свойств DNS сервера - Интерфейсы

[ko4evneg]

Цитата savelevia:



на DNS3 только один интерфейс , если я правильно понял где смотреть

Свойств DNS сервера - Интерфейсы

2008 R2 - Не работает пересылка DNS запроса

Угу, поменяйте там либо на этот интерфейс либо на все. Если пакеты прилетают, а в DNS логе пусто - значит проблема на уровне приложения. Рестарт DNS службы пробовали делать?

[savelevia]

Да пробовал описанные Вами методы.

Еще проверял на других серверах (не DNS) команду nslookup ya.ru DNS3

Все работает, все резолвит. Мне кажется дело не в DNS3, а именно в DNS1 и DNS2.. Кроме себя они не с кем общаться не хотят. Где же это настроить то ?



на DNS1,DNS2 так же поднят WINS .. может к делу не относиться но все таки

[savelevia]

Нет вообще никаких мыслей ?

Насколько я понял проблема именно в DNS1 и DNS2.. Как проверить правильно ли настроены серверы ?