DNS/DHCP - Передача зон DNS между роутерами и WinServ

[IL_89]

добрый день.

Есть несколько сетей.

Условно корневая NET0 (2.2.2.0), в который стоит WinServer, на котором подняты AD,DNS,DHCP. Шлюз 2.2.2.1 ведёт в интернет. На корневом роутере прописана маршрутизация в сети NET1/2/3

К корневой зоне подключаются несколько роутеров с адресами wan портов в 2.2.2.0.



Каждый роутер создаёт свою сетку (Net1\2\3), каждый роутер является своим dhcp/dns. Правилом на роутере разрешен трафик из 2.2.2.0 (Действие: Разрешить / протокол:IP / источник: сеть 2.2.2.0/24 /назначение: любое / порт: любой) :пинг/fileshare и прочее проходит, но только по IP. А хотелось бы по имени узла.



хотелось бы заставить роутеры выгружать информацию о DNS в своих подсетках на DNS сервер (т.е. я сидя в корневой зоне не парясь пишу, к примеру, ping PC2 и получаю ответ, а не то, что узел не найден).



Есть какой-то механизм, который может мне помочь с этим?

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

[IL_89]

Итак было сделано следующее.

Была переделана адресация на сегменте подсети.

Схема приведена в следующий вид (см. вложение)

Теперь по тестам и пингам:

пинг с ADMIN и с DC на TV : не удалось обнаружить узел TV

пинг с ADMIN на 10.10.31.2: проходит

пинг с TV на ADMIN: не удалось обнаружить узел ADMIN

пинг с TV на admin.skld.local: проходит.

настройки DNS на DC.skld.local

Зоны прямого просмотра:

основная skld.local

Зоны обратного просмотра:

0.168.192.in-addr.arpa

У меня по прежнему стойкое ощущение что я что-то делаю не так.

UP:

Поставил в сегмент skld.local еще один комп PC2, не вводил его в домен (оставил в WORKGROUP). Дал ему следующие настройки:

IP 192.168.0.19

Gate 192.168.0.1

DNS1: 192.168.0.254

DNS2: 192.168.0.1

Результаты пингов у него

пинг с DC.skld.local на PC2 : проходит

пинг с PC2 на TV : не удалось обнаружить узел TV

пинг с PC2 на 10.10.31.2: проходит

пинг с TV на PC2: не удалось обнаружить узел PC2

пинг с TV на PC2.skld.local: не удалось обнаружить узел PC2

Вложения

Вложение test.png больше недоступно

[IL_89]

Цитата dmitryst:



Я бы прописал все ДНС на всех роутерах

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Lan порты роутеров имеют DNS первичный LAN-IP, DNS вторичный 2.2.2.2 (IP сервера в корневой сети)

WAN порты получают по DHCP DNS первичный: 2.2.2.2, DNS вторичный 77.88.8.8

Но что-то не работает.




Цитата dmitryst:



модель "угадай сам"

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Ну так самая распростроненная)))

несколько Keenetic air и пара ASUS RT-AC53.




Цитата dmitryst:



форвардинг

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Port forwarding?

Пересылать UDP 53? Не совсем понимаю от кого и куда. И как это заставит регистрировать записи на DNS в корневой зоне.

[dmitryst]

Я бы прописал все ДНС на всех роутерах и/или настроил форвардинг на рутерах (модель "угадай сам" )

[Grabber2006]

Цитата IL_89:



Пересылать UDP 53? Не совсем понимаю от кого и куда.

DNS/DHCP - Передача зон DNS между роутерами и WinServ

По идее, к следующему ДНС, если они вписаны и авторизованы.


Цитата Grabber2006:



Для локальной сети надо использовать частные адреса 10.*.*.*, 192.168.*.*.

DNS/DHCP - Передача зон DNS между роутерами и WinServ

ну да. Эти ваши "2.2.2.2" для примера или реально такие?

[dmitryst]

Цитата IL_89:



Пересылать UDP 53?

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Между серверами DNS трафик передаётся по TCP 53, а не UDP 53.

[Anton04]

Цитата Grabber2006:



локальной сети надо использовать частные адреса

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Учтем. Попробуем.




Цитата dmitryst:



По идее, к следующему ДНС, если они вписаны и авторизованы.

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Каскадом от верхних ссылка на корневой. Т.е. роутеры у себя раздают адрес моего ДНС сервера только, на wan портах тоже прописан только он. Правильно понял?




Цитата dmitryst:



Эти ваши "2.2.2.2" для примера или реально такие?

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Для примера. Корневая 192.168.0.0, сети роутеров 20.20.20\30.30.30 и т.д.

[IL_89]

Цитата IL_89:



сети роутеров 20.20.20\30.30.30 и т.д.

DNS/DHCP - Передача зон DNS между роутерами и WinServ

ну так это ж опять публичные! Надо 10.20.20.20/16 и 10.30.30.30/16, например.


Цитата IL_89:



Каскадом от верхних ссылка на корневой. Правильно понял?

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Для начала, на рутере "свой" ДНС должен быть первым, далее все остальные. Но лучше - сделать всё на одном сервере, DHCP, DNS. И не разбивать по подсетям, а по VLAN-ам. Или вам критично, чтобы именно по подсетям было разбито?

[dmitryst]

Цитата dmitryst:



ну так это ж опять публичные! Надо 10.20.20.20/16 и 10.30.30.30/16, например.

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Да, уже понял. Вечером немножно переделаю на 10.10.20.0/25 (мелкие сети нужны) и т.д.




Цитата dmitryst:



Для начала, на рутере "свой" ДНС должен быть первым, далее все остальные.

DNS/DHCP - Передача зон DNS между роутерами и WinServ

Ок. Значит на "разделяющий роутерах" поставлю в настройках дхцп первичный днс на Lan порт, вторичный на мой сервер.




Цитата dmitryst:



Или вам критично, чтобы именно по подсетям было разбито?

DNS/DHCP - Передача зон DNS между роутерами и WinServ

помещения сдаются в аренду с разделяющим роутером и мной как хэлпдеском. Так что пока от этого не уйти.



Кстати, вопрос: А зоны прямого\обратного просмотра прописывать не надо для подсетей?

[IL_89]

Цитата IL_89:



первичный днс на Lan порт, вторичный на мой сервер.

DNS/DHCP - Передача зон DNS между роутерами и WinServ

вторичные - от остальных рутеров вам инфа не нужна? Если нет, то и нет. А если нужна, то прописавать нужно всех. Если я ошибаюсь, коллеги поправят.