Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Настройка DNS в локальной сети и интернете 
V
    Опции темы
mihanik
Дата 26.10.2009, 20:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Сдаётся мне, что не туда пишу, ну да ладно...

Короче, мой офис сегодня я подключил к тырнету.

Схема примерно такая

user posted image

Модем своими силами поднимает и держит PPPoE соединение.
Через порт-форвардинг из интернета пересылаются на комп с юзергейтом порты RDP, SMTP, POP, HTTP, FTP...

Дело в том, что на компе с юзергейтом я поднял небольшой почтовый сервер, HTTP-сервер и FTP-сервер.
В том числе нужно цеплятся к этому компу из инета.
Тут всё работает.
Проверено.

Дальше. Комп раздаёт всем компам из локальной сети интернет. настроен прокси с портом 8080...
В юзергейте (в самой программе) я настроил DNS форвардинг для того, чтобы разрешались имена тырнета.
в качестве сервера, на который проводится этот самый DNS форвардинг  указал саму железяку (модем).
Всё работает.
Всё, кроме одного адреса.

SDD-GROUP.RU

Если я извне периметра обращаюсь к адресу SDD-GROUP.RU, то всё хорошо и открывается сайт, лежащий на компе с юзергейтом.

Если же я обращаюсь к адресу  SDD-GROUP.RU изнутри периметра, то меня выкидывает на консоль управления модемом... На самом деле это, наверное, и правильно, т.к. реально сама железяка имеет адрес, соответствующий  SDD-GROUP.RU...
Но мне-то надо чтобы и изнутри периметра я видел сайт, лежащий на компе с юзергейтом...

Что-то у меня идеи кончились...
Прошу помощи.

ЗЫ.
У меня внутри периметра домен, т.е. есть свой DNS-сервер, но он, по-моему, не используется в случае подключения к тырнету через узергейт. Юзергейт, по-моему, сам разрешает имена тырнета.



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
bartram
Дата 26.10.2009, 21:05 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Комодератор
Сообщений: 1606
Регистрация: 22.2.2004
Где: Russia, Samara

Репутация: 12
Всего: 29



Клиентам по dhcp раздавай адрес своего ДНС, а он пусть обменивается с серваком провайдера. Тогда все будет работать.


--------------------
В каждом из нас спит гений, но с каждым днем все крепче ;-)
bartram.ru
Twitter
user posted image 

PM MAIL ICQ   Вверх
mihanik
Дата 26.10.2009, 21:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



bartram,  у меня домен.

DNS должен обязательно раздаваться.
Иначе домен не сможет нормально фунциклировать.
Причём DNS настроен так, что если он сам не может разрешить имя, то пересылает запрос DNS серверам провайдера.

DNS-то определяется нормально.
ПРосто если к модему стучатся снаружи, то модем пересылает пакеты на нужный комп.
А если пакеты приходят к модему на порт, который смотрит внутрь периметра, то он пакеты не пересылает а берёт себе...

Добавлено через 5 минут и 57 секунд
еще...
не ошибка, не предупреждение, а уведомление нашёл в системном журнале компа с юзергейтом:

Цитата

Тип события:    Уведомление
Источник события:    DnsApi
Категория события:    Отсутствует
Код события:    11157
Дата:  26.10.2009
Время:  21:37:11
Пользователь:  Н/Д
Компьютер:    ISERVER
Описание:
Не удалось зарегистрировать записи ресурсов (RR) указателей (PTR) 
 для сетевого адаптера с параметрами:

   Имя адаптера: {BD72209A-8D32-4448-B74E-CA334590425B}
   Имя узла: IServer
   Суффикс домена этого адаптера: sdd.local
   Список DNS-серверов:
      192.168.192.1, 192.168.1.1
   Отправка обновления на сервер: 255.255.255.255
   IP-адрес: 192.168.192.10

 Не удалось выполнить регистрацию этих RR в DNS, поскольку произошла  ошибка DNS-сервера. Возможная причина - в процессе передачи зоны на DNS-сервере действовала блокировка для той зоны, для которой необходимо выполнить обновление вашему компьютеру.

 Можно попытаться зарегистрировать сетевой адаптер и его  параметры вручную, введя команду "ipconfig /registerdns" в командной строке.  Если проблема сохранится, обратитесь к системному администратору DNS-сервера  или системному администратору вашей сети. Код конкретной ошибки содержится  в отображаемых ниже данных.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 2a 23 00 00               *#..    




Теперь вот думаю, что бы это могло значить...



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
bartram
Дата 26.10.2009, 21:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Комодератор
Сообщений: 1606
Регистрация: 22.2.2004
Где: Russia, Samara

Репутация: 12
Всего: 29



Цитата(mihanik @  26.10.2009,  23:39 Найти цитируемый пост)
А если пакеты приходят к модему на порт, который смотрит внутрь периметра, то он пакеты не пересылает а берёт себе...

Дело в том что ты, пересылаешь с одного ДНС на свой локальный а локальный думает что адрес  SDD-GROUP.RU является внешним, поэтому у тебя ничего не работает.... Тебе надо сделать тоже самое, только наоборот. Чтоб локальный ДНС получал записи от вешнего (сервера провайдера)


--------------------
В каждом из нас спит гений, но с каждым днем все крепче ;-)
bartram.ru
Twitter
user posted image 

PM MAIL ICQ   Вверх
mihanik
Дата 26.10.2009, 22:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



bartram, сказал всё правильно...
Ничего не понял.

Поясни поподробней!




--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
bartram
Дата 27.10.2009, 09:33 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Комодератор
Сообщений: 1606
Регистрация: 22.2.2004
Где: Russia, Samara

Репутация: 12
Всего: 29



посмотри nslookup из внутренней сети для домена SDD-GROUP.RU, что пишет?


--------------------
В каждом из нас спит гений, но с каждым днем все крепче ;-)
bartram.ru
Twitter
user posted image 

PM MAIL ICQ   Вверх
mihanik
Дата 27.10.2009, 09:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



РЕШИЛ!!!

 smile 

Плюнул на заморочки со службой DNS!

На компе с юзергейтом прописал в файле C:\WINDOWS\system32\drivers\etc\hosts

Код


127.0.0.1     sdd-group.ru



Добавлено через 1 минуту и 43 секунды
bartram, спасибо за участие в решении.



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
2man
Дата 29.10.2009, 14:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 2007
Регистрация: 6.5.2005
Где: Нижние Чигири

Репутация: 1
Всего: 71



mihanik, добавление такого плана хоста решит проблему лишь на компе, где стоит веб-сервер, а внутри периметра нужно такого вида:
Цитата

IP_сервера        sdd-group.ru



--------------------
Быстро поднятое - упавшим не считаеся
PM MAIL ICQ MSN   Вверх
mihanik
Дата 29.10.2009, 15:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109




2man, !!!
В ответ на 

Цитата(2man @  29.10.2009,  14:39 Найти цитируемый пост)
 добавление такого плана хоста решит проблему лишь на компе, где стоит веб-сервер, а внутри периметра нужно такого вида:


Может и нужно... Только и так всё работает.
 smile 



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0534 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.