DNS lookup Probleme

[crypton 10]

Hallo,

 

kurze Frage, Wenn ich NSLOOKUP mache anwortet immer die zweite NIC, obwohl ich auf der ersten NIC die eigene DNS IP fest hinterlegt habe. Der Server kann sich nicht selbst auflösen.

 

Dies ist ein W3K OS der DC, EX und ISA Server ist und veständlicherweise 2 NIC's besitzt.

 

Config:

NIC 1: 10.10.1.1, Sub 255.0.0.0. DNS 10.10.1.1

 

NIC 2: DHCP

 

DNS Server Weiterleitungseinträge zu externen DNS Servern.

 

 

Wo ist der Gedanken Fehler damit sich der Server wieder selbst auflösen kann.

 

 

Muss zusätzlich was im Routing und Ras gemacht werden?

Ist auf NAT mit der zweiten NIC eingestellt.

Danke

[Catweasel67 10]

Hallo,

 

wie sieht den deine komplette Netzwerkkonfiguration aus? Es hört sich nach einem Routingproblem an.

 

Gruß Catweasel67

[overlord 10]

Hi,

zunächst mal, dein Satzbau ist nicht gerade leicht zu lesen.

Zum Thema, was für ein OS?

Du willst zwischen beiden Netzen (über beide Nics) routen?..IPForwarding wäre das Stichwort.

 

-> HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

IPEnableRouter=1

[crypton 10]

Der Server löst beim nslookup die externen DNS Adresse auf und nicht sich selbst.

 

Der zweiten NIC möchte ich keine feste IP vergeben da ich dies ein VM Maschine ist und ständig Netzwerkesegmente wechselt. Das muss doch trotzdem möglich sein. Jedoch habe vieleicht etwas vergessen?!

[weg5st0 10]

Dann trage auf allen Karten die eigene Adresse als DNS Serveradresse ein.

Im DNS Server kannst du dann die Weiterleitung konfigurieren.

[crypton 10]

Dann trage auf allen Karten die eigene Adresse als DNS Serveradresse ein.

Im DNS Server kannst du dann die Weiterleitung konfigurieren.

 

 

Das nützt mir nicht. Ich möchte nicht jedesmal wenn ich verschiedenen Netzt tummele die NIC's anpassen. Dann könne ich ja gleich mit festen IP auf externen NIC arbeiten.

 

Ich habe auf der internen NIC / DNS Option: den eigene IP vergeben. Auf der externen NIC ist alles auf automatisch beziehen. Wieso fragt er nicht erst die interne NIC beim nslookup und dann wenn ich nicht weiter weiss externe NIC oder die DNS Weitereleitung dann wäre das Problem ja gelöst. Wenn ich nslookup unter cmd mache, löst er den externen DNS auf. Mache ich nslookup aus dem DNS Server heraus, dann sagt er Unknow / seine IP Adresse wieso?

[weg5st0 10]

Du kannst doch den DNS Server fest eintragen und trotzdem DHCP machen...

[crypton 10]

hi weg5st0,

 

ja das geht klar. Dann löst er sich auf, jedoch dann kann ich keinen externen DNS Server äuflösen obwohl ich Weiterleitung im DNS SERVER eingerichten habe. Schade...

 

DNS Time OUT bekomme ich dann

[Catweasel67 10]

Im Regelfall wird der DNS nur auf einem Interface einngetragen. und dort steht dann laut Standard die 127.0.0.1 und als zweiter Server wird ein Externer, möglichst von dem DSL-Anbieter der Leitung. Alles andere sollte eigentlich von dem Forward des Authortitiven DNS-Server Servers der Domäne übernommen. Wenn ich das Gednaklich richtig durchgehe fragst du zuerst deinen eigenen DNS-Server und danach fragt diese, sollte er die ANfrage nicht auflösen können, seinen Forward der dann über das Interface im Externen Netz nachfragt.

[IThome 10]

Man trägt auf keinem Mitglied einer Domäne, ebensowenig wie auf dem DC einen externen DNS-Server ein. Falls dieser sekundäre tatsächlich mal benutzt werden würde, würden die nächsten Anfragen für eine gewisse Zeit auch an ihn gehen. Und wenn das Abfragen nach Active Directory Diensteinträgen sind , ist das Kuddelmuddel da ...

Ändere mal die Bindungsreihenfolge so, dass die interne Karte an erster Stelle steht, weiterhin stelle auf dem DNS-Server ein, dass er nur auf der internen Adresse horcht. Und trage die interne Adresse als bevorzugten DNS-Server ein, nicht 127.0.0.1.

[crypton 10]

In der Regel macht man das auf dem DC nicht jedoch für eine Testumgebung in AD geht das schon in Ordung.

 

Also sollte die Config wie folgt aussehen:

 

NIC Intern: 10.10.1.1

DNS: 10.10.1.1

 

NIC Extern: DHCP

DNS: 127.0.0.1 (localhost)

 

Oder was würdet ihr Raten!

 

 

Danke Vorab...

[IThome 10]

Auch extern die Adresse der internen Karte und Bindungsreihenfolge und Listener-Adresse des DNS-Servers prüfen ...

Das Problem, dass er keine Auflösungen weiterleitet ist wahrscheinlich in der Regelkonfiguration des ISA-Servers zu suchen ...

[crypton 10]

Danke für euere Hilfe s lag an der Bindungsreiehen Folge die voll vergessen hatte. Jetzt klappt es

[IThome 10]

Eigenschaften von Netzwerkumgebung - Erweitert - Erweiterte Einstellungen

Dort die interne Karte an die erste Stelle

In der DNS-Konsole - Eigenschaften des Servers - Schnittstellen (dort nur die interne Adresse als Listener konfigurieren)

In den Eigenschaften der LAN-Karten die interne IP-Adresse als DNS-Server eintragen ...

edit: huch

Hier noch mal das Standardverhalten des DNS-Clients, weswegen man keinen öffebtlichen Server benutzen sollte ...

Zitat aus Microsoft Artikel Best practices for DNS client settings in Windows 2000 Server and in Windows Server 2003

"The DNS client does not utilize each of the DNS servers listed in TCP/IP configuration for each query. By default, on startup the DNS client will attempt to utilize the server in the Preferred DNS server entry. If this server fails to respond for any reason, the DNS client will switch to the server listed in the alternate DNS server entry. The DNS client will continue to use this alternate DNS server until:

• It fails to respond to a DNS query, or:

• The ServerPriorityTimeLimit value is reached (15 minutes by default)."

[crypton 10]

Eigenschaften von Netzwerkumgebung - Erweitert - Erweiterte Einstellungen

Dort die interne Karte an die erste Stelle

In der DNS-Konsole - Eigenschaften des Servers - Schnittstellen (dort nur die interne Adresse als Listener konfigurieren)

In den Eigenschaften der LAN-Karten die interne IP-Adresse als DNS-Server eintragen ...

edit: huch

 

danke das habe ich schon gemacht es lag nur noch an der Bindungsreihenfolde jetzt klappt es.

danke für eure mühen