DNS in Verbindung mit Netgear Router

[Viper 10]

Ich bin traurig !

 

Ich habe ein Netzwerk mit einem Windows 2000 Server und mehreren Clients erstellt. Nach anfänglichen Schwierigkeiten konnte ich u.a auch durch eure Hilfe erreichen, das die von mir gemachten Einschränkungen von den Clients akzeptiert wurden. Hierzu wurde von mir bei den Clients in der Netzwerkumgebung bei 1.DNS (192.168.0.100) angegeben. Das ist auch die IP des Windows 2000-Servers, (die beiden sind eins). Seit dieser Zeit konnte ich User einschränken und die User konnten sich unter Start-Programme-Einstellungen-Drucker (usw.) mit einem auf dem Server freigegebenen Drucker verbinden.

Nun sollte noch ein Netgear Router hinzukommen (IP 192.168.0.1 - DNS und DHCP deaktiviert ?). Also habe ich in den Netzwerkeinstellungen der Clients die 192.168.0.1 als Gateway eingetragen. Desweiteren habe ich als 2.DNS die IP 194.25.2.129 als DNS angegeben. Leider ohne Erfolg. Kein Client konnte sich ins Internet einklinken.

Nach Umstellung (1.DNS = 194.25.2.129, 2.DNS = 192.168.0.100) wurde es total verrückt. Das Internet funktioniert, aber die Clients erhielten teilweise keine Einschränkungen und einige der User konnten sich nicht mehr mit einem Drucker verbinden.

 

Ein heilloses Durcheinander war die Folge. Maulende User, die nicht ins Internet konnten, nölende User, die Ihre Unterlagen (teilweise aus dem Internet nicht drucken konnten und natürlich die Glücklichen, die sofort die Chance nutzten Ihren Desktop zu veredeln oder sich in der Netzwerkumgebung umzusehen. Es waren auch welche dabei, die Ihre Einschränkungen erhalten hatten, die aber trotzdem keinen Drucker installieren durften (Gerät wurde nicht gefunden Netzwerkname falsch oder nicht vorhanden). Teilweise waren manche Clients nach einem Neustart wieder eingeschränkt, dafür funktionierte aber sonst nix mehr, (Homelaufwerk futsch, Internet ging nicht, Drucker nicht installierbar).

 

Auf dem Server konnte ich eigentlich ständig surfen.

 

Ich bin so froh, daß es euch gibt. Wenn also jemand Rat weiß, bitte bitte melden. Ich seh nicht, was ich falsch mache. Es wäre für mich sehr wichtig !!

[Dr.Melzer 191]

Du gibst den Router als DNS Server an? Davon ausgehend, dass du weisst was die Funktion eines DNS Servers ist und du auch über dessen konfiguration bescheid weisst frage ich mal ganz naiv: Hast du den DNS Server auf dem Router konfiguriert? Ich denke dass ein router zwar DHCP kann, aber einen DNS Server habe ich in den Dingern noch nicht gesehen.

 

Läuft auf deinem Domaincontroller ein DNS Server?

[IvkovicD 10]

hallo Viper,

 

da dein Netgear DNS-Proxy kann kannst du den schon benutzen, aber erst ein paar Infos deines Main-DNS auf deinem Server.

 

die Clients müssen alle zum Server zeigen, sonst funktioniert das net mit der Domäne.

 

Du hast jetzt zwei Möglichkeiten:

 

-sind Rootserver in der DNS-Config eingetragen? Dann sollte der Server-DNS selbständg für deine Clients auflösen.

 

-sind Forwarder eingetragen (z.b. dein Netgear, wenn dieser DNS von außen empfängt, und eingeschaltet ist)? Dann wird dein DNS die/den Forwarder Fragen.

 

Prüf mal deine Einstellungen ab

 

Dejao

[Viper 10]

Ich möchte versuchen das Problem genauer zu umschreiben.

 

Ich benutze einen Windows 2000 Server als DC mit AD. Daran hängen 16 Windows 2000 Clients. Auf dem Server läuft DNS. Dieser DNS hat die gleiche IP wie der Server : 192.168.0.100.

 

Der Router (Netgear FR114P) besitzt eine DHCP Funktion und kann als DNS-Proxy genutzt werden. Diese Funktionen sind deaktiviert. Der Router hat die IP 192.168.0.1.

Diese Ip hab ich bei den Clients unter Gateway eingetragen.

Desweiteren habe ich bei den Clients als 1. DNS die IP-Adresse des DC-DNS angegeben, also 192.168.0.100. Somit funktionierte die Namensauflösung. Die Clients erhileten Ihre Einschränkungen und Homeverzeichnisse.

 

Nach Eingabe des Gateways war noch kein Internetzugang möglich. Also gab ich auf den Clients als 2.DNS zusätzlich die Adresse des Providers an (194.25.2.129). Ich hatte immer noch keinen Zugang zum Internet. (Wahrscheinlich ignoriert Windows den 2. DNS Eintrag).

 

Also hab ich die IP 194.25.2.129 (Prov.-DNS) bei dem 1.DNS eingetragen beim 2.DNS nun 192.168.0.100 (DC-DNS). Ich konnte mit den Clients ins Internet. Leider konnte nun scheinbar der DC-DNS nicht mehr korrekt angesprochen werden, da die Restriktionen bei einigen Rechnern nicht mehr übernommen wurden.

Ich brauche also beide DNS, zur Namensauflösung im Intranet den DC-DNS, zur Namenauflösung im Internet den Prov.-DNS.

 

Der Server und die Clients haben fest IP-Adressen. Auf dem Server läuft kein DHCP.

 

Auch wenn ich Newbie bin, mit DNS hab ich mich bereits beschäftigt. Hier werden doch eher kryptische IP-Adressen in Namen aufgelöst. Bei Begriffen wie Forward Lookup wird es aber schon eng. Daher wäre eine Schritt für Schritt Anleitung ideal. Gern versuche ich aber auch durch andere Hilfe bis zum Verständnis zu gelangen.

 

Ich benötige eure Hilfe, weil sich viele auf mich verlassen und ich von allen verlassen bin. Fragen Sie ihren Admin - und wen fragt der ?

[IvkovicD 10]

Fragen Sie ihren Admin - und wen fragt der ?

 

na die Community...

 

(Wahrscheinlich ignoriert Windows den 2. DNS Eintrag).

 

Das ist kein Fehler sondern Absicht, solange der erste eingetragene DNS antwortet, wird kein Client den zweiten befragen, also kannst du nicht zwei DNS Server mit verschiedenen Aufgaben (hier deine Domäne und das Internet) damit befragen.

 

Erst wenn der erste keine Antwort gibt (und hier ist nicht ein Auflösungsfehler gemeint, sondern ein totales Versagen des DNS-Dienstes), wird der zweite befragt.

 

Zwickmühle, was?

 

Ok, damit kommen die zwei Lösungsansätze wieder vor:

 

 

Öffne deine DNS-MMC und gehe mit der rechten Maustaste auf deinen Server (192.168.0.199 oder den Namen) -> Eigenschaften

 

Schau dir die Reiter "Hinweise auf das Stammverzeichnis" und "Weiterleitung" an. Da sind die Einstellungen für Root-Server (lassen wir mal weg jetzt) und Forwarder.

 

Öffne "Weiterleitungen", und füge im unteren Feld die IP-Adresse deines externen DNS-Servers (194.25.2.129) oder deines Routers ein, wenn da DNS-Proxy aktiviert ist.

 

Du hast jetzt deinen DNS-Server angewiesen, dass er Anfragen für Domänen, für die er nicht zuständig ist (und das ist er so ziehmlich für keine, ausser deiner eigenen Domäne), an die folgende IP-Adresse weiterleitet...

 

Sag bescheid, ob es greift

 

Dejan

[Viper 10]

Hallo Dejan !

 

Das was du mir mitteilst, klingt für mich so richtig richtig !

 

Genau diese *** Zwickmühle ***

 

ist es, aus der ich raus kommen wollte !

 

Und die Lösung klingt sehr plausibel. Denn, das der Provider meine Netzwerkumgebung kennt und dessen DNS meine Rechnernamen auflöst, kann ich sicher nicht erwarten ;) .

So wäre es ja dann, wenn ich den DNS des Providers als 1.DNS eintrage, da nach deiner Äusserung der zweite DNS erst nach völigem "Versagen" des 1.DNS Verwendung findet.

 

Leider kann ich das erst Montag testen - natürlich mitten in der Sturm und Drangzeit. Ich hoffe sehr daß die Geschichte auf Anhieb klappt - bibber. :shock:

 

- die wollen doch alle surfen ... :eek:

 

Ich teile auf jeden Fall mit, ob ich bzw. wir erfolgreich waren.

Gut, das es die Community gibt !!! :)

 

Viper

[Viper 10]

Hilfe !!!

 

Ich kann keine Weiterleitung eintragen, weil mein Server ein Stammserver? ist.

Unter Hinweise auf den Stammserver wiederum steht: Hinweise auf den Stammserver sind nicht notwendig, da dies kein Stammserver ist ?

 

Hä ?

 

 

Bitte helft mir !

 

Viper

[robertb 10]

Unter den DNS-Eigenschaften löscht du in der Forward-Lookup-Zone die Zone mit dem "." raus.

 

Danach kannst du problemlos einen Forward-Eintrag im DNS-Server vornehmen. ;)

 

Gruss Robert

[Viper 10]

:D Jep ! Nu geht das ! Perfekt !

 

Dank an alle Helfer !!

 

Es lebe die Community !!!!