DNS und NSLOOKUP

[NewTimeLive 10]

Hallo Forum,

 

Also ich Erkläre euch mal die Sachlage: :prof

 

Wie haben 1 Server der als Domaincontroller und als DNS Server fungiert und 6 Client Rechner mit Windows XP Pro.

Server 1
--------------------
Windows Server 2003 Standart Edition
--------------------
Clients
--------------------
Windows XP Professional

 

Auf den Client PC's ist der Server als DNS eingetragen. Und nun will ich mit NSLOOKUP Testen:

 

C:\NSLOOKUP ibm.de 192.168.14.14

(192.168.14.14 ist der Server)

 

Leider bekomme ich ein komisches Ergebnis:

C:\>NSLOOKUP ibm.de 192.168.14.14
DNS request timed out.
   timeout was 2 seconds.
*** Der Servername für die Adresse 192.168.14.14 konnte nicht gefunden werden:
Timed out
Server:  UnKnown
Address:  192.168.14.14

DNS request timed out.
   timeout was 2 seconds.
DNS request timed out.
   timeout was 2 seconds.
*** Zeitüberschreitung bei Anforderung an UnKnown

Nun meine Fragen:

- Was muss ich einstellen dass da ein vernümpftiges Ergebnis kommt?

- Wie sollte das Normalerweise ausehen mit der Forward-Lookupzone?

- Wie sollte das Normalerweise ausehen mit der Reverse-Lookupzone?

(Attatments wären mir sehr hilfreich (nur zur Demonstration))

 

Bilder zur Demo hab ich als Link angefügt!

 

Forward-Lookupzone.JPG

Reverse-Lookupzone

_msdcs.1a.domain.de

Netzwerkverbindungsdetails

 

Bin dankbar für jede Hilfe!!!

 

MfG

 

Sascha E.

[FLOST 10]

Funst denn der normele Ping auf ibm.com?

[NewTimeLive 10]

Am Server

C:\>ping ibm.com

Ping wird ausgeführt für ibm.com [129.42.20.99] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 129.42.20.99:
   Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

 

Am Client

C:\>ping ibm.com

Ping ibm.com [129.42.18.99] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 129.42.18.99:
   Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

[NewTimeLive 10]

Hier hab ich eben vergessen noch die Netzwerkverbindungsdetails vom Client:

 

Netzwerkverbindungsdetails Client

[Hr_Rossi 10]

hi

 

probier mal folgendes 1

 

schmeiss den öffentlichen dns-server vom client raus !

und dann probiers nochmal mitn hinzufügen !

und ping einmal http://www.mcseboard.de

 

ibm geht nämlich bei mir auch ned !!

 

lg

[NewTimeLive 10]

Also hab am Client den OpenDNS rausgeworfen, Server steht noch als DNS Server drinne.

 

C:\>ping www.mcseboard.de
Ping-Anforderung konnte Host "www.mcseboard.de" nicht finden. Überprüfen Sie den
Namen, und versuchen Sie es erneut.

C:\>ping mcseboard.de
Ping-Anforderung konnte Host "mcseboard.de" nicht finden. Überprüfen Sie den Nam
en, und versuchen Sie es erneut.

[NewTimeLive 10]

Hilfeeeeee!?!?!?!?!?!?!?!?!?!?!?!?!?!?! Please!!!

[Hr_Rossi 10]

hi

 

funktioniert das routing überhaupt !?

hast du ein gateway am server !?

kannst du öffentliche ip´s pingen !?

 

z.b:

ping 62.99.218.42

 

lg

rossi

[NewTimeLive 10]

Also Problem behoben DNS war nicht in der Firewall als Ausnahme also DNS läuft über TCP/UDP auf Port 53 und er hat alle anfragen auf diesen Port natürlich geblockt und das war das VERDAMTE Problem unn joa.... jetzt funktionierts auf mit dem Lookup

 

SHOW:

 

C:\>nslookup microsoft.com 192.168.14.14
Server:  1a-server-4.1a.1a-wnd.de
Address:  192.168.14.14

Nicht autorisierte Antwort:
Name:    microsoft.com
Addresses:  207.46.130.108, 207.46.250.119

 

ABER!!!

Anpingen funktioniert noch nicht (siehe CODE):

C:\>ping microsoft.com

Ping microsoft.com [207.46.250.119] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 207.46.250.119:
   Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

[weg5st0 10]

Hi,

 

wird ICMP von der Firewall geblockt?

[NewTimeLive 10]

Wie gesagt hab ich auch eben erst erfahren wobei ich das ziemlich dumm finde das Microsoft im Active Directory dann auch noch den DNS Dienst blockt ist komisch is aber so also wie gesagt jetzt funktioniert das mit dem DNS bzw nslookup wobei das mit dem ping immernoch nicht funktioniert...

 

Und mein altes Problem das ich meinen einen Client nicht in die Doäne bringen kann is auch noch da

[weg5st0 10]

ziemlich dumm finde das Microsoft im Active Directory dann auch noch den DNS Dienst blockt

 

Hä, was erzählst du denn da???

 

****sinn ....

[NewTimeLive 10]

sry mein fehler ^^ :D

 

noch newbie dachte du redest vom dns ^^

[weg5st0 10]

Also

ping ist meist als vordefinierter Filter Namens ICMP eingetragen. Das musst du erlauben.

 

Nur weil ping nicht geht, heisst das nicht viel. Kaum ein Webserver reagiert auf ping!

 

Geht denn Internet?

[NewTimeLive 10]

jopps internet geht suppi :)

hab das nit gewusst das webserver meist nicht darauf reagieren :)

 

Jetzt muss mir nurnoch jemand bei meinem andren Problem helfen unn ich bin voll zufrieden unn mein andres problem ist das ich meine clients nicht an der domäne registrieren kann weiss gott warum?!? das fürt mich langsam ziemlich in die predulie weil mein chef ziemlich strunk macht wenn das nicht bald funktioniert ^^