проблема в DNS
 

Добрый вечер,
значит ситуация такая Windows Server 2008 + AD +DNS+Kerio всё на одной машине.
пару дней назад начались проблемы с интернетом, постоянно отваливается + теряется доступ к серверу. На сервере интернет и доступ к локальным машинам работает. На клиенте работает только ICQ и периодически сайты, ICQ всегда стабильно а с сайтами проблема, и сразу проблема к доступа на сервер.

Сервер(192.168.0.1) Клиент (192.168.0.2)

Сервер:

C:\Users\Администратор>nslookup odmin
Server: server
Address: 192.168.0.1

Name: odmin.stsing.com
Address: 192.168.0.2

C:\Users\Администратор>nslookup 192.168.0.2
Server: server
Address: 192.168.0.1

*** server can't find 192.168.0.2: Non-existent domain

C:\Users\Администратор>nslookup www.ya.ru
Server: server
Address: 192.168.0.1

Неофициальный ответ:
Name: ya.ru
Addresses: 87.250.250.3
87.250.250.203
87.250.251.3
93.158.134.3
93.158.134.203
213.180.204.3
77.88.21.3
Aliases: www.ya.ru



C:\Users\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SERVER
Основной DNS-суффикс . . . . . . : stsing.com
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : stsing.com

Ethernet adapter Internet Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 6C-F0-49-7D-EA-9E
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 81.17.155.185(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.128
Основной шлюз. . . . . . . . . : 81.17.155.129
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet
сетевой адаптер
Физический адрес. . . . . . . . . : 00-40-F4-D1-63-7D
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 0.0.0.0
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 9:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 11:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 16:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{6B31DB9E-1C58-441C-B89B-F81DBE91A
B2F}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да





Клиент
C:\Documents and Settings\odmin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : odmin
Основной DNS-суффикс . . . . . . : stsing.com
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : stsing.com

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter
Физический адрес. . . . . . . . . : 00-21-91-8B-A5-24
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1

C:\Documents and Settings\odmin>nslookup 192.168.0.1
Server: server
Address: 192.168.0.1

Name: server
Address: 192.168.0.1

C:\Documents and Settings\odmin>nslookup server
Server: server
Address: 192.168.0.1

Name: server.stsing.com
Addresses: 192.168.0.1, 81.17.155.185

C:\Documents and Settings\odmin>nslookup www.ya.ru
*** Can't find server name for address 192.168.0.1: No response from server
*** Default servers are not available
Server: UnKnown
Address: 192.168.0.1

*** UnKnown can't find www.ya.ru: No response from server

зачем на сетевой которая смотрит наружу прописан внутренний ДНС?

хм, ниче не пойму, почему все заработало ... а какой там должен быть прописан, у меня первоначально там вроди вообще ничего не стояло

Никакой. На внешнем интерфейсе не должно быть прописано никаких DNS серверов.

пока понаблюдаю, что будет дальше, пасиб

проблема осталась:
с клиента

C:\Documents and Settings\odmin>nslookup www.mail.ru
*** Can't find server name for address 192.168.0.1: No response from server
*** Default servers are not available
Server: UnKnown
Address: 192.168.0.1

*** UnKnown can't find www.mail.ru: No response from server

мож в сторону керио покопать

С клиента ping на сервер проходит? В Kerio какие правила прописаны?

да пингует и по ip и по имени,
в керио в логах вот нашел,

DNS Server system service detected. This service is in conflict with DNS forwarder in Kerio Control.

Connection limit of 600 inbound connections reached for firewall host.

снял галку переадресация DNS
и ограничение лимита в 600 подключений

tr0nik, На контроллере домена в свойствах DNS нужно разрешить пересылку на IP-адрес DNS-сервера провайдера
<<снял галку переадресация DNS
а вот это правильно.

tr0nik, можно ещё попробовать убрать пересылку с ДНС на контроллере домена на днс провайдера и тогда настроить форвардинг уже в самом керио на днс провайдера.

PS и поднимите правило локальньный трафик в самый верх.

по мануалу http://manuals.kerio.com/control/adm...ct-dnsfwd.html является DNS сервером - выходит у тебя работает два DNS сервера. Выключите DNS Forwarder в настройке керио.