[решено] разделить домен на две сети

zai · Конфигурация компьютера

Цитата 3-man:

адрес сервера dns, c 1.1.1.1 на 2.2.2.1 »

Оставь dns 1.1.1.1

3-man · Конфигурация компьютера

а смысл? комп (xp) с ip 2.2.2.3 не найдет сервер с ip 1.1.1.1
я даже пробовал ставить 1-й dns 2.2.2.1, а 2-й 1.1.1.1

p.s. в моем случае физического разделения нет

zai · Конфигурация компьютера

Цитата 3-man:

а смысл? »

dns сервер на всех интерфейсах должен быть одинаков

El Scorpio · Отправлено: **01:06, 20-01-2016** | #5

Цитата 3-man:

вопрос: что минимально нужно сделать на серверах и на рабочих станциях для подключения к домену сети 2.2.2.0/24? »

1. Настроить DHCP на обслуживание обоих сетевых интерфейсов и настроить два разных пула адресов
2. Настроить DNS на обслуживание обоих сетевых интерфейсов и прописать по две записи типа A для сервера и для домена.
3. Убедиться, что клиенты в обоих подсетях могут пинговать сервер по обоим IP адресам (что работает маршрутизация между интерфейсами внутри сервера).

При невыполнении третьего пункта половина обращений к серверу или домену по имени будет происходить на IP-адрес другой сети.
Альтернативный вариант - использовать на сервере DNS "условное" разрешение имён в IP-адреса так, чтобы клиенты из разных сетей при обращении к серверу по имени получали разные значения IP-адреса.

3-man · Конфигурация компьютера

Цитата zai:

Цитата 3-man:
а смысл? »
dns сервер на всех интерфейсах должен быть одинаков »

тогда объясните почему, если dns сервер может прослушивать dns-запросы по нескольким интерфейсам/адресам (у меня настроены оба адреса), нужно указывать какой-то один ip для всех?
и что будет, если я отключу интерфейс с адресом 1.1.1.1, сервер будет работать с адресом 2.2.2.1 или вообще не будет работать? и как вариант смена 1.1.1.1 на 2.2.2.1 на первом интерфейсе.

3-man · Конфигурация компьютера

проблема решена.
что нужно было сделать:
1. включить службу доступа к файлам и принтерам на интерфейсе 2.2.2.1
2. включить на всех системах dhcp-клиент для регистрации имен в dns (чтобы пинг из разных сетей проходил и по именам тоже)
3. включить службу rras на сервере с простой маршрутизацией (маршруты прописывать не нужно)
4. на всех системах кроме сервера rras указать маршрут в другую сеть (если маршрут будет только с одной стороны, то пинг не пройдет) route add -p 2.2.2.0 mask 255.255.255.0 1.1.1.1 и во второй сети route add -p 1.1.1.0 mask 255.255.255.0 2.2.2.1

p.s. dns у каждой сети свой