2008 R2 - [решено] Не пашет DNS суффикс при VPN. Вход через RDP со второй попытки

cameron · Конфигурация компьютера

Цитата naxaH:

Мое видение что впн-клиент при конекте получает ip настройки как и обычный офисиный комп (у впн-клиента так и есть, проверял). Но почему то не юзаюца DNS сервера данные по DHCP (или криво юзаюца). »

Цитата naxaH:

IPшники VPN-клиентам раздаются не из общего DHCP, а из диапазона ПРОКСИ (Маршрут и удал доступ). »

чота мне чиста кажется что ты где-та прагнал пацанчег, не?
либа у тебя DHCP либо статичсекий пул адресов для VPN лкиентов.

Цитата naxaH:

Если приконектиться через впн и заломится по ipшнику ИЛИ DNS »

по DNS ломиццо никуда низзя, есть панятия FQDN и имя хаста.
так вот

Цитата naxaH:

pc02.domain.local »

эта FQDN, а pc02 - имя хаста.

Цитата naxaH:

Это так и делается? »

да, за исключением действия 2 и 3, они не нужны, в общемта.

Цитата naxaH:

Мое видение что впн-клиент при конекте получает ip настройки как и обычный офисиный комп (у впн-клиента так и есть, проверял). Но почему то не юзаюца DNS сервера данные по DHCP (или криво юзаюца). »

ты настроечки то покажи, не боись, MAK'и не украдём.

Цитата naxaH:

Default Server: UnKnown (должен быть DC1) »

а эта видима обратной зоны не хватает.
покажи тоже самое с внутреннего клиента.

P.S. зачем вот так вот писать? это круто? вам кажется что так оно понятней? или просто 3 класса церковно-приходской школы?

так же, хотелось бы понять, чем обусловлен вынес прокси из домена?

naxaH · Отправлено: **18:00, 07-07-2011** | #3

Эххх...

Статический пул адресов. Его и имел ввиду.

"pc02.domain.local" - в общих чертах зову DNSом ))

Какие 2 и 3 действия не нужны? Я так полагаю ваще ничего не должно быть прописано в суффиксах. Все должно и так работать по pc02.domain.local м?

Камерон, настроечки чего именно?

С внутреннего клиента:

Код:

C:\Users\user>nslookup
Сервер по умолчанию:  dc1.domain.local
Address:  172.16.3.5

> pc02
Сервер:  dc1.domain.local
Address:  172.16.3.5

Ин:     pc02.domain.local
Address:  172.16.3.30

Проксю вынес... безопасность.

P.S. Так понятней. Не спецом, сори.

cameron · Конфигурация компьютера

Цитата naxaH:

Какие 2 и 3 действия не нужны? Я так полагаю ваще ничего не должно быть прописано в суффиксах. Все должно и так работать по pc02.domain.local м? »

суффикс лучше указать, тогда и по короткому должно работать. А не нужны "зарегистрировать...." и "использовать...."
но самое загадочное это то, что не работает по IP.
покажите tracert %some_internal_host_IP% с клиента подключенного по VPN и, заодно, tracert %hostname% с этого же клиента.

Цитата naxaH:

Камерон, настроечки чего именно? »

ipconfig /all клиента и RRAS сервера.
и какой у вас пул адресов для клиентов?
так же, покажите скрин вкладочки IPv4 в свойствах RRAS сервера.
с TI я мало знакома, но, ЕМНИП этот файервол работает через свой драйвер, соотно что в нём есть относительно прохождения траффика из/в сеть vpn клиентов?

Цитата naxaH:

Проксю вынес... безопасность. »

это крайне спорно.

naxaH · Отправлено: **10:00, 08-07-2011** | #5

В общем Камерон, ты возможно щас чуток поругаешься...

Мне наверное надо было сразу сказать (че-то не подумал

) что на том компе где я тесты с впн провожу (клиент) имеет ip адрес на главной сетевке 172.16.3.* (+pppoe соединение) сдаеца мне от сюда и все проблемы.
Я не стал парица и попробовал на чистом кампе через Йоту сделать впн соединение. Все прошло гладко и впн соединилось с префиксом domain.local соотв работает и FQDN. Все четко. Наверное нада извиница за скоропостижность. Причем у меня была похажая проблема с двумя NIСами и одинаковыми ip (NIC + VMware-nic) и все равно наступил на грабли ( Я еще попробую со стороны знакомых потестить соединение, еще отпишусь...

Ну да, протестил и с другого места все окейна. Решено.