[2003 netwerk]DNS werkt half

[LiquidSmoke]

Om een vriend te helpen heb ik bij zijn bedrijf een 2003 domein neergezet, de infra is als volgt:

code:

Internet ---  RAD LA-110 Gateway --- M0n0wall router --- switch --- 2003 server
                                                            |
                                                    Clients printers etc

Ip adres gateway: 195.73.194.177
WAN Ip adres router: 195.73.194.178/8
LAN Ip adres router: 172.22.194.129

Netwerk Ip range 172.22.194.128-172.22.194.191
Subnetmasker 255.255.255.192

De 2003 server heeft als IP 172.22.194.159

Op de server draait DNS, forwarder op de server staat ingesteld op de router, plus een paar extra dns servers (Xs4all, Demon en Kpn).

Cliënts en de server hebben als dns server 172.22.194.159 ingesteld.

Het voglende doet zich voor:

Pingen vanaf clients naar bijvoorbeeld www.google.com of www.hotmail.com gaan goed, maar naar mijn pagina www.famzande.nl of mijn andere werk www.cello-zorg.nl krijg ik niet resolved.

Op IP adres werkt natuurlijk alles prima.

Ook wanneer ik op de server / client ingeef dat de dns server de router is, of het ip van Xs4all ofzo ingeef, doet ie het nog niet.

Vanaf de router (heeft ingebouwde testfunctie), kan ik alles echter wel gewoon pingen

Het gekke is dat soms bepaalde ip's wel resolved kunnen worden, en andere weer niet, bijvoorbeeld www.famzande.nl wel en www.google.nl weer niet...

Ik wordt er echt stapelgek van, heb de DNS op de server al een paar keer herconfigureerd, maakt allemaal niks uit...

Wanneer ik een nslookup doe op de server krijg ik bijvoorbeeld het volgende:

code:

C:\Documents and Settings\Administrator>nslookup www.famzande.nl
Server:  hydrex02.hydrexmaterials.com
Address:  172.22.194.159

*** hydrex02.hydrexmaterials.com can't find www.famzande.nl: Server failed

Pak ik echter de Demon DNS server:

code:

C:\Documents and Settings\Administrator>nslookup
Default Server:  hydrex02.hydrexmaterials.com
Address:  172.22.194.159

> server 194.159.73.135
Default Server:  ns-cache-0.ns.nl.demon.net
Address:  194.159.73.135

> famzande.nl
Server:  ns-cache-0.ns.nl.demon.net
Address:  194.159.73.135

Name:    famzande.nl
Served by:
- b.nic.fr
          192.93.0.4
          nl
- ns.domain-registry.nl
          193.176.144.2
          nl
- ns2.domain-registry.nl
          193.176.144.130
          nl
- ns5.domain-registry.nl
          62.4.86.228
          nl
- ns6.domain-registry.nl
          193.0.12.155
          nl
- slave.sth.netnod.se
          192.36.144.116
          nl
- ns-ext.isc.org
          204.152.184.64
          nl


> google.nl
Server:  ns-cache-0.ns.nl.demon.net
Address:  194.159.73.135

Non-authoritative answer:
Name:    google.nl
Addresses:  66.249.93.104, 72.14.221.104, 66.102.9.104

Doordat dns niet goed kan resolven, kan ik dus ook maar weinig met exchange...

Sorry voor de lange openingspost, maar ik ben al lang bezig en heb dit ook nog nooit meegemaakt...

[mookie]

gewoon geen forwarders gebruiken.
Als je de root zone verwijdert (die . ) dan resolved ie alles zelf.
Zoekt ie het gewoon op bij de TLD servers, werkt altijd.

Als je geen . zone hebt en geen forwarders werkt dit al.
Tevens cached ie alles default dus extra netwerk verkeer valt ook wel mee.

[TheZoo]

mookie schreef op donderdag 16 november 2006 @ 01:03:
gewoon geen forwarders gebruiken.
Als je de root zone verwijdert (die . ) dan resolved ie alles zelf.
Zoekt ie het gewoon op bij de TLD servers, werkt altijd.

Als je geen . zone hebt en geen forwarders werkt dit al.
Tevens cached ie alles default dus extra netwerk verkeer valt ook wel mee.

Mee eens.

LiquidSmoke schreef op donderdag 16 november 2006 @ 00:02:
Op de server draait DNS, forwarder op de server staat ingesteld op de router, plus een paar extra dns servers (Xs4all, Demon en Kpn).

Die extra dns servers hebben alleen nut, als hij de eerste niet kan bereiken. Als je de eerste DNS server kan bereiken en die zegt: "die naam ken ik niet", mislukt je query en zal er niet een query naar een andere (secondary) dns server gestuurd worden.

Ook wanneer ik op de server / client ingeef dat de dns server de router is, of het ip van Xs4all ofzo ingeef, doet ie het nog niet.

Je primaire voor je clients en je server is natuurlijk je server zelf, als je dan als secondary een externe DNS server instelt, gaat het nog niet werken, aangezien je de primary altijd kan bereiken.

Voor mijn gevoel werkt je forwarder naar je router niet en de queries die wel lukken haalt 2003 stiekum uit zijn cache.

[ Voor 14% gewijzigd door TheZoo op 16-11-2006 01:42 ]

[LiquidSmoke]

Idd, forwarder uitgezet en hem zelf alles laten resolven, lijkt to nog toe beter te gaan, extra newerkverker voor een netwerk van 8 man zal idd wel meevallen denk ik zo ja

tnx voor de hulp, twas gisteren laat en zag door debomen het bos niet meer...

[martijnn]

Kleine opmerking, als je je WAN adres zo defineert;

WAN Ip adres router: 195.73.194.178/8

... dan denken de mensen dat je bij een multinational werkt

_{Waarschijnlijk bedoel je /29.}

[Verwijderd]

martijnn schreef op donderdag 16 november 2006 @ 11:40:
Kleine opmerking, als je je WAN adres zo defineert;

WAN Ip adres router: 195.73.194.178/8

... dan denken de mensen dat je bij een multinational werkt

_{Waarschijnlijk bedoel je /29.}

nah, ze denken gewoon dat je stom bent. geen enkele multinational heeft /8 in de c-klasse range

[LiquidSmoke]

Verwijderd schreef op vrijdag 17 november 2006 @ 11:27:
[...]


nah, ze denken gewoon dat je stom bent. geen enkele multinational heeft /8 in de c-klasse range

Dat is dus het vreemde, we hebben 9 ip adressen; 177 t/m 186, 2 nu in gebruik zoals je leest; de enige manier waarop ik iets kan met de verbinding (ping, internet etc) is als ik het netmasker op /8 zet, gaat helemaal nergens over, en d8 eerst ook dat het misschien iets met de dns te maken had, maar dat is het toch niet.........

Zal van de week nog eens uitpuzzelen waarom het nu misgaat en waar...