Dubbele ip-adressen in DNS geeft problemen

[DennusB]

Hee tweakers,

Daar ben ik weer met een volgend probleem, helaas

We hebben hier op mijn stage 3 servers hangen, DC1 & DC2 & DC3 noemen we ze even.

DC1 : DHCP, DNS, Active Directory, File Server, SQL Server 2005 2 netwerkkaarten.
DC2 : DNS, Active Directory(mirrort), SQL Server 2005, 2 netwerkkaarten.

Nu hebben deze ipindeling:

DC1 netwerkkaart 1 : 10.0.10.2
DC1 netwerkkaart 2 : een buiten ip, voorbeeld 80.80.80.4
DC2 netwerkkaart 1 : 10.0.10.3
DC2 netwerkkaart 2 : ook buiten ip, voorbeeld 80.80.80.5

De buiten ipadressen gaan over een SDSL verbinding, en de rest van het internet wordt verzorgt door een ADSL verbinding.
De SDSL is dus alleen voor de servers.

Tot zover gaat het goed, maar dan:

In de DNS op zowel DC1 als DC2 verschijnt elke keer :
DC1 10.0.10.2
DC1 80.80.80.4

En omgedraaid dus ook, de DNS verwijst dus voor 1 pc naar 2 ipadressen.
Nu is vanaf buiten natuurlijk de active directory enzo niet benaderen.

Elke keer als DC2 nu bijvoorbeeld wil mirroren met DC1, dan krijgt hij soms dus het buiten ip door van de DNS.
En dat gaat dus keihard fout, want hij kan niet verbinden.

na uren google had ik een vinkje gevonden bij de advanced instellingen van je netwerkkaart met "Register this connection adres in DNS", uitgezet op allebei de servers op de SDSL lijn.
Maar raadt eens, na 5 minuten stonden ze er weer vrolijk in

Hoe krijg ik dit opgelost in vredesnaam ?
Iemand de oplossing voor mij ?

[Rolfie]

Zorg er voor dat je DNS server, maar op 1 (Intern) IP adres luisterd. Pas dit aan via je DNS Managent MMC. Dit zou je probleem moeten oplossen.

Dit is een groot nadeel van Mulithomed DNS server.

[ Voor 15% gewijzigd door Rolfie op 14-01-2009 15:40 ]

[DennusB]

Rolfie schreef op woensdag 14 januari 2009 @ 15:27:
Zorg er voor dat je DNS server, maar op 1 (Intern) IP adres luisterd. Pas dit aan via je DNS Managent MMC. Dit zou je probleem moeten oplossen.

Oke dit heb ik aangepast.
Maar als ik nu op bijvoorbeeld dc1 zit, en ik ping dc1, krijg ik het externe ip adres terug?
Ook na een flushdns ??

[jvanhambelgium]

Jamaar, dat neemt niet weg dat je moet verhinderen dat deze servers (DC1,DC2 etc) GEEN 2 entries in de DNS gaan registreren. Straffer nog, eigenlijk zou ik die dynamische DNS voor servers sowieso niet gebruiken en gewoon in de DNS een A-record aanmaken voor deze machines dat dan het juiste (interne) IP heeft.

Toch raar dat die setting die je maakte om niet te registeren in de DNS blijkbaar terug aan stond ??

[DennusB]

jvanhambelgium schreef op woensdag 14 januari 2009 @ 15:29:
Toch raar dat die setting die je maakte om niet te registeren in de DNS blijkbaar terug aan stond ??

Nee staat niet terug aan, maar het lijkt gewoon geen effect te hebben gehad.
Dat las ik al vaker op google.

Ben nu benieuwd wat ie doet nu ik hem maar op 1 kaart laat luisteren

Nu het probleem nog achterhalen dat als ik hemzelf ping (dus vanaf DC1, DC1 ping) het buiten-ip krijg.... en niet een 10.0.10.* adres ?

Edit : beetje meer info!
Op DC2 gaat het ondertussen goed...
Als ik daar NSLOOKUP intyp krijg ik :

Default server : unknown
Address : 10.0.10.3

Als ik NSLOOKUP uitvoer op DC1 krijg ik helaas dus dit:
Default server : ns15.kpn.net
Address : Ip van de kpn dns server

Het lijkt dus alsof hij op DC1 dns requests over de verkeerde netwerkkaart stuurt, hoe kan ik dat omleggen?

[ Voor 27% gewijzigd door DennusB op 14-01-2009 15:50 ]

[jvanhambelgium]

Ah, je hebt 1 NIC die "naar buiten gaat" op DC1 ? Op deze NIC de DNS-setting (dus die van KPN) WEG doen of daar de interne DNS inzetten ipv KPN zooi.

Ervoor zorgen dat alle DNS-request op je INTERNE DNS terechtkomen en op deze machine een "forwarder" instellen richting KPN.
Zo kan je ten minste nog "internet lookups" doen!

[DennusB]

jvanhambelgium schreef op woensdag 14 januari 2009 @ 15:54:
Ah, je hebt 1 NIC die "naar buiten gaat" op DC1 ? Op deze NIC de DNS-setting (dus die van KPN) WEG doen of daar de interne DNS inzetten ipv KPN zooi.

Ervoor zorgen dat alle DNS-request op je INTERNE DNS terechtkomen en op deze machine een "forwarder" instellen richting KPN.
Zo kan je ten minste nog "internet lookups" doen!

Oke gedaan!

Als ik nu op DC1 NSLOOKUP doe krijg ik:
Default server : unknown
Address : 10.0.10.2
Klopt dus!

Maar als ik DC1 ping op DC1, krijg ik nogsteeds het buiten ip.
Terwijl dat adres echt nergens meer voorkomt in onze dns....

[Brahiewahiewa]

DennusB schreef op woensdag 14 januari 2009 @ 14:24:
...na uren google...

Zekers de tweakersnet search niet gebruikt. Zoek eens op "publishAddresses"

[DennusB]

Brahiewahiewa schreef op woensdag 14 januari 2009 @ 16:33:
[...]
Zekers de tweakersnet search niet gebruikt. Zoek eens op "publishAddresses"

nee ook echt het eerste waar je op zoekt "PublishAddresses"
Maargoed, thanks, is opgelost nu

[Equator]

DennusB schreef op woensdag 14 januari 2009 @ 16:11:
[...]
Als ik nu op DC1 NSLOOKUP doe krijg ik:
Default server : unknown
Address : 10.0.10.2
Klopt dus!

Ik neem aan dat je dat met een reden bold hebt gemaakt

Wat je client daar probeert te doen, is een reverse name lookup op basis van het IP adres van de DNS server. Hij probeert het IP adres dus aan een dns naam te koppelen. Dit kan je oplossen door voor de DNS server een zogeheten pointer record aan te maken.
Hiervoor heb je wel een reverse lookup zone nodig in je DNS server..