DNS uitschakelen in W2k Pro vanwege Winroute

[MrDummy]

Op zaak hebben we server met Windows 2000 Pro erop. Als router en NAT gebruik ik WinRoute Pro programma.

WinRoute Pro maakt automatisch via dialup verbinding zodra iemand IE opstart op werkstation. Dat sluit ook weer af na 5 min inactiviteit. Werkt goed.

Ook email ophalen werkt goed met Mailtraq.

Maar nu kijk ik raar op tegen vreemde tijdtippen waar modem zomaar 'uit zichzelf' verbinding maakt met internet.

Onderzoek in WinRoute Pro log verraadt zich al wie de boosdoener is. Het is DNS server (of client?) die via port 53 met internet probeert te communiceren. Het is enige port dat veel te actief is. En dat nog wel op server zelf.

Het sluit soms vrij snel af na 20 minuten, maar soms blijft het wel 1 uur tot 3 uur online. Dat maakt dialup wel onnodig duur.

Ik wil graag die actieve DNS (port 53 dus!) uitzetten op server. Wie weet er een oplossing voor om zoiets in het vervolg te voorkomen. Het is zeer vervelend dat port 53 van tijd tot tijd zomaar gaat draaien en dus Winroute Pro activeert.

Port 53 van werkstations worden alleen actief als er gesurft wordt. Verder zijn werkstations keurig idle. Server zelf is niet idle genoeg!

Elke tip is welkom.

[Brahiewahiewa]

Zou best wel eens W32Time kunnen zijn die op zoek gaat naar time.windows.com.
De enige manier om vast te stellen welk proces de dialup initieert is met een sniffer of met NetMon in die pakketjes kijken.

[RobIII]

Stop de DNS Service. Die heb je toch niet nodig (mits je geen Acitve Directory gebruikt!) als je winroute draait...

Brahiewahiewa schreef op 08 februari 2003 @ 01:54:
Zou best wel eens W32Time kunnen zijn die op zoek gaat naar time.windows.com.
De enige manier om vast te stellen welk proces de dialup initieert is met een sniffer of met NetMon in die pakketjes kijken.

Het zou idd de time-service kunnen zijn, maar dan kun je met Winroute ook zien wat er gaande is. Sniffers of netmon zijn dan niet nodig imo. Je kunt ergens in een "advanced" menu-tje wat debug dingen aanzetten, waaronder dus bijvoorbeeld wat DNS-logging enzovoorts. Let op: Er zit ergens een knop met "Advanced" oid in dat scherm waardoor je nog "Advanced"-ere opties krijgt

/edit/
effe wat screenies gemaakt:



Dan is het alleen nog maar een kwestie van de juiste opties aanzetten en af en toe in je debug log kijken. Let op: Zet dit soort geintjes wel weer op tijd uit, want het is niet erg bevordelijk voor de snelheid van je server en/of verbinding.

[ Voor 106% gewijzigd door RobIII op 08-02-2003 02:09 ]