[w2k] DNS problemen na install sp3

[justmental]

Vanmiddag heb ik service pack 3 geinstalleerd op mijn w2k machine.
Na deze installatie kan ik ineens geen dns lookups meer doen.

De machine hangt samen met een andere (waar ik dit bericht nu op typ) aan een hub die weer via een router aan een adsl lijn geknoopt zit.
De router fungeert tevens als dhcp server en dns server voor het lan.

Vanaf deze machine zie ik in de statistieken van de dns server dat de dns aanvragen van de w2k pc helemaal niet aankomen op de router.

De router is via z'n ip adres te pingen van beide pc's.
Ook het windows netwerk en shares werken gewoon goed.

Met wat zoeken heb ik gezien dat er in service pack 3 veel veranderd is op dns gebied en dat meer mensen problemen in deze richting hebben, een oplossing heb ik helaas niet kunnen vinden

de ip config ziet er zo uit:

code:

C:\>ipconfig /all

Windows 2000 IP Configuration

        Host Name . . . . . . . . . . . . : p4
        Primary DNS Suffix  . . . . . . . : lan
        Node Type . . . . . . . . . . . . : Broadcast
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : lan

Ethernet adapter Local Area Connection 2:

        Connection-specific DNS Suffix  . : lan
        Description . . . . . . . . . . . : Realtek RTL8139(A) PCI Fast Ethernet
 Adapter #2
        Physical Address. . . . . . . . . : 00-40-F4-2F-0E-9F
        DHCP Enabled. . . . . . . . . . . : Yes
        Autoconfiguration Enabled . . . . : Yes
        IP Address. . . . . . . . . . . . : 10.0.0.69
        Subnet Mask . . . . . . . . . . . : 255.0.0.0
        Default Gateway . . . . . . . . . : 10.0.0.138
        DHCP Server . . . . . . . . . . . : 10.0.0.138
        DNS Servers . . . . . . . . . . . : 10.0.0.138
        Lease Obtained. . . . . . . . . . : zaterdag 15 februari 2003 22:29:06
        Lease Expires . . . . . . . . . . : zondag 16 februari 2003 0:29:06

Eeuwigdurende en onmetelijke roem en faam voor eenieder die mij hiermee kan helpen

[Osiris]

Ik zou als ik jou was sowieso ff een sniffer op je PC installeren om te kijken of je eigen PC sowieso wel iets verzend (UDP-packet op poort 53 dus)

[Verwijderd]

Probeer het volgende:

Open een Command Prompt en tiep "nslookup". Je krijgt dan ongeveer de volgende prompt:

c:\windows\system32>nslookup
Default Server: server.lan.nl (hier staat de naam van je router)
Address: 10.0.0.138

> server 195.96.96.97 (dit is een DNS server van Casema, die je moet kunnen bereiken)
Default Server: sun4000.casema.net
Address: 195.96.96.97

> www.grc.com (Dit tik je in, wat hieronder staat is het antwoord)
Server: sun4000.casema.net
Address: 195.96.96.97

DNS request timed out.
timeout was 2 seconds.
Name: grc.com
Address: 204.1.226.226
Aliases: www.grc.com

kun je bovenstaand naspelen?

[justmental]

code:

C:\>nslookup
*** Can't find server name for address 10.0.0.138: No response from server
*** Default servers are not available
Default Server:  UnKnown
Address:  10.0.0.138

> server 195.96.96.97
Default Server:  [195.96.96.97]
Address:  195.96.96.97

> www.grc.com
Server:  [195.96.96.97]
Address:  195.96.96.97

*** [195.96.96.97] can't find www.grc.com: No response from server
>

Het gaat gelijk in het begin al mis, zo te zien doet hij een reverse lookup op het adres van de router

[Verwijderd]

Heb je ergens een firewall/ip-filter draaien die UDP port 53 verkeer tegenhoudt? Hetzij op je server, hetzij op je router.

[justmental]

Verwijderd schreef op 16 februari 2003 @ 00:46:
Heb je ergens een firewall/ip-filter draaien die UDP port 53 verkeer tegenhoudt? Hetzij op je server, hetzij op je router.

Op de router kan het niet zijn omdat de andere pc wel werkt.

Het lijkt er wel op dat er netwerkverkeer geblokkeerd wordt, ik kan bijvoorbeeld ook niet telnetten naar het ip adres van m'n router op de probleem pc.
Ik heb geen firewall draaien op de pc.
Zet sp3 soms een default tcp/ip filter oid?

[stunn0r]

justmental schreef op 16 February 2003 @ 11:05:
[...]

Zet sp3 soms een default tcp/ip filter oid?

nee dat is niet het geval. aan het ip adres van je router te zien is het een alcatel modem.

probeer hem is uit en aan te doen ik heb er ook 1 en die heeft ook wel is van dat soort kuren, effe een reset blijkt meestal wel te helpen

[Verwijderd]

Het valt me op dat je subnet mask nogal een vreemde waarde heeft, volgens mij moet dit 255.255.255.0 zijn. En mijn DNS suffix is het domein van mijn provider ipv 'lan'.

[ Voor 20% gewijzigd door Verwijderd op 16-02-2003 17:40 ]

[Osiris]

Je hebt nog niet lopen sniffen zie ik Als je de PC's + router met een hub verbonden hebt (geen router), dan zou je op de andere PC alle langsvliegende info kunnen sniffen

Heb je het al eens static geprobeerd eik? Dus niet via DHCP?

[Verwijderd]

Kun je de router pingen ? (waarschijnlijk niet, gezien het feit dat telnet niet werkt)

Controleer of de TCP/IP instellingen bij DNS en IP op automatisch staan. (Is de router DHCP server ?)

[justmental]

router pingen gaat goed.
ftp onderling tussen de pc's gaat goed.
na verloop van tijd raakt de pc ook z'n dhcp instellingen kwijt en neemt hij een 169.x adres aan.
een ping vanaf de router naar buiten gaat goed (had ik ook verwacht omdat op de 2e pc alles goed gaat.

subnetmask hoort idd. anders te zijn, maar voor de upgrade draaide hij wel met deze instellingen.

geprobeerd:
modem/router uit/aan
verbinding opnieuw aanmaken in w2k

[mutsje]

de-installeer je netwerkkaart. Reboot je workstation. Je kaart weer installeren. Mocht dit niet helpen je kunt ook gewoon het ipadres wat je krijgt van je router vast in het workstation kloppen. Heb ik ook bij mijn config. beide machines hebben vaste ipadressen terwijl mijn router dhcp server is.

[Osiris]

Je HOEFT idd niet per see je DHCP-server te gebruiken ofzo hoor... Gewoon ff lekker alles static instellen, dan weet je dat het iig niet aan je DHCP-server ligt

[justmental]

weer het een en ander getest:
-netwerkkaart verwijderd en opnieuw geinstalleerd -> zelfde problemen
-nog een pc in het netwerk gehangen -> werkt goed, zowel met dhcp als fixed ip
-probleempc met fixed ip -> zelfde problemen
-nat instellingen op de router verwijderd -> geen verschil

alles wijst dus naar de pc in kwestie

[mbrouwer]

hebben je andere machines ook een DNS suffix "lan" zoals hier :

code:

DNS Suffix Search List. . . . . . : lan

Ethernet adapter Local Area Connection 2:

        Connection-specific DNS Suffix  . : lan

[justmental]

mbrouwer schreef op 17 February 2003 @ 17:26:
hebben je andere machines ook een DNS suffix "lan" zoals hier :

code:

DNS Suffix Search List. . . . . . : lan

Ethernet adapter Local Area Connection 2:

        Connection-specific DNS Suffix  . : lan

Beide andere machines zijn Win98 & Win98SE.
Hier heb ik bij DNS configuration "enable dns" en een hostnaam ingevuld.
Als ik vervolgens met winipcfg kijk dan staat er hostnaam.lan als naam.
Die . lan komt dus waarschijnlijk bij de dhcp vandaan.

Waar ik ook geprobeerd heb is het primary dns suffix (system control panel/network identification) op 'lan' te zetten bij de probleempc, dis gaf ook geen verbetering.

Wat ik vooral erg vreemd vind is dat de webinterface van m'n router wel te benaderen is (via browser op ip), maar de CLI interface niet (via telnet).

[psy]

Heb je twee NIC's in die machine zitten?

Bij mij was een DNS probleem dat ie de hele tijd zat te zoeken op de @home-NIC in plaats van de LAN-nic (waar hij moest zijn voor de DNS). Omdat de bindingen Bestands/printerdelen en Cliënt voor blabla niet op de @home kaart zitten (duh...) gaat dat gruwelijk fout. In Advanced settings heb ik daarvoor een volgorde moeten veranderen zodat hij nu de juiste NIC/verbinding pakt.

Overigens was dat op de server (win2k-server SP4) dus ik weet niet of je er wat aan hebt. Maar ik heb er gisteren vier uur naar zitten zoeken voordat ik erachter was. Hopelijk heb je er iets aan...

[ Voor 4% gewijzigd door psy op 17-02-2003 18:41 ]

[justmental]

Ik heb er wel twee nics in gehad, maar de andere is er nu al een tijdje uit.

edit:

Ik vind nog wel registry keys van de oude nic terug, kun je deze misschien met regclean oid. verwijderen?

[ Voor 45% gewijzigd door justmental op 17-02-2003 18:50 ]

[psy]

Hmmm...
Kun je hem niet even terugzetten (in het oude PCI slot); dan die volgorde (netwerk/inbelverbindingen-advanced) goed zetten en hem dan deinstalleren?

ik post vanavond een link met het Q-artikel van Microsoft waar dit over ging, ik zit nu op het werk en heb dat thuis liggen.

[ Voor 29% gewijzigd door psy op 17-02-2003 19:02 ]

[justmental]

Nu de oude nic gedeinstalleerd -> geen effect
Ook een ftp server op de 2e pc geinstalleerd, deze is goed te benaderen via z'n ip vanaf de probleempc

[news news news!]
Volgens mij heb ik het gevonden!
Ik heb de support tools van microsoft gedownload en netdiag gedraaid, deze gaf aan dat de gateway niet benaderd kon worden.
Met een poortscanner kwam ik niet veel verder en toen heb ik zonealarm geprobeerd omdat deze het netwerkverkeer van programma's ook kan onderscheppen.
Met Zonealarm draaiend kon ik ineens weer bij de cli interface van de router!
Waarschijnlijk was er dus nog wat van m'n oude zonealarm installatie achter gebleven ofzo, na de upgrade waren blijkbaar alle permissies weg.

Iedereen bedankt voor het meedenken!
[/news news news]

[ Voor 69% gewijzigd door justmental op 17-02-2003 21:17 . Reden: news news news! ]

[psy]

allright, gelukkig
misschien heeft iemand er nog wat aan, je weet nooit