Windows 2000 DNS en error 7062

[segil]

Hallo,

in een w2k domein staan 2 domainservers, die allebei o.a. fungeren als
dns server. Ik heb zelf de servers niet ingericht. Zolang ik hier
werk, staan in de eventlogs foutmeldingen mbt de dns server.
De errorcode is 7062. Ik heb hierover info opgezocht en gekeken
wat de oplossing kan zijn, maar ik kom er zo snel uit.

In de dns log verschijnt de volgende melding:

DNS server is sending to itself on IP 192.168.0.1.
Self send message header follows:
Snd 192.168.0.1 9034 Q [0000 NOERROR] (6)qidc01(4)qipc(3)com(0)
UDP question info at 00490EAC
Socket = 472
Remote addr 192.168.0.1, port 53
Time Query=0, Queued=0, Expire=0
Buf length = 0x0200 (512)
Msg length = 0x0021 (33)
Message:
XID 0x9034
Flags 0x0000
QR 0 (question)
OPCODE 0 (QUERY)
AA 0
TC 0
RD 0
RA 0
Z 0
RCODE 0 (NOERROR)
QCOUNT 0x100
ACOUNT 0x0
NSCOUNT 0x0
ARCOUNT 0x0
Offset = 0x000c, RR count = 0
Name "(6)qidc01(4)qipc(3)com(0)"
QTYPE A (1)
QCLASS 1
ANSWER SECTION:
AUTHORITY SECTION:
ADDITIONAL SECTION:

The DNS server encountered a packet addressed to itself -- IP address 192.168.0.1.


The DNS server should never be sending a packet to itself. This situation usually
indicates a configuration error.


We gebruiken één domein (home.bedrijf.com), en de dns servers hebben twee zones ingesteld.
(de zone voor het domein en de rootzone (.) deze laatste zone
weet ik niet of dat handig/slim is)
We maken verbinding met het internet via een Linux firewall die als
porxyserver werkt. NSlookups werken niet, omdat de rootzone
verwijst naar de dns server en deze nix anders doet dan dns voor het
eigen domein.
Wat mij verder opviel is dat beide dns severs een rootserver zijn
met hun eigen naam als rootserver, ze verwijzen naar elkaar en het
lijkt alsof ze allebei apart ingericht zijn als twee afzonderlijke dns servers.
Moet de instellingen van beide servers niet gelijk aan elkaar zijn?
wijzigingen aan dns en dhcp instellingen op één van de twee domain controllers
worden ook niet doorgegeven aan de andere controller (terwijl dit wel
zou moeten zijn)


Mijn kennis over dns server is beperkt. Kan iemand vertellen hoe ik
die foutmelding voorkom en of de dns servers goed ingericht zijn?

Bedankt!

[Gunner]

Al op Support.microsoft.com gekeken en je foutmelding ingevoerd?

[wielhelm]

www.eventid.net


Hier kun je je antwoord vinden

[segil]

dit heb ik allebei geprobeerd, maar helaas geen oplossing kunnen vinden

[Predator]

Je moet ook geen '.' zone hebben als je dns server geen root dns server is.
Dus, tenzij als dat een intern netwerk is, met totaal geen connectie met het internet moet je die root zone weggooien en een dns server forwarder instellen.

[Verwijderd]

je mag best een root zone hebben als je een inet connectie hebt... je zal dan wel via een proxy moeten (die een andere dns server gebruikt)

[Predator]

Verwijderd schreef op 15 April 2003 @ 18:00:
je mag best een root zone hebben als je een inet connectie hebt... je zal dan wel via een proxy moeten (die een andere dns server gebruikt)

Tuurlijk, maar dan kan je beter een forwarder gebruiken.

Ik vind het persoonlijk geen goed idee om een root zone/'valse' root server te hebben als er nettere oplossingen zijn.

[segil]

okay, bedankt zover voor jullie antwoorden.

De andere vraag, als je 2 DC's hebt die DNS verzorgen, is het dan zo dat beide servers
dezelfde instellingen moeten hebben wat betreft de zone? Nu heb ik het idee dat
twee verschillende DNS servers zijn en allebei eigen instellingen. Of is dit onzin en hebben
ze allebei dezelfde info vanuit de Active Directory?

[CronoS76]

segil schreef op 16 April 2003 @ 14:41:
okay, bedankt zover voor jullie antwoorden.

De andere vraag, als je 2 DC's hebt die DNS verzorgen, is het dan zo dat beide servers
dezelfde instellingen moeten hebben wat betreft de zone? Nu heb ik het idee dat
twee verschillende DNS servers zijn en allebei eigen instellingen. Of is dit onzin en hebben
ze allebei dezelfde info vanuit de Active Directory?

Dat ligt eraan hoe je je DNS geconfigureerd hebt. Heb je een Active Directory Integrated zone draaien een Primary of Secondary DNS .

Als het AD Integrated is, dan draait dit peer to peer...

[CronoS76]

Dat eerste probleem heeft dat ook niet iets te maken met dat de Dns server zijn eigen IP Adres heeft als DNS adres? Misschien zit ik fout hoor .. maar is een eerste ingeving ...

[segil]

Jawel,

dat klopt ook, de dns servers heeft als dns zichzelf, maar dat hoort toch ook zo, als het een rootserver betreft? Of moet ik die entry maar gewoon leeg laten?

[CronoS76]

Nou, ik weet het niet of dat dit zo is... zeker geen mogelijkheid om te checken..... ik heb namelijk die foutmelding ook wel eens om mijn oren gekregen en heb vervolgens de DNS instelling aangepast.. Toen was de foutmelding wel weg... Maargoed, was wel weer een tijd geleden... ik zou zeggen, als hij een rootserver is dan denk ik juist niet dat het nodig is..? maargoed, helemaal waterdicht kan ik het ook niet bevestigen .. .dus mijn boodschap is: wees voorzichtig met uitproberen !!!!!

Stond er nog iets op technet hierover??