Форум 3DNews
Вернуться   Форум 3DNews > Железо > Сети и средства коммуникации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 09.12.2022, 13:04   [включить плавающее окно]   #1
Flaber
Мужской Бывалый
Автор темы
 
Регистрация: 20.03.2012
Post Как работает DNS (чудеса)

Доброго времени суток!
Есть RB1100 MikroTik, на нем поднят SSTP впн-сервер с сертификатом. На вин10 машинах успешно всё подключается и работает. Но есть в сети контроллер домена с dns-зоной wt.ru, так вот wt.ru пингуется в сети интернет на 62.122.170.171, а надо чтоб выдавал 10.1.2.1 удаленной сети. На микроте сделал в mangle маркировку пакетов по layer7, содержащих wt.ru и чтоб эти маркированные соединения слало в удаленный dns сервер. На некоторых компах это всё отрабатывает автоматом и хосты по имени доступы. А на некоторых, всё равно резолвит в 62.122.170.171. Не пойму в чем дело, как "заставить" его обращаться к днс серверу впн подключения и чтоб тот уже в свою очередь будет слать куда надо, вместо днс маршрутизатора клиента (провайдера). Можно конечно поставить галку, чтоб весь инет трафик гнало через впн, но это, мягко сказать, решение неправильное.
Миниатюры
Нажмите на изображение для увеличения
Название: photo_2022-12-09_12-46-42.jpg
Просмотров: 14
Размер:	93.4 Кб
ID:	61338  
Flaber вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 13.12.2022, 09:34   [включить плавающее окно]   #2
[BMs] Capt. Loki
Мужской Модератор
 
Регистрация: 13.02.2003
Адрес: Новосибирск
Вот это
Цитата (Flaber) »
На микроте сделал в mangle маркировку пакетов по layer7, содержащих wt.ru и чтоб эти маркированные соединения слало в удаленный dns сервер
без этого
Цитата (Flaber) »
поставить галку, чтоб весь инет трафик гнало через впн
тоже не работает.
Проблема не на стороне роутера. Проблема в порядке преобразования имён на клиенте.

Если я правильно понимаю, есть сеть организации, развернут AD DS, причём почему-то домен AD назван так же, как домен в интернете (за очень редким исключением, когда так надо, чаще всего это ошибка из-за недостатка опыта того, кто домен поднимал). Организация ходит в интернет через роутер, на котором поднят SSTP VPN сервер. Снаружи откуда угодно к VPN-серверу подключаются клиенты (Windows).
Надо, чтобы клиентские компьютеры могли обращаться к хостам внутренней сети по именам.

Если так, решения всего три. Могут применяться в комбинации.
1. Поставить галочку шлюза по умолчанию в удалённой сети. Тогда на роутере можно "приземлить" DNS-запросы клиентов куда надо. Жирный минус - ненужный трафик.
2. Передать клиентским машинам адрес локального DNS-сервера и убедиться, что он первый. Минус - передача адресов DNS-серверов VPN-сервером клиентам частенько срабатывает не очень надёжно. Могут помочь скрипты при подключении.
3. Если хостов, к которым надо обращаться, мало, и их внутренние адреса постоянны, просто вписать их в hosts на клиентах. Минус - править на каждом клиенте.
__________________
In a world without walls and fences - who needs windows and gates?
I am root!

Последний раз редактировалось [BMs] Capt. Loki; 13.12.2022 в 09:36.
[BMs] Capt. Loki вне форума  
Ответить с цитированием
Непрочитано 13.12.2022, 15:59   [включить плавающее окно]   #3
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата ([BMs) »
Capt. Loki;2750426]почему-то домен AD назван так же, как домен в интернете (за очень редким исключением, когда так надо, чаще всего это ошибка из-за недостатка опыта того, кто домен поднимал).
НатюрлихЪ. Лет 13 назад шибко мучался из-за кривоголовости таких вот "сисадминов"...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 00:37. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2023, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey