LinuxForum.Fans
Тема

проблемы при работе Fedora и windows 2003 server

Автор: kozyr76 5 сообщений 3839 просмотров
#16758

Доброго времени суток! Суть проблемы в том, что с контролера домена на windows 2003 server невозможно открыть ни одну страницу с интернета. Icmp пакеты с него через шлюз (Fedora 12) проходят, но только если указывать сам 32 битный адрес. Линукс и виндовый сервер имеют разные имена доменов, но компьютеры, подключенные к домену на винде свободно через этот шлюз имеют выход в интернет, все адреса находятся в одной сети.Может проблема связана с dns ? Прошу помочь....

вывод nslookup google.com такой

Can`t find server name for address 192.168.0.3 Non existen domain
server Unknown
Address 192.168.0.3 (windows server)

Non authoritative answer:
Name google.com
Addresses 74.125.87.103 74.125.87.105 74.125.87.147 74.125.87.99 74.125.87.106 74.125.87.104

Так же фрагмент /etc/named.conf
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
listen-on port 53 { 127.0.0.1; 192.168.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
forwarders { 192.168.36.2;};
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost; 127.0.0.1; 192.168.0.0/24; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside . trust-anchor dlv.isc.org.;

#16899

Проблема, как мне кажется связана с доменом. Т.е. либо в политиках нужно разрешить пользоваться днс всем, в т.ч. и не входящим в домен машинам... либо включить федору в домен =)

#16936
kozyr76 написал:

вывод nslookup google.com такой

Can`t find server name for address 192.168.0.3 Non existen domain
server Unknown
Address 192.168.0.3 (windows server)

Non authoritative answer:
Name google.com
Addresses 74.125.87.103 74.125.87.105 74.125.87.147 74.125.87.99 74.125.87.106 74.125.87.104

Я вижу, что DNS-сервер ничего не знает сам про себя. Об чем честно и сообщает. Он же в обсуждаемом случае на адресе 192.168.0.3 сидит? Очень похоже на то, что DNS-сервер не прописан в обратной зоне. И, следовательно, не может сказать свое имя связанное с этим адресом. Зачем это имя нужно виндовому nslookup'у не скажу. Не знаю. Юниксовый (у меня) лапяет не заморачиваясь IP-адрес DNS-сервера и все довольны.

Вводить юниксовый хост в домен виндовый не надо ни разу. Это, по первых, не поможет, а во вторых - полная бессыслица. Домен DNS (интернетный) не имеет ничего общего (кроме названия одинакового) c доменом Windows. Более того, домен Windows может вообще без службы DNS работать. У виндов свой протокол разрешения имен есть - WINS.

#17049

А сетевые настройки на контроллере домена и клиентских машинах можно увидеть?

#17232

Спасибо за ответы, но проблема решена перезапуском сквида, странно конечно...

Войдите или зарегистрируйтесь, чтобы ответить.