Linux шлюз в домен AD (не разрешает внутренние DNS)

Ситуация такая:
Мандрива 2010 - две сетевухи (Шлюз, NAT поднят, интернет раздается в локалку)

Не могу включить в домен (net join)
ping по IP адресу проходит, а по имени ping: unknown host

Конфигурация: eth0 - внешняя, eth1 - внутренняя
DEVICE=eth0
IPADDR=192.168.0.xxx
NETMASK=255.255.255.0
DNS2=DNS1 провайдера
DNS1=DNS2 провайдера
METRIC=5

DEVICE=eth1
IPADDR=192.168.30.xxx
NETMASK=255.255.0.0
DNS1=DNS AD сервера
METRIC=10

# route -n
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 0.0.0.0 255.255.255.0 U 5 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 5 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 10 0 0 eth1
192.168.0.0 0.0.0.0 255.255.0.0 U 10 0 0 eth1
0.0.0.0 192.168.0.1 0.0.0.0 UG 5 0 0 eth0
0.0.0.0 192.168.0.1 0.0.0.0 UG 10 0 0 eth1

sysctl.conf:
net.ipv4.ip_forward=1

DNS поднят на сервере AD

/etc/resolv.conf

nameserver IP DNS1 Провайдера
nameserver IP DNS2 Провайдера
nameserver IP DNS Сервера AD

Помогите! не понимаю где грабли :(

Перед вводом в домен уберите из /etc/resolv.conf NS провайдера. Ввведите в домен, потом добавьте их. А есть смысл вводить шлюз в домен? Мне кажеться что- нет, это даже скорее вред.

ERetic написал:

Перед вводом в домен уберите из /etc/resolv.conf NS провайдера. Ввведите в домен, потом добавьте их. А есть смысл вводить шлюз в домен? Мне кажеться что- нет, это даже скорее вред.

А как же мне потом в дальнейшем:
на нем предполагается SQUID с авторизацией доменных пользователей.
+ Apachi

убрал из /etc/resolv.conf DNS провайдера
все равно в локалку пинг по имени не идет

yurasbbs написал:

на нем предполагается SQUID с авторизацией доменных пользователей.

И вы думаете, что от того, что введёте машинку в домен вам будет легче организовать авторизацию в сквиде будет? Если да, то я вам предлагаю изучить соответствующие инструкции, пока делов не натворили.

yurasbbs написал:

+ Apachi

А это что за зверь такой?

yurasbbs написал:

все равно в локалку пинг по имени не идет

dig localname - расскажет причины

Как же доменные пользователи тогда будут авторизовываться, как не через samba-winbind?

Хочется чтоб было так

А это что за зверь такой?

apache

# dig localname
;; Got SERVFAIL reply from IP DNS AD сервера, trying next server

; <<>> DiG 9.6.1-P3 <<>> localname
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 61989
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;localname. IN A

;; AUTHORITY SECTION:
. 10800 IN SOA a.root-servers.net. nstld.verisign-grs.com. 2010030400 1800 900 604800 86400

;; Query time: 125 msec
;; SERVER: IP DNS1 ПРОВАЙДЕРА#53(IP DNS1 ПРОВАЙДЕРА)
;; WHEN: Thu Mar 4 16:16:42 2010
;; MSG SIZE rcvd: 102


Got SERVFAIL reply from IP DNS AD сервера, trying next server - Что это значит? Проблема с моим ДНС серваком?

1) надеюсь localname вы заменили на "локальное_имя_вашей_машины"
2) dig @IP DNS AD сервера локальное_имя_вашей_машины покажите еще

1) Да
2) # dig @IP DNS AD localname

; <<>> DiG 9.6.1-P3 <<>> @IP DNS AD localname
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 27474
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;mandriva. IN A

;; Query time: 0 msec
;; SERVER: IP DNS AD#53(IP DNS AD)
;; WHEN: Thu Mar 4 16:40:26 2010
;; MSG SIZE rcvd: 26

может что то добавить надо в /etc/resolv.conf?

IP DNS AD ответил вам, но он не знает IP адрес машины mandriva.

system-root написал:

IP DNS AD ответил вам, но он не знает IP адрес машины mandriva.

В etc/resolv.conf поменял
search mydomain.local
domain mydomain.local
nameserver IP DNS AD
nameserver DNS1 Провайдера
nameserver DNS2 Провайдера

все заработало но после перезагрузки nameserver меняются местами и ничего не работает

yurasbbs написал:

но после перезагрузки nameserver меняются местами

на машине что вы перезагрузили настройки TCP/IP получаются по DHCP?

system-root написал:

на машине что вы перезагрузили настройки TCP/IP получаются по DHCP?

нет руками прописаны
но в ifcfg-eth0
BOOTPROTO=none
а в ifcfg-eth1
BOOTPROTO=static

system-root написал:

IP DNS AD ответил вам, но он не знает IP адрес машины mandriva.

Правильно она и не зарегистрирована в DNS

yurasbbs написал:

ifcfg-eth0

у вас что то вроде Fedora-like, я вам тут не помощник, извините.

Нет Мандрива 2010

я бы вам посоветовал написать в раздел Мандривы всего один вопрос:

после перезагрузки nameserver меняются местами

/etc/krb5.conf насроили и smb?