Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 30.11.2007, 15:25   #21
Песака
 
Аватар для dominion
 
Регистрация: 06.11.2007
Адрес: mgn
Сообщений: 54

По умолчанию

Если учитовать что твой ДНС лучше чем у Кери, то так и надо.

Добавлено через 48 секунд
Настройки самые что ни есть правильные.

Последний раз редактировалось dominion; 30.11.2007 в 15:26.. Причина: Добавлено сообщение
dominion вне форума   Ответить с цитированием
Старый 30.11.2007, 18:08   #22
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Цитата
Сообщение от kerionik Посмотреть сообщение
Добавил в два правила Firewall Traffic и NAT, сгенерированных визадом, службу DNS для того, чтобы DNS-сервер локальной сети
в правило Firewall Traffic добавлять DNS не надо, от контроллера домена DNS запросы пойдут через NAT.
(если, конечно, шлюз в инет и контроллер домена не одна и та же машина)
а так все прально.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 30.11.2007, 18:52   #23
Навичёг
 
Регистрация: 27.11.2007
Сообщений: 47

По умолчанию

С.С. Горбунков,
Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
если, конечно, шлюз в инет и контроллер домена не одна и та же машина
У меня второй вариант подключения в соответствии со статьей [Для просмотра данной ссылки нужно зарегистрироваться] то есть, Керио стоит на отдельной машине, которая не является контроллером домена. На машину под Керио пришлось моему директору раскошеливаться, так как Babah22 под стул спрятался и не хочет платить!

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
в правило Firewall Traffic добавлять DNS не надо, от контроллера домена DNS запросы пойдут через NAT
Спасибо за совет! Убрал DNS из правила Firewall Traffic. Действительно, это не нужно. В моем случае все запросы DNS с машины с Керио тоже пересылаются на DNS контроллера домена, а уже оттуда, в случае необходимости, на DNS провайдера. Проверил в фильтре-логе. Отклоненных пакетов по порту 53 нет.

dominion,


Цитата:
Сообщение от dominion Посмотреть сообщение
Если учитовать что твой ДНС лучше чем у Кери
Под контроллером домена машина помощнее и DNS на ней под серверной операционкой стоит. А в Керио, по-моему, DNS сервер сделали больше для того, чтобы его можно было использовать в одноранговой сети.

Последний раз редактировалось kerionik; 30.11.2007 в 19:01..
kerionik вне форума   Ответить с цитированием
Старый 12.12.2007, 05:51   #24
 
Регистрация: 12.12.2007
Сообщений: 8

По умолчанию

Здравствуйте
Имею аналогичную проблему: до сего дня прекрасно открывался рубоард, а теперь каждый раз пишет "DNS lookup failed." Причем остальные сайты продолжают открываться
В этой теме подробно расписали метод решения данной проблемы, меня же интересует причина сего происшествия. (nslookup теперь тоже не разрешает имя ru-board.com)
Т.е. почему весь прошлый месяц все работало, а с сегодняшнего дня перестало?
gbcfkf вне форума   Ответить с цитированием
Старый 12.12.2007, 09:21   #25
Заблокирован
 
Регистрация: 12.11.2007
Сообщений: 108

По умолчанию

Как всё это мило. Где-то там у кого-то отвалился DNS, он не пытается найти причину сам просматривая лог filter и лог debug, он не даёт никакой информации о том, как у него настроен доступ в интернет.
Нет.
Он приходит и пишет "у мну тожа самое, а терь я хачу знать, чо за дела?".
Это полный и абсолютный пушной зверёк.
Viktor_K вне форума   Ответить с цитированием
Старый 12.12.2007, 12:32   #26
Навичёг
 
Регистрация: 27.11.2007
Сообщений: 47

По умолчанию

gbcfkf,
Цитата
Сообщение от gbcfkf Посмотреть сообщение
до сего дня прекрасно открывался рубоард
У меня и сейчас прекрасто открывается этот сайт [Для просмотра данной ссылки нужно зарегистрироваться]


Цитата
Сообщение от gbcfkf Посмотреть сообщение
меня же интересует причина сего происшествия. (nslookup теперь тоже не разрешает имя ru-board.com) Т.е. почему весь прошлый месяц все работало, а с сегодняшнего дня перестало?
Причина, скорее всего, в твоих DNS-серверах. Прав

Viktor_K, гадать нам тут в чем причина бесполезно. Но чтобы устранить причину, проверь еще раз логику, в соответствии с которой у тебя разрешаются имена. В любом случае твой DNS сервер должен иметь возможность либо переслать DNS запрос на DNS сервер провайдера, либо осуществлять рекурсивные DNS запросы по коренным ссылкам. Для этого у тебя должна быть организована либо пересылка DNS запросов провайдеру, либо разрешена рекурсия. И в любом случае правила ТР должны обеспечивать прохождение DNS запросов через Керио.
kerionik вне форума   Ответить с цитированием
Старый 13.12.2007, 03:28   #27
Заблокирован
 
Регистрация: 12.11.2007
Сообщений: 108

По умолчанию

kerionik, ?
Viktor_K вне форума   Ответить с цитированием
Старый 13.12.2007, 10:22   #28
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Viktor_K,
надо читать -
Цитата
Сообщение от kerionik Посмотреть сообщение
Прав Viktor_K, гадать нам тут в чем причина бесполезно
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 21.02.2012, 21:23   #29
 
Регистрация: 05.01.2012
Сообщений: 1

По умолчанию Re: DNS lookup failed

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
kerionik, ВЫКЛЮЧИ ДНС-форвардер в керио _совсем_ (aka сними галку Enabed)
у всех машин внутри локалки в качестве ДНС укажи внутренний ДНС-сервер. на ДНС-сервере организуй пересылку запросов на прова. в керио сделай правило
internal_DNS_server->External_interface : DNS : permit : NAT
всё.

Всем Hi.
Собственно, по этой схеме всё работало прекрасно до недавнего времени.
В один прекрасный момент забыли проплатить домен, и он благополучно был отключен. После оплаты сайт заработал, но блин не через керио. Пишет DNS Lookup failed. Когда на машинке в керио в настройках убираешь прокси, через запрос пароля, сайт открывается.
Выставляешь браузер через прокси, опять DNS faild....
HELP
tinzo вне форума   Ответить с цитированием
Старый 22.02.2012, 13:09   #30
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: DNS lookup failed

Жди, скоро рассосется.
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 06:36.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях