в правило Firewall Traffic добавлять DNS не надо, от контроллера домена DNS запросы пойдут через NAT.
(если, конечно, шлюз в инет и контроллер домена не одна и та же машина)
а так все прально.
У меня второй вариант подключения в соответствии со статьей [Для просмотра данной ссылки нужно зарегистрироваться] то есть, Керио стоит на отдельной машине, которая не является контроллером домена. На машину под Керио пришлось моему директору раскошеливаться, так как Babah22 под стул спрятался и не хочет платить!
Спасибо за совет! Убрал DNS из правила Firewall Traffic. Действительно, это не нужно. В моем случае все запросы DNS с машины с Керио тоже пересылаются на DNS контроллера домена, а уже оттуда, в случае необходимости, на DNS провайдера. Проверил в фильтре-логе. Отклоненных пакетов по порту 53 нет.
dominion,
Под контроллером домена машина помощнее и DNS на ней под серверной операционкой стоит. А в Керио, по-моему, DNS сервер сделали больше для того, чтобы его можно было использовать в одноранговой сети.
Последний раз редактировалось kerionik; 30.11.2007 в 19:01..
Здравствуйте
Имею аналогичную проблему: до сего дня прекрасно открывался рубоард, а теперь каждый раз пишет "DNS lookup failed." Причем остальные сайты продолжают открываться
В этой теме подробно расписали метод решения данной проблемы, меня же интересует причина сего происшествия. (nslookup теперь тоже не разрешает имя ru-board.com)
Т.е. почему весь прошлый месяц все работало, а с сегодняшнего дня перестало?
Как всё это мило. Где-то там у кого-то отвалился DNS, он не пытается найти причину сам просматривая лог filter и лог debug, он не даёт никакой информации о том, как у него настроен доступ в интернет.
Нет.
Он приходит и пишет "у мну тожа самое, а терь я хачу знать, чо за дела?".
Это полный и абсолютный пушной зверёк.
У меня и сейчас прекрасто открывается этот сайт [Для просмотра данной ссылки нужно зарегистрироваться]
Причина, скорее всего, в твоих DNS-серверах. Прав
Viktor_K, гадать нам тут в чем причина бесполезно. Но чтобы устранить причину, проверь еще раз логику, в соответствии с которой у тебя разрешаются имена. В любом случае твой DNS сервер должен иметь возможность либо переслать DNS запрос на DNS сервер провайдера, либо осуществлять рекурсивные DNS запросы по коренным ссылкам. Для этого у тебя должна быть организована либо пересылка DNS запросов провайдеру, либо разрешена рекурсия. И в любом случае правила ТР должны обеспечивать прохождение DNS запросов через Керио.
Всем Hi.
Собственно, по этой схеме всё работало прекрасно до недавнего времени.
В один прекрасный момент забыли проплатить домен, и он благополучно был отключен. После оплаты сайт заработал, но блин не через керио. Пишет DNS Lookup failed. Когда на машинке в керио в настройках убираешь прокси, через запрос пароля, сайт открывается.
Выставляешь браузер через прокси, опять DNS faild....
HELP