Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 11.02.2007, 13:58   #1
 
Регистрация: 18.09.2006
Адрес: г.Харьков
Сообщений: 17

По умолчанию

В логе пишет вот такое из локалки не заходит на многие сайты
[09/Feb/2007 14:53:45] (4503:10065) Socket error: Failed to forward DNS query to 82.207.67.6.
[09/Feb/2007 14:53:51] (4503:10065) Socket error: Failed to forward DNS query to 82.207.67.6.
[09/Feb/2007 15:17:30] (0:10054) recv() failed in DNS resolver recv_thread()
[09/Feb/2007 20:41:41] (0:10054) recv() failed in DNS resolver recv_thread()
В чем проблема
Раньш такого не наблюдалось
anod вне форума   Ответить с цитированием
Старый 11.02.2007, 14:13   #2
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

cmd
nslookup
server 82.207.67.6
set q=all
mail.ru


он ваще жив то етот сервер?
82.207.67.6

пепегружаться не пробовал?
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 11.02.2007, 14:52   #3
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 3,806

По умолчанию

Это походу валяющийся ns2.ukrtelecom.ua , и до него реквест тайм аут.

Поставь себе днс kerio-rus.ru и наслаждайся.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием
Старый 11.02.2007, 19:13   #4
 
Регистрация: 18.09.2006
Адрес: г.Харьков
Сообщений: 17

По умолчанию

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Игрок>nslookup
Default Server: ns1.ukrtelecom.ua
Address: 82.207.67.2

> server 82.207.67.2
Default Server: ns1.ukrtelecom.ua
Address: 82.207.67.2

> server 82.207.67.2
Default Server: ns1.ukrtelecom.ua
Address: 82.207.67.2

> set q=all
> maiil.ru
Server: ns1.ukrtelecom.ua
Address: 82.207.67.2

Non-authoritative answer:
maiil.ru internet address = 87.242.103.18
maiil.ru
primary name server = ns1.poishi.com
responsible mail addr = abuse.poishi.com
serial = 200610271
refresh = 28800 (8 hours)
retry = 7200 (2 hours)
expire = 1209600 (14 days)
default TTL = 600 (10 mins)
maiil.ru nameserver = ns2.poishi.com
maiil.ru nameserver = ns1.poishi.com

maiil.ru nameserver = ns2.poishi.com
maiil.ru nameserver = ns1.poishi.com
ns1.poishi.com internet address = 216.195.36.17
ns2.poishi.com internet address = 87.242.100.17
>

это для 82.207.67.2
и для

C:\Documents and Settings\Игрок>nslookup
Default Server: ns1.ukrtelecom.ua
Address: 82.207.67.2

> server 82.207.67.6
Default Server: ns2.ukrtelecom.ua
Address: 82.207.67.6

> set q=all
> mail.ru
Server: ns2.ukrtelecom.ua
Address: 82.207.67.6

Non-authoritative answer:
mail.ru MX preference = 10, mail exchanger = mxs.mail.ru
mail.ru internet address = 194.67.57.26
mail.ru nameserver = ns3.mail.ru
mail.ru nameserver = ns4.mail.ru
mail.ru nameserver = ns5.mail.ru
mail.ru nameserver = ns.mail.ru
mail.ru nameserver = ns1.mail.ru
mail.ru nameserver = ns2.mail.ru

mail.ru nameserver = ns2.mail.ru
mail.ru nameserver = ns3.mail.ru
mail.ru nameserver = ns4.mail.ru
mail.ru nameserver = ns5.mail.ru
mail.ru nameserver = ns.mail.ru
mail.ru nameserver = ns1.mail.ru
mxs.mail.ru internet address = 194.67.23.20
ns.mail.ru internet address = 194.67.23.130
ns1.mail.ru internet address = 194.67.57.103
ns2.mail.ru internet address = 194.67.57.104
ns3.mail.ru internet address = 194.67.23.17
ns4.mail.ru internet address = 194.67.57.4
ns5.mail.ru internet address = 194.67.23.232
>
82.207.67.6
На сервере ходит везде на клиентах нет
anod вне форума   Ответить с цитированием
Старый 11.02.2007, 19:16   #5
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

Цитата
Сообщение от anod
На сервере ходит везде на клиентах нет
сервак перезапустить попробуй
выключить\включить ДНС- форвардинг в керио

кстати если ОСь на машине с керио - серверная (2000 или 2003) - рекомендую поставить виндовый ДНС и настроить его для обслуживания локальной зоны и для пересылки на днс-прова, при этом форвардинг в керио выключить
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 14.02.2007, 11:30   #6
 
Регистрация: 01.02.2007
Адрес: Москва, Россия
Сообщений: 3

По умолчанию

Та же самая фигня. Не идет форвардинг через файрвол. Пришлось отключить и назначать компам в локолке DNS провайдера через DHCP-сервер. Произошло все 10 февраля (по логам). В понедельник пришел на работу и был обрадован. Причем инет то работал, то не работал. После того, как забил DNS на компах - вроде работает.
dimonsh вне форума   Ответить с цитированием
Старый 14.02.2007, 13:37   #7
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

dimonsh
Цитата кстати если ОСь на машине с керио - серверная (2000 или 2003) - рекомендую поставить виндовый ДНС и настроить его для обслуживания локальной зоны и для пересылки на днс-прова, при этом форвардинг в керио выключить
или же завести свой внутрисетевой DNS-сервер с пересылкой запросов на прова, а клиентам назначить его IP в качестве оновного DNS
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 15.02.2007, 00:48   #8
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

как вариант можно обновить версию керио попробовать
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 06.03.2007, 19:19   #9
 
Регистрация: 27.02.2007
Адрес: Москва
Сообщений: 3

По умолчанию

есть проблема с DNS

две сетевухи, одна во внешнею сеть, другая во внутреннею 192.168.0.1, подключение к провайдеру через канал VPN (13 Oleg), шлюз ось ХР PRO

Керио решил попробовать только недавно, и при настройке по инструкциям с этого сайта не получается правильно раздавать (может нельзя по инструкции с сайта настраивать интерфейс VPN?) Интернет клиентам, включен DNS forwarding, настроены сетевые адаптеры, Интернет (все открывается) на шлюзе есть, а у клиентов (DNS 192.168.0.1) интернета на компах почти нет, причем довольно избирательно например тот же iXBT есть а его конференция не открывается (ну ip наверно разные) Kerio-rus тоже недоступен, при прописке вручную на клиентах DNS серверов Интернет появляется полностью…
Компы выпускаю через NAT, если выпускать через PROXY, то вообще ошибка в браузере DNS lookup failed
Версии Керио ставил 2 шт была версия 6.01
А сейчас 6.2.3.2027

В логах сообщения типа (до момента загрузки VPN и только вначале загрузки шлюза)
[06/Mar/2007 17:01:00] (0) Failed to send DNS query to server 10.107.1.199: 10065
[06/Mar/2007 17:01:10] (0) Failed to send DNS query to server *.*.192.184: 10065
(серваки отвечают через nslookup)



Off: Раньше во время экспериментов при подключении клиентов через простое Windows расшаривание Интернета (windows NAT), в системе на 2000 был такой же избирательный Интернет, а при переходе на ХР все стало нормально работать.

[Для просмотра данной ссылки нужно зарегистрироваться]
Salo вне форума   Ответить с цитированием
Старый 06.03.2007, 19:27   #10
 
Регистрация: 27.02.2007
Адрес: Москва
Сообщений: 3

По умолчанию

и ещё одна картинка

ipconfig /all для шлюза и компа в сетке

ШЛЮЗ

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : halo
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

Home - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Com
plete PC Management NIC (3C905C-TX) #2
Физический адрес. . . . . . . . . : 00-02-2E-F1-09-76
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.1

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-F2-B8
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 169.254.23.217
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.23.216
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 7 марта 2007 г. 11:42:16
Аренда истекает . . . . . . . . . : 7 марта 2007 г. 11:45:16

Qwerty - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : 3Com 3C905TX-based Ethernet адаптер
(универсальный)
Физический адрес. . . . . . . . . : 00-60-08-7A-5F-55
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.16.50.127
Маска подсети . . . . . . . . . . : 255.255.240.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.1
10.107.1.199

13 Oleg - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.6.21
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 192.168.6.21
DNS-серверы . . . . . . . . . . . : 192.168.0.1
10.107.1.199


КЛИЕНТ

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : salo
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : смешанный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : NVIDIA nForce MCP Networking Control
ler
Физический адрес. . . . . . . . . : 00-04-61-B2-CE-65
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1


[Для просмотра данной ссылки нужно зарегистрироваться]
Salo вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 03:48.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях