Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)
Регистрация Справка Календарь Поиск Сообщения за день Все разделы прочитаны

Ответ
 
Опции темы
Старый 16.06.2007, 10:10   #1
Abdula
Песака
 
 
Регистрация: 27.04.2007
Сообщений: 55
Поблагодарили 0 раз(а) в 0 сообщениях
DNS lookup failed - почему?

Отчего при выходе на сайты часто возникает эта ошибка?

DNS lookup failed

Причем очень долго висит сообщение "Ожидание ответа с....."
Нажмешь Refresh раз, другой - сайт открывается.
Но достало же!

Последний раз редактировалось Abdula; 16.06.2007 в 11:32.
Abdula вне форума   Ответить с цитированием Вверх
Старый 16.06.2007, 13:52   #2
Ant
Знатный писарь
 
Регистрация: 28.04.2006
Адрес: Russia
Сообщений: 315
Поблагодарили 1 раз в 1 сообщении
По умолчанию

О_о

а чего используется в качестве днс сервера?
Если форвардер керио, то либо попробовать bind\виндовый днс\тупо пропейсать днс прова или пытаться курить чо там сним за косяк (например пров днсы сменил а у вас в свойствах его старые всё ещё стоят).
Ant вне форума   Ответить с цитированием Вверх
Старый 17.06.2007, 11:21   #3
TheUniverseOfDeath
Watashi wa neko desu!
 
 
Регистрация: 16.04.2007
Адрес: Tokio
Сообщений: 2,149
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Если инет льешь по PPPoE часто помогает прописать ДНС прова жестко. В целом согласен с Ant'ом
__________________
...посреди многослойной, переплетенной из еаров, сервисов, коннекторов и пулов структуры сервера приложений,
органично врастая в сеть модульной архитектуры, выставив наружу красивые интерфейсы, посылая и получая сообщения,
отвечая на эрэмай запросы, словно кипящий поток создавая и уничтожая сотни ентити бинов в десятках распределенных
транзакций, мудрый сессионый бин срал в лог эксепшенами.
TheUniverseOfDeath вне форума   Ответить с цитированием Вверх
Старый 20.05.2009, 06:18   #4
Serpent
 
 
Регистрация: 18.05.2009
Сообщений: 7
Поблагодарили 0 раз(а) в 0 сообщениях
Печаль

Цитата:
Сообщение от TheUniverseOfDeath Посмотреть сообщение
Если инет льешь по PPPoE часто помогает прописать ДНС прова жестко.
расскажите мне неопытному как это делается
Serpent вне форума   Ответить с цитированием Вверх
Старый 26.05.2009, 10:45   #5
CTEPEOMAX
Навичёг
 
 
Регистрация: 09.01.2009
Адрес: Sochi
Сообщений: 29
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от Serpent Посмотреть сообщение
расскажите мне неопытному как это делается
Например, можно тут:
Изображения
Тип файла: jpg DNS.JPG (38.4 Кб, 599 просмотров)
__________________
Est rerum omnium magister usus
CTEPEOMAX вне форума   Ответить с цитированием Вверх
Старый 27.05.2009, 05:32   #6
Serpent
 
 
Регистрация: 18.05.2009
Сообщений: 7
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от CTEPEOMAX Посмотреть сообщение
Например, можно тут:
Спасибо конечно но не в Kerio настроить хотелось а в винде... керио косячит почему то, через 50-100 запросов днс лоокап фалед вылазит причем как я не крутился. пришлось виндовый поднять. поднять поднял, инет он раздает а вот внутреннюю сетку не может просветить... все компы по айпишнику это сложно упомнить а так имя ввел и вперед...
Serpent вне форума   Ответить с цитированием Вверх
Старый 27.05.2009, 11:11   #7
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от Serpent Посмотреть сообщение
а вот внутреннюю сетку не может просветить.
а обратную зону завёл на ДНС-сервере?
да и, собственно, прямую? записи для компов там завёл? обновления разрешил?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 27.05.2009, 14:02   #8
Adjuster
Гость
 
Сообщений: n/a
По умолчанию

Цитата:
Сообщение от Serpent Посмотреть сообщение
через 50-100 запросов днс лоокап фалед вылазит
Скорее всего проблема в настройках кеширования DNS запросов.
  Ответить с цитированием Вверх
Старый 28.05.2009, 06:39   #9
Serpent
 
 
Регистрация: 18.05.2009
Сообщений: 7
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
а обратную зону завёл на ДНС-сервере?
да и, собственно, прямую? записи для компов там завёл? обновления разрешил?
обновления разрешил, прямую зону сделал. обратную тоже, добавил пару компов - толку ноль. он же собака с доменом там пытается все это скрутить, которого у нас нет. вот и один фик местные компы не видит. помогает только "хотс" файлик...

Добавлено через 1 минуту
Цитата
Сообщение от Adjuster Посмотреть сообщение
Скорее всего проблема в настройках кеширования DNS запросов.
пробовал тыкать кнопку в керио для очистки - не помогло, складывалось ощущение что ничего не делал вообще...

Последний раз редактировалось Serpent; 28.05.2009 в 06:41. Причина: Добавлено сообщение
Serpent вне форума   Ответить с цитированием Вверх
Старый 28.05.2009, 07:51   #10
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Serpent,
так, давай-ка ipconfig /all c клиента, шлюза, и ДНС-сервера.
домен тут ни при чём, создаёшь зону, создаёшь для неё новый файл, говоришь серверу - брать зону из файла. (это всё мастером создания зоны делается, ошибиться почти нельзя)
у всех компов, в т.ч. у керио на всех интерфейсах прописываешь адрес твоего ДНС, ipconfig /flushdns, ipconfig /registerdns, на ДНС-сервере организуешь пересылку пакетов на провайдера. (вкладка Пересылка, там указать айпи ДНСов прова)
Всё.
Если не обновляются записи компов в зонах - смотришь на клиентах состояние служб ДНС-клиент и ДХЦП-клиент. Должны работать и быть в Авто-режиме.

Добавлено через 2 минуты
Да, забыл тут самое главное - форвардер в Керио - ВЫКЛЮЧИТЬ.
__________________

керио

Последний раз редактировалось С.С. Горбунков; 28.05.2009 в 07:53. Причина: Добавлено сообщение
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 29.05.2009, 06:57   #11
Serpent
 
 
Регистрация: 18.05.2009
Сообщений: 7
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Само собой в керио форвард вырублен.
На клиенете все IP/DNS/Getway настраивается руками. Там ошибиться оч сложно.
Для шлюза(он же днс рулит у мене):
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : postman
Основной DNS-суффикс . . . . . . : td.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : td.local

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit Ether
net NIC
Физический адрес. . . . . . . . . : 00-1A-4D-22-70-0A
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.1
NetBIOS через TCP/IP. . . . . . . : отключен

DN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DGE-530T Gigabit Ethernet Adapter
Физический адрес. . . . . . . . . : 00-11-95-F7-F6-31
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 78.109.139.129
Маска подсети . . . . . . . . . . : 255.255.255.248
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.1
78.109.128.1
78.109.128.2
NetBIOS через TCP/IP. . . . . . . : отключен

ST - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DGE-528T Gigabit Ethernet Adapter
Физический адрес. . . . . . . . . : 00-1E-58-03-E2-EE
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 212.94.104.177
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 212.94.104.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1
212.94.96.70
212.94.96.124
NetBIOS через TCP/IP. . . . . . . : отключен

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.10.3.3
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 10.10.2.2
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 10.10.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 10.10.1.2
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 29 мая 2009 г. 2:42:35
Аренда истекает . . . . . . . . . : 30 мая 2009 г. 2:42:35

Teredo Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : FF-FF-FF-FF-FF-FF-FF-FF
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : fe80::ffff:ffff:fffd%4
Основной шлюз . . . . . . . . . . :
NetBIOS через TCP/IP. . . . . . . : отключен


Для клиента:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : sl2
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
Физический адрес. . . . . . . . . : 00-1B-38-1D-EC-CE
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.7
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1
NetBIOS через TCP/IP. . . . . . . : отключен
----------------------

забавных вещей нашел пару например что за Teredo Tunneling Pseudo-Interface
Serpent вне форума   Ответить с цитированием Вверх
Старый 29.05.2009, 07:19   #12
Valery12
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,882
Поблагодарили 7 раз(а) в 5 сообщениях
По умолчанию

Поддержку IPv6 ставил?
это интерфейс который делает туннель между машинами с IPv6 через сеть IPv4
Valery12 вне форума   Ответить с цитированием Вверх
Старый 29.05.2009, 09:15   #13
Adjuster
Гость
 
Сообщений: n/a
По умолчанию

Цитата:
Сообщение от Abdula Посмотреть сообщение
Отчего при выходе на сайты часто возникает эта ошибка?

DNS lookup failed

Причем очень долго висит сообщение "Ожидание ответа с....."
Нажмешь Refresh раз, другой - сайт открывается.
Но достало же!
MTU увеличь - проблема должна изчезнуть.
  Ответить с цитированием Вверх
Старый 29.05.2009, 10:29   #14
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Serpent,
товарищ, ты зачем же во внутренней сети нетбиос вырубил? как же ты хочешь имена компов разрешать?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 01.06.2009, 05:26   #15
Serpent
 
 
Регистрация: 18.05.2009
Сообщений: 7
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
Serpent,
товарищ, ты зачем же во внутренней сети нетбиос вырубил? как же ты хочешь имена компов разрешать?
уже включил, он был выключен так как раньше ту сетевуху юзали как внешний интерфейся.
IPv6 ставили за каким то х. для торрентов, не я.
В общем в нетбиос и была проблема - что не видел компы по именам.
но вот почему керио с днс так весело рухнул это остается загадкой...
Serpent вне форума   Ответить с цитированием Вверх
Старый 01.06.2009, 09:59   #16
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Serpent,
обычно сообщение DNS lookup failed говорит о включенном встроенном в KWF DNS-форвардере. А он, судя по всему, так и остался довольно глючным.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 01.06.2009, 12:33   #17
crayzer
ТрудоГолик
 
 
Регистрация: 27.10.2006
Адрес: Ростов-на-Дону
Сообщений: 1,215
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию

С.С. Горбунков, семеныч, что самое смешное где-то работает, а где нет
Форвандер - самый крайний случай.
__________________
Любовь, крепкие хозяйственники и массовые расстрелы спасут Родину (с)
crayzer вне форума   Ответить с цитированием Вверх
Старый 01.06.2009, 12:40   #18
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

crayzer,
да, я согласен - раз на раз не приходится.
но, обжёгшись раз - второй раз уже не хочется повторять.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 01.06.2009, 13:58   #19
Adjuster
Гость
 
Сообщений: n/a
По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
Serpent,
обычно сообщение DNS lookup failed говорит о включенном встроенном в KWF DNS-форвардере. А он, судя по всему, так и остался довольно глючным.
Использую 6.3.1 версию - стабильная до ужОса...
Но чудес и с ней хватает - к примеру DNS lookup failed .
Научился лечить данную беду командой:
nslookup {сайт, который не открывается} c KWF.
После разрешения имени KWF отлично работает с этим сайтом и раздает это имя в локалку.

Данное сообщение вылетает раз в 1-2 месяца - так что не сильно парюсь с nslookup'ом.
  Ответить с цитированием Вверх
Старый 01.06.2009, 15:41   #20
С.С. Горбунков
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата
Сообщение от Adjuster Посмотреть сообщение
nslookup {сайт, который не открывается} c KWF.
це хорошо, когда ты всё время готов эту команду выполнить
а вот когда тебя нет - тогда начинается веселье.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Правила форума
Быстрый переход


Текущее время: 08:57. Часовой пояс GMT +3.

Обратная связь - kerio-rus.ru - Вверх

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях