DNS lookup failed - Форум Kerio-rus

kerionik · 27.11.2007, 19:19

KWF 6.4.0.
На третий день работы исчез интернет с сообщением от Kerio в IE, что DNS lookup failed. Проблему решил тем, что убрал галочку Enable DNS forvarding, нажал Apply, снова поставил галочку и снова нажал Apply. Интернет появился на несколько секунд и снова исчез с тем же сообщением на экране IE. После этого я снял галочку и пока работаем без перенаправления DNS запросов. Как у меня используются DNS сервера видно из приложенных картинок. Кто-нибудь может что-нибудь сказать по поводу таких глюков и как с ними грамотно бороться?

С.С. Горбунков · 27.11.2007, 19:55

kerionik,
внутри сети нормальные ДНС-сервера? они могут разрешать внешние имена? если да, то оставляем в настройках шлюза _только_ внутренние ДНС на _обеих_ интерфейсах, а в трафик полиси организуем правило для форвардинга запросов с внутренних ДНС на ДНС прова. собсно, про это статья написана..

kerionik · 27.11.2007, 20:06

Спасибо. Статью буду искать и разбираться детально. Но это когда настройка пойдет по второму кругу. А пока быстрая настройка и поддержка всеми силами в работоспособном состоянии!

HOG · 28.11.2007, 00:40

Поставь на машину с керио роль ДНС и настрой пересылку на НС прова, форвардинг отключи на*** и все.

kerionik · 28.11.2007, 11:26

HOG,
Как я вчера выяснил, проблема заключалась, видимо, в том, что у меня стоял форвардинг на ДНС операционной системы (локальной сети), в операционке во внешнем интерфейсе Керио указаны ДНС провайдера, а в правиле для трафика файервола не была указана служба ДНС и в журнале фильтр было видно, что все пакеты на адрес ДНС провайдера по порту 53 блокировались. Еще вчера разрешил службу в трафике файервола, а сегодня попробовал опять поставить снятую вчера галочку форвадинга, и пока все работает.
А теперь, если можно, чуть поподробнее объясни свой совет.

Цитата:

Сообщение от HOG Посмотреть сообщение

Поставь на машину с керио роль ДНС

Это значит, что в операционках юзеров надо поставить вместо ДНС сервера локальной сети ДНС Керио? Или наряду с ДНС Керио там можно дополнительным ДНС указать и ДНС сервера локалки?

Цитата:

Сообщение от HOG Посмотреть сообщение

настрой пересылку на НС прова

Это значит, что на Керио в форвардере надо указать специфицированный ДНС с адресом ДНС провайдера?

Цитата:

Сообщение от HOG Посмотреть сообщение

форвардинг отключи на***

То есть, в форвардере Керио переключатель должен стоять не в положении направлять на ДНС операционки, а в положении направлять на специфицированный ДНС?

С.С. Горбунков · 28.11.2007, 12:55

kerionik, ВЫКЛЮЧИ ДНС-форвардер в керио _совсем_ (aka сними галку Enabed)
у всех машин внутри локалки в качестве ДНС укажи внутренний ДНС-сервер. на ДНС-сервере организуй пересылку запросов на прова. в керио сделай правило
internal_DNS_server->External_interface : DNS : permit : NAT
всё.

kerionik · 28.11.2007, 13:18

С.С. Горбунков,

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

ВЫКЛЮЧИ ДНС-форвардер в керио _совсем_ (aka сними галку Enabed) у всех машин внутри локалки в качестве ДНС укажи внутренний ДНС-сервер. на ДНС-сервере организуй пересылку запросов на прова. в керио сделай правило internal_DNS_server->External_interface : DNS : permit : NAT всё.

Большое спасибо! Логичная, очень четкая и понятная схема! Обязательно так сделаю!

EnMan · 28.11.2007, 14:19

Цитата

Сообщение от kerionik Посмотреть сообщение

Большое спасибо! Логичная, очень четкая и понятная схема!

... описаная в статье на сайте "[Для просмотра данной ссылки нужно зарегистрироваться]".

kerionik, кодаш вы их четадь будити? Ась?

kerionik · 28.11.2007, 14:46

EnMan,

Цитата:

Сообщение от EnMan Посмотреть сообщение

кодаш вы их четадь будити? Ась?

Спасибо за ссылку! Читать буду, когда приступлю к настройкам по третьему кругу! (На втором круге у меня запланированы тщательные настройки по Руководству администратора для Керио.) А к своим заслугам могу отнести хотя бы уже то, что не читая на первом круге я выбрал второй вариант установки Керио, а не третий! Хотя до медалей мне еще ох как далеко...

EnMan · 28.11.2007, 14:52

Цитата

Сообщение от kerionik Посмотреть сообщение

А к своим заслугам могу отнести хотя бы уже то, что не читая я выбрал второй вариант установки Керио

Я не сильно тебя огорчу, поведав, что в этой статье ни слова об установке Керио нет..?

Babah22 · 28.11.2007, 14:58

это шамансто и половецкие пляски с бубном порядком поднадоели, но в принципе каждый сам выбираед свой путь )))) скажу просто у мну первая инсталляция кири заняла 2 часа вместе с настройкой, потом уже вылезли правила необходимые для работы заказчика, где то через неделю после нормального полёта, а так 2 часа скачать, установить, настроить, и большую часть времени я потратил на чтение мануала.

naliman · 28.11.2007, 15:10

мде...

kerionik · 28.11.2007, 15:18

EnMan,
Кстати, после беглого ознакомления со статьей обнаружил, что рекомендации в ней немного отличаются от рекомендаций С.С.Горбункова! У Горбункова схема проще в исполнении - мне фактически по его схеме надо только подстоить ДНС локалки для пересылки запросов на ДНС провайдера. Но в любом случае, спешить не буду. Буду разбираться. Статью ведь пока только вскользь посмотрел.

EnMan,

Цитата:

Сообщение от EnMan Посмотреть сообщение

Я не сильно тебя огорчу, поведав, что в этой статье ни слова об установке Керио нет..?

Ты, видимо, очень давно читал эту статью... Там как раз приводится три варианта установки Керио: в одноранговой, в домене на отдельный комп и в домене на контроллер домена! Я именно это имел в виду!

naliman · 28.11.2007, 15:21

Цитата

Сообщение от kerionik Посмотреть сообщение

и в домене на контроллер домена!

такой статьи я не делал
ненадо глупости рассказывать

kerionik · 28.11.2007, 15:24

Babah22,

Цитата:

Сообщение от Babah22 Посмотреть сообщение

у мну первая инсталляция кири заняла 2 часа вместе с настройкой, потом уже вылезли правила необходимые для работы заказчика, где то через неделю после нормального полёта, а так 2 часа скачать, установить, настроить, и большую часть времени я потратил на чтение мануала.

У меня примерно все то же самое! Первый круг - скачка, установка, быстрая настройка в соответствии с первым пунктом манула "Быстрая установка", поддержка в работоспособном состоянии с помощью осуществления крайне необходимых в работе настроек. Второй круг - тщательное изучение мануала (еще предстоит). Третий круг - осознание тонких вещей с помощью всего, что будет доступно (статьи, форумы и т.п. с включением в необходимых случаях своей изобретательности).

Добавлено через 3 минуты
naliman,

Цитата:

Сообщение от naliman Посмотреть сообщение

такой статьи я не делал ненадо глупости рассказывать

Вот ссылка [Для просмотра данной ссылки нужно зарегистрироваться]
Автор Naliman 11.02.2007 г. Рассматриваем три самых распространеных общих случая:

1. Одноранговая сеть, без домена , точнее без DNS-сервера, в качестве шлюза в Интернет используется отдельная машина с установленным Winroute;
2. Сеть с доменом, DNS-сервер находится на DC (контроллере домена), в качестве шлюза в Интернет используется отдельная машина с установленным Winroute;
3. Сеть с доменом, DNS-сервер находится на DC, Winroute также установлен на этот DC.

Третий вариант категорически не рекомендуется по соображениям безопасности и здравого смысла, но к сожалению применяется довольно часто в небольших сетях, где домен уже есть, а денег уже нет

А кто что там делал, мне пока некогда особенно разбираться!

naliman · 28.11.2007, 15:46

Цитата

Сообщение от kerionik Посмотреть сообщение

3. Сеть с доменом, DNS-сервер находится на DC, Winroute также установлен на этот DC. Третий вариант категорически не рекомендуется по соображениям безопасности и здравого смысла

ищи статью где расписн этот третий вариант так же как тут:
[Для просмотра данной ссылки нужно зарегистрироваться]
или тут:
[Для просмотра данной ссылки нужно зарегистрироваться]

а вообще это называется слышал звон да не знаю где он

kerionik · 28.11.2007, 16:22

naliman,

Цитата:

Сообщение от naliman Посмотреть сообщение

ищи статью где расписн этот третий вариант так же как тут: [Для просмотра данной ссылки нужно зарегистрироваться] d=26

Да мне не нужна статья по третьему варианту, так как я уже писал, что мне и без чтения статьи [Для просмотра данной ссылки нужно зарегистрироваться] удалось выбрать второй вариант. А эту твою статью сейчас распечатаю и буду разбираться (второй вариант подключения). В ближайшее время просмотрую и статьи по двум твоим последним ссылкам. Первая из них соответствует моему варианту подключения и может там есть что-то такое, что я пока упустил. А вторую для одноранговой сети посмотрю позже просто для общего развития. Большое спасибо за ссылки! Со временем я их и сам, наверное, нашел бы, но совершенно некогда было искать. Керио работает у меня только четвертый день, а времени на подготовку к его установке и настройке совершенно не было.

Babah22 · 28.11.2007, 16:44

вроде сёдня токо среда )))) обычно в четверг был рыбный день )))) а у нас день клоунов каждый день )))) из 3х вариантов - "удалось выбрать второй вариант..." я падсцтулом )))))

kerionik · 28.11.2007, 18:50

Babah22,

Цитата:

Сообщение от Babah22 Посмотреть сообщение

вроде сёдня токо среда ))))

Да это у кого как. У некоторых семь пятниц на неделю!

Цитата:

Сообщение от Babah22 Посмотреть сообщение

обычно в четверг был рыбный день ))))

А почему был?! Что, рыбы нет или четверги закончились?!

Цитата:

Сообщение от Babah22 Посмотреть сообщение

а у нас день клоунов каждый день ))))

Весело живете. Как в уездном городке... Цирк уехал, а клоуны остались!

Цитата:

Сообщение от Babah22 Посмотреть сообщение

из 3х вариантов - "удалось выбрать второй вариант..." я падсцтулом )))))

Если бы это было в твоей сети, по второму варианту тебе пришлось бы вылезать из-под стула и платить за дополнительный комп под Керио!

kerionik · 30.11.2007, 14:02

На основе того, что посоветовали в этой теме (эти советы практически решают все вопросы по конфигурации DNS для работы с Керио), статей по указанным в этой теме ссылкам и некоторых своих неглубоких рассуждений по поводу конфигурации серверов DNS для работы с Керио, я сделал следующее.

Добавил в два правила Firewall Traffic и NAT, сгенерированных визадом, службу DNS для того, чтобы DNS-сервер локальной сети мог при необходимости обращаться к DNS-серверам за пределами локальной сети.
На DNS-сервере локальной сети, который стоит на контроллере домена, назначил пересылку DNS-запросов на DNS-серверы провайдера.
На всех машинах сети домена, в том числе и во внутреннем и внешнем сетевых интерфейсах компьютера с Керио, установил в качестве предпочитаемого DNS-сервера адрес контроллера домена, на котором установлен DNS-сервер локальной сети.
Отключил DNS forwarder на машине с Керио.

Таким образом, в качестве DNS-сервера у меня используется DNS-сервер, который стоит на контроллере домена, то есть, на самой мощной машине с большим объемом памяти, с серверной операционкой, которая обеспечивает повышенную безопасность DNS-сервера. В случае, если не удается разрешить DNS-запрос на локальном DNS-сервере с помощью его кеша, он имеет возможность не выполнять рекурсивные запросы по коренным ссылкам, а обращаться к более мощным DNS-серверам провайдера, у которых в кеше хранится практически все.
Всем большое спасибо! Буду очень рад, если кто-нибудь укажет на мои элементарные ошибки и очевидные просчеты, совершенные во время этих настроек!

27.11.2007, 19:55	#2
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	kerionik, внутри сети нормальные ДНС-сервера? они могут разрешать внешние имена? если да, то оставляем в настройках шлюза _только_ внутренние ДНС на _обеих_ интерфейсах, а в трафик полиси организуем правило для форвардинга запросов с внутренних ДНС на ДНС прова. собсно, про это статья написана.. __________________ керио

28.11.2007, 00:40	#4
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	Поставь на машину с керио роль ДНС и настрой пересылку на НС прова, форвардинг отключи на* и все. __________________ [Для просмотра данной ссылки нужно зарегистрироваться]** керио

28.11.2007, 11:26	#5
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	HOG, Как я вчера выяснил, проблема заключалась, видимо, в том, что у меня стоял форвардинг на ДНС операционной системы (локальной сети), в операционке во внешнем интерфейсе Керио указаны ДНС провайдера, а в правиле для трафика файервола не была указана служба ДНС и в журнале фильтр было видно, что все пакеты на адрес ДНС провайдера по порту 53 блокировались. Еще вчера разрешил службу в трафике файервола, а сегодня попробовал опять поставить снятую вчера галочку форвадинга, и пока все работает. А теперь, если можно, чуть поподробнее объясни свой совет. Цитата: Сообщение от HOG Поставь на машину с керио роль ДНС Это значит, что в операционках юзеров надо поставить вместо ДНС сервера локальной сети ДНС Керио? Или наряду с ДНС Керио там можно дополнительным ДНС указать и ДНС сервера локалки? Цитата: Сообщение от HOG настрой пересылку на НС прова Это значит, что на Керио в форвардере надо указать специфицированный ДНС с адресом ДНС провайдера? Цитата: Сообщение от HOG форвардинг отключи на*** То есть, в форвардере Керио переключатель должен стоять не в положении направлять на ДНС операционки, а в положении направлять на специфицированный ДНС? Последний раз редактировалось kerionik; 28.11.2007 в 11:36..

28.11.2007, 12:55	#6
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	kerionik, ВЫКЛЮЧИ ДНС-форвардер в керио _совсем_ (aka сними галку Enabed) у всех машин внутри локалки в качестве ДНС укажи внутренний ДНС-сервер. на ДНС-сервере организуй пересылку запросов на прова. в керио сделай правило internal_DNS_server->External_interface : DNS : permit : NAT всё. __________________ керио

28.11.2007, 13:18	#7
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	С.С. Горбунков, Цитата: Сообщение от С.С. Горбунков ВЫКЛЮЧИ ДНС-форвардер в керио _совсем_ (aka сними галку Enabed) у всех машин внутри локалки в качестве ДНС укажи внутренний ДНС-сервер. на ДНС-сервере организуй пересылку запросов на прова. в керио сделай правило internal_DNS_server->External_interface : DNS : permit : NAT всё. Большое спасибо! Логичная, очень четкая и понятная схема! Обязательно так сделаю!

27.11.2007, 20:06	#3
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	Спасибо. Статью буду искать и разбираться детально. Но это когда настройка пойдет по второму кругу. А пока быстрая настройка и поддержка всеми силами в работоспособном состоянии!

28.11.2007, 14:19	#8
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Цитата Сообщение от kerionik Большое спасибо! Логичная, очень четкая и понятная схема! ... описаная в статье на сайте "[Для просмотра данной ссылки нужно зарегистрироваться]". kerionik, кодаш вы их четадь будити? Ась? __________________ керио

28.11.2007, 14:46	#9
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	EnMan, Цитата: Сообщение от EnMan кодаш вы их четадь будити? Ась? Спасибо за ссылку! Читать буду, когда приступлю к настройкам по третьему кругу! (На втором круге у меня запланированы тщательные настройки по Руководству администратора для Керио.) А к своим заслугам могу отнести хотя бы уже то, что не читая на первом круге я выбрал второй вариант установки Керио, а не третий! Хотя до медалей мне еще ох как далеко... Последний раз редактировалось kerionik; 28.11.2007 в 14:55..

28.11.2007, 14:52	#10
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Цитата Сообщение от kerionik А к своим заслугам могу отнести хотя бы уже то, что не читая я выбрал второй вариант установки Керио Я не сильно тебя огорчу, поведав, что в этой статье ни слова об установке Керио нет..? __________________ керио

28.11.2007, 14:58	#11
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	это шамансто и половецкие пляски с бубном порядком поднадоели, но в принципе каждый сам выбираед свой путь )))) скажу просто у мну первая инсталляция кири заняла 2 часа вместе с настройкой, потом уже вылезли правила необходимые для работы заказчика, где то через неделю после нормального полёта, а так 2 часа скачать, установить, настроить, и большую часть времени я потратил на чтение мануала.

28.11.2007, 15:10	#12
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	мде... __________________ Не только лишь все!

28.11.2007, 15:18	#13
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	EnMan, Кстати, после беглого ознакомления со статьей обнаружил, что рекомендации в ней немного отличаются от рекомендаций С.С.Горбункова! У Горбункова схема проще в исполнении - мне фактически по его схеме надо только подстоить ДНС локалки для пересылки запросов на ДНС провайдера. Но в любом случае, спешить не буду. Буду разбираться. Статью ведь пока только вскользь посмотрел. EnMan, Цитата: Сообщение от EnMan Я не сильно тебя огорчу, поведав, что в этой статье ни слова об установке Керио нет..? Ты, видимо, очень давно читал эту статью... Там как раз приводится три варианта установки Керио: в одноранговой, в домене на отдельный комп и в домене на контроллер домена! Я именно это имел в виду!

28.11.2007, 15:21	#14
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата Сообщение от kerionik и в домене на контроллер домена! такой статьи я не делал ненадо глупости рассказывать __________________ Не только лишь все!

28.11.2007, 15:24	#15
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	Babah22, Цитата: Сообщение от Babah22 у мну первая инсталляция кири заняла 2 часа вместе с настройкой, потом уже вылезли правила необходимые для работы заказчика, где то через неделю после нормального полёта, а так 2 часа скачать, установить, настроить, и большую часть времени я потратил на чтение мануала. У меня примерно все то же самое! Первый круг - скачка, установка, быстрая настройка в соответствии с первым пунктом манула "Быстрая установка", поддержка в работоспособном состоянии с помощью осуществления крайне необходимых в работе настроек. Второй круг - тщательное изучение мануала (еще предстоит). Третий круг - осознание тонких вещей с помощью всего, что будет доступно (статьи, форумы и т.п. с включением в необходимых случаях своей изобретательности). *Добавлено через 3 минуты* naliman, Цитата: Сообщение от naliman такой статьи я не делал ненадо глупости рассказывать Вот ссылка [Для просмотра данной ссылки нужно зарегистрироваться] Автор Naliman 11.02.2007 г. Рассматриваем три самых распространеных общих случая: 1. Одноранговая сеть, без домена , точнее без DNS-сервера, в качестве шлюза в Интернет используется отдельная машина с установленным Winroute; 2. Сеть с доменом, DNS-сервер находится на DC (контроллере домена), в качестве шлюза в Интернет используется отдельная машина с установленным Winroute; 3. Сеть с доменом, DNS-сервер находится на DC, Winroute также установлен на этот DC. Третий вариант категорически не рекомендуется по соображениям безопасности и здравого смысла, но к сожалению применяется довольно часто в небольших сетях, где домен уже есть, а денег уже нет А кто что там делал, мне пока некогда особенно разбираться! Последний раз редактировалось kerionik; 28.11.2007 в 15:27.. Причина: Добавлено сообщение

28.11.2007, 15:46	#16
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата Сообщение от kerionik 3. Сеть с доменом, DNS-сервер находится на DC, Winroute также установлен на этот DC. Третий вариант категорически не рекомендуется по соображениям безопасности и здравого смысла ищи статью где расписн этот третий вариант так же как тут: [Для просмотра данной ссылки нужно зарегистрироваться] или тут: [Для просмотра данной ссылки нужно зарегистрироваться] а вообще это называется слышал звон да не знаю где он __________________ Не только лишь все!

28.11.2007, 16:22	#17
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	naliman, Цитата: Сообщение от naliman ищи статью где расписн этот третий вариант так же как тут: [Для просмотра данной ссылки нужно зарегистрироваться] d=26 Да мне не нужна статья по третьему варианту, так как я уже писал, что мне и без чтения статьи [Для просмотра данной ссылки нужно зарегистрироваться] удалось выбрать второй вариант. А эту твою статью сейчас распечатаю и буду разбираться (второй вариант подключения). В ближайшее время просмотрую и статьи по двум твоим последним ссылкам. Первая из них соответствует моему варианту подключения и может там есть что-то такое, что я пока упустил. А вторую для одноранговой сети посмотрю позже просто для общего развития. Большое спасибо за ссылки! Со временем я их и сам, наверное, нашел бы, но совершенно некогда было искать. Керио работает у меня только четвертый день, а времени на подготовку к его установке и настройке совершенно не было.

28.11.2007, 16:44	#18
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	вроде сёдня токо среда )))) обычно в четверг был рыбный день )))) а у нас день клоунов каждый день )))) из 3х вариантов - "удалось выбрать второй вариант..." я падсцтулом )))))

28.11.2007, 18:50	#19
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	Babah22, Цитата: Сообщение от Babah22 вроде сёдня токо среда )))) Да это у кого как. У некоторых семь пятниц на неделю! Цитата: Сообщение от Babah22 обычно в четверг был рыбный день )))) А почему был?! Что, рыбы нет или четверги закончились?! Цитата: Сообщение от Babah22 а у нас день клоунов каждый день )))) Весело живете. Как в уездном городке... Цирк уехал, а клоуны остались! Цитата: Сообщение от Babah22 из 3х вариантов - "удалось выбрать второй вариант..." я падсцтулом ))))) Если бы это было в твоей сети, по второму варианту тебе пришлось бы вылезать из-под стула и платить за дополнительный комп под Керио! Последний раз редактировалось kerionik; 29.11.2007 в 16:43..

30.11.2007, 14:02	#20
kerionik Навичёг Регистрация: 27.11.2007 Сообщений: 47	На основе того, что посоветовали в этой теме (эти советы практически решают все вопросы по конфигурации DNS для работы с Керио), статей по указанным в этой теме ссылкам и некоторых своих неглубоких рассуждений по поводу конфигурации серверов DNS для работы с Керио, я сделал следующее. Добавил в два правила Firewall Traffic и NAT, сгенерированных визадом, службу DNS для того, чтобы DNS-сервер локальной сети мог при необходимости обращаться к DNS-серверам за пределами локальной сети. На DNS-сервере локальной сети, который стоит на контроллере домена, назначил пересылку DNS-запросов на DNS-серверы провайдера. На всех машинах сети домена, в том числе и во внутреннем и внешнем сетевых интерфейсах компьютера с Керио, установил в качестве предпочитаемого DNS-сервера адрес контроллера домена, на котором установлен DNS-сервер локальной сети. Отключил DNS forwarder на машине с Керио. Таким образом, в качестве DNS-сервера у меня используется DNS-сервер, который стоит на контроллере домена, то есть, на самой мощной машине с большим объемом памяти, с серверной операционкой, которая обеспечивает повышенную безопасность DNS-сервера. В случае, если не удается разрешить DNS-запрос на локальном DNS-сервере с помощью его кеша, он имеет возможность не выполнять рекурсивные запросы по коренным ссылкам, а обращаться к более мощным DNS-серверам провайдера, у которых в кеше хранится практически все. Всем большое спасибо! Буду очень рад, если кто-нибудь укажет на мои элементарные ошибки и очевидные просчеты, совершенные во время этих настроек! Последний раз редактировалось kerionik; 30.11.2007 в 14:14..

Опции темы
Версия для печати Отправить по электронной почте