Отсутствует DNS Forwarding

Доброе время суток.
Прошу прошения, поставил версию KWF 6.7.1.
Начала настроивать интерфейсы. И столкнулся с проблемой DNS Forwarding на керио. Просто отсуствтует данный пункт в настройках DNS, следовательно не могу прописать DNS оператора.

DC - 192.168.0.3
В настойках DNS настроена переадресация на машину KWF 192.168.0.1

KWF
Lan - 192.168.0.1 Gate - нет, Dns - 192.168.0.3
Wan - внешний ip, Gate - опрераторский шлюз, Dns - 192.168.0.3

В самом Керио хочу включить DNS Forwarding и прописать туда Dns оператора.
Найти не могу..... =(((

В прежних версиях ни каких проблем )

Цитата

Сообщение от moppuk

Wan - внешний ip, Gate - опрераторский шлюз, Dns - 192.168.0.3

Здесь в DNS пропиши только сервера провайдера.

Цитата

Сообщение от moppuk

В самом Керио хочу включить DNS Forwarding и прописать туда Dns оператора.
Найти не могу..... =(((

Открой админку керио, с левой стороны понажимай на все плюсики и если сам не увидишь, делай скриншот и присылай сюда, тебя ткнут носом.

Вот как написано на сайте в раздел настройка интерфейсов

2.3 Настройки внутренней сетевой
192.168.0.1 - IP-адрес компьютера с Winroute
255.255.255.0 - маска.
192.168.0.100 - в качестве основного DNS-сервера указываем IP-адрес локального DNS-сервера (DC)

Шлюз НЕ указываем!

2.3.1 Настройки внешней сетевой:
ip 80.237.0.99
mask 255.255.255.240
gate 80.237.0.97 - в качестве шлюза указываем IP-адрес шлюза, данный провайдером
dns 192.168.0.100 - в качестве основного DNS-сервера указываем IP-адрес локального DNS-сервера (DC) тут как я понимаю не правильно указывать DNS оператора

2.4 В Winroute, Configuration -> DNS Forwarder ставим галку "Enable DNS Forwarding", указываем DNS-серверы провайдера.

2.5 Настройки клиента:

ip 192.168.0.2
mask 255.255.255.0
gate 192.168.0.1 - в качестве шлюза указываем IP-адрес компа с Winroute
dns 192.168.0.100 - в качестве основного DNS-сервера указываем IP-адрес локального DNS-сервера (DC)

В настройках DNS просто отстутсвует строка, как в прежних версиях, где я могу указать DNS оператора.

Цитата

Сообщение от moppuk

2.3.1 Настройки внешней сетевой:
dns 192.168.0.100 - в качестве основного DNS-сервера указываем IP-адрес локального DNS-сервера (DC) тут как я понимаю не правильно указывать DNS оператора

Еще как правильно. Указывая на внешнем интерфейсе внутренний DNS, ты, как минимум, удлиняешь путь запроса.

Цитата

Сообщение от moppuk

В настройках DNS просто отстутсвует строка, как в прежних версиях, где я могу указать DNS оператора.

Не помню, как там в 6.7.1, но в 7.1.2 это делается в пользовательской переадресации DNS. А вообще-то, если прописать соответствующие DNS-сервера на соответствующих интерфейсах, то прописывать пользовательскую переадресацию DNS не придется - керио будет брать все из настроек системы.

если быть совсем точным (я об этом где то уже писал), виндовый днс клиент не выбирает днс сервер исходя из интерфейса куда этот запрос идет, на своем уровне взаимодействия он вообще не знает о существовании интерфейсов. Принцип такой:
при старте системы идет инициализация сетевых интерфейсов (порядок инициализации в "адаптеры и привязки") и все прописанные там днс сервера добавляются в список, после чего для любых запросов используется первый по списку, если он недоступен то следующий и т.д.
если к интерфейсу ничего не подключено его днс-ы не добавляются.
Что бы сам сервер на котором стоит керио использовал DNS Forwarding ему в качестве ДНС нужно прописать самого себя (потому как днс клиент в системе ни как не взаимодействует с установленым в ней же днс сервером, только при явном указании)
Указывать на внешнем интерфейсе внутренний днс, если он уже указан на внутреннем бессмысленно потому что при падении внутреннего интерфейса этот днс сервер все равно не доступен
Есть смысл указывать на внешнем интерфейсе днс провайдера а на внутреннем свой собственный если нужно обеспечить работу служб на этом сервере (например если там еще и почтовый установлен) в случае отключения внутреннего интерфейса (свич например крякнул) или падения внутреннего днс сервера. Но нужно обязательно в "адаптеры и привязки" поставить внутренний выше внешнего.

Чего-то я уже совсем запутался...
Ок, кто мне скажет как правильно настроить интнрфейсы и пересылку в керио.
Еще раз.
192.168.0.3 контроллер домена.
192.168.0.1 машина керио не введенная в домен.
Клиенты 192.168.0.4-254

Контроллер домена
Ip 192.168.0.3
Gate 192.168.0.1
Dns 127.0.0.1
В службах включена переодресация dns на 192.168.0.1

Клиент
Ip 192.168.0.4-254
Gate 192.168.0.1
Dns 192.168.0.3

Kerio
Wan
Ip оператора
Gate оператора
Dns ????
Lan
Ip 192.168.0.1
Gate ????
Dns ????
Что в настройках kerio в разделе Dns ????

Цитата

Сообщение от moppuk

Чего-то я уже совсем запутался...
Ок, кто мне скажет как правильно настроить интнрфейсы и пересылку в керио.

ну во первых решить для себя нужно ли вообще включать DNS Forwarding на керио, при наличии у себя в сети собственного ДНС сервера в большинстве случаев это просто лишний хоп

Если не включать
Контроллер домена
Ip 192.168.0.3
Gate 192.168.0.1
Dns 127.0.0.1
В службах включена переадресация dns на ДНС провайдера
в фаерволе создано разрешающее правило
Ip 192.168.0.3 на Ip ДНС провайдера служба DNS NAT

Kerio (в адаптеры и привязки LAN выше WAN)
Wan
Ip оператора
Gate оператора
Dns ???? - Dns оператора, если нужна работа сервера при недоступности локалки

Lan
Ip 192.168.0.1
Gate ???? - нет
Dns ???? - 192.168.0.3
Что в настройках kerio в разделе Dns ???? - отключить DNS Forwarding

Если включать

Контроллер домена
Ip 192.168.0.3
Gate 192.168.0.1
Dns 127.0.0.1
В службах включена переадресация dns на 192.168.0.1


Kerio (в адаптеры и привязки LAN выше WAN)
Wan
Ip оператора
Gate оператора
Dns ???? - первый 192.168.0.1, второй Dns оператора, если нужна работа сервера при отключении службы керио
Lan
Ip 192.168.0.1
Gate ???? - нет
Dns ???? - 192.168.0.1
Что в настройках kerio в разделе Dns ???? -
поставить галку "Forward DNS queries to the specified DNS server(s)" и указать Dns оператора
выбрать "Use custom forwarding" и добавить (пусть твой домен mydomain.local)
mydomain.local forward 192.168.0.3
*.mydomain.local forward 192.168.0.3