Virtual-IT.pl
https://www.virtual-it.pl/forum/

TunelVPN IPsec konfiguracja DNS
https://www.virtual-it.pl/forum/viewtopic.php?f=22&t=6038
Strona 1 z 1

Autor:  klimas [ 16 gru 2014, 09:59 ]
Tytuł:  TunelVPN IPsec konfiguracja DNS

Witam. Mam pewien problem z konfiguracją serwerów DNS. Otóż wraz z kolegą Patrykiem postawiliśmy między sobą tunel VPN przy użyciu ruterów EdgeMaxLite Router. Każdy z nas ma własną podsieć:

Paweł (Ja):
Domena AD: octopus.org.pl
IP servera DNS: 10.10.1.12
Interfejs eth: 10.10.1.0/23

Przykładowy adresy w podsieci: vcenter.octopus.org.pl(10.10.1.3)

^
||
IP Sec
||
V

Patryk:
Domena AD: oilivia.net
IP server DNS: 10.0.2.1
Interfejs eth: 10.0.2.0/23

http://www.img.pl/549025c3cd141/YRCg/

Przykładowy adresy w podsieci: vcenter.olivia.net(10.0.2.11)

nslookup
http://www.img.pl/549025c3cd141/XRCg/
Kod:
C:\Users\Administrator>nslookup olivia.net
Server:  UnKnown
Address:  10.10.1.12

Non-authoritative answer:
Name:    olivia.net.org.pl
Addresses:  212.91.6.58
          212.91.7.33


C:\Users\Administrator>nslookup vcenter.olivia.net
Server:  UnKnown
Address:  10.10.1.12

Non-authoritative answer:
Name:    vcenter.olivia.net.org.pl
Addresses:  212.91.6.58
          212.91.7.33


C:\Users\Administrator>


ping
http://www.img.pl/549025c3cd141/WRCg/
Kod:
C:\Users\Administrator>ping olivia.net

Pinging olivia.net [10.10.134.1] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 10.10.134.1:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\Users\Administrator>ping vcenter.olivia.net

Pinging vcenter.olivia.net [10.0.2.11] with 32 bytes of data:
Reply from 10.0.2.11: bytes=32 time=26ms TTL=62
Reply from 10.0.2.11: bytes=32 time=29ms TTL=62
Reply from 10.0.2.11: bytes=32 time=24ms TTL=62
Reply from 10.0.2.11: bytes=32 time=28ms TTL=62

Ping statistics for 10.0.2.11:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 24ms, Maximum = 29ms, Average = 26ms

C:\Users\Administrator>


W konfiguracji DNSów mamy ustawione "Warunkowe przesyłanie dalej":
- z olivia.net do octopus.org.pl
- z octopus.org.pl do olivia.net

Problem pojawia się przy komendzie ping i nslookup bo próbuje połączyć się z istniejącą stroną olivia.net. Natomiast w przeglądarce wpisując olivia.net prawidłowo pokazuje strone serwera kolegi.

Z każdego mojego komputera zobaczę stronę serwera kolegi:
http://www.img.pl/549025c3cd141/VRCg/

Na wszystkich komputerach nie korzystających z mojego DNSa zobaczą:
http://www.img.pl/549025c3cd141/TRCg/

Natomiast na komputerach podpiętych profilami Remote Access do naszego tunelu bardzo długo rozwiązują nazwę olivia.net oraz nie mogą jej zpingować.

Jak zapobiec temu aby długo server DNS nie odpowiadał podając prawidłowo adres serwera kolegi a nie zastanawiał się co za informację zwrócić.

Z tego tytułu również mamy problem z Lyncem który nie zawsze od razu się łączy (tak mnie się wydaje) próbuje się podłączyć chyba do strony globalnej olivia.net (taka z ciuszkami).

Autor:  klimas [ 16 gru 2014, 10:49 ]
Tytuł:  Re: TunelVPN IPsec konfiguracja DNS

Dodatkowo dorzucam wynik z tracerta:

Kod:
C:\Users\Administrator>tracert olivia.net

Tracing route to olivia.net [172.16.60.200]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  10.10.1.1
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4     *        *        *     Request timed out.
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8  ^C
C:\Users\Administrator>tracert vcenter.olivia.net

Tracing route to vcenter.olivia.net [10.0.2.11]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  10.10.1.1
  2    21 ms    29 ms    24 ms  10.0.80.13
  3    25 ms    23 ms    24 ms  10.0.2.11

Trace complete.

C:\Users\Administrator>

10.10.1.1 - DNS octopus.org.pl
10.0.80.13 - tunel VPN
10.0.2.11 - DNS olivia.net

Autor:  Mauer [ 16 gru 2014, 14:37 ]
Tytuł:  Re: TunelVPN IPsec konfiguracja DNS

Zamiast screenów pojawia się obrazek zakaz hotlinkowania :/

Autor:  Washi [ 16 gru 2014, 14:50 ]
Tytuł:  Re: TunelVPN IPsec konfiguracja DNS

@Mauer
Już linki do screenów powinny działać :-)

Strona 1 z 1 Strefa czasowa UTC+1godz. [letni]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/