WinXP, dns, частая проблема

[Tau]

У пользователей часто на WinXP наблюдается проблема - не резолвятся имена.

Т.е. ping ya.ru выдает "не удалось обнаружить", хотя nslookup ya.ru успешно выдает адрес. Соответственно аська и др. программы, работающие по прописанному ip адресу, работают.

Проверяли все службы (днс-клиент и пр.) - работают исправно. В чем проблема - хз... Лечили все в

Можно кто знает как победить???

[Ivan_83]

А на шлюзе в инет случаем не ИСА стоит? И она случаем сама не натит? И соединение случаем впн или ппое не подымает до прова?

 

ДНС у вас прописан вашего кд? Внутреннего кеширующего ДНС сервера? Провайдера?

 

ДНС клиент нужен только в домене, и то ИМХО. Машины вне домена прекрасно и без него пашут.

Ещё вроде вирусы гдето тайно меняют днс на свои...но мне не попадалось.

 

Уточните, а то из разряда у меня кофе не варится )

[Maxa]

Та же гадость была, когда кто-то в сети выставил ICS (Internet Connection Sharing) не на тот интерфейс.

Посмотрите порядок просмотра ДНС-серверов на одной из пострадавших машин.

[Tau]

А на шлюзе в инет случаем не ИСА стоит? И она случаем сама не натит? И соединение случаем впн или ппое не подымает до прова?

Нет, freebsd. И нат там через netgraph. Никаких впн и пппое нету.

 

ДНС у вас прописан вашего кд? Внутреннего кеширующего ДНС сервера? Провайдера?

ДНС наш.

 

ДНС клиент нужен только в домене, и то ИМХО. Машины вне домена прекрасно и без него пашут.

Ещё вроде вирусы гдето тайно меняют днс на свои...но мне не попадалось.

Пофик для чего используется - главное все службы с режимом запуска Авто работают. Домена нету. ДНС явно прописан в свойствах и также четко отображается в ipconfig /all.

 

[Maxa]

C:\Program Files\PuTTY>netsh diag show dns

DNS-серверы
     1. [00000001] Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
        DNSServerSearchOrder = 192.168.1.254
                               192.168.1.8

 

И при таком запросе лишних ДНС-ов не показывает?

[Tau]

И при таком запросе лишних ДНС-ов не показывает?

Нет.

Да, и еще, tcpdump не видит обращения к ДНС серверу, когда делаем ping ya.ru или открываем страничку в браузере, и видит, когда nslookup ya.ru.

 

[redrum]

а не в том ли дело, что nslookup берёт Dns по tcp, а ping - по udp?

[Ivan Rostovikov]

>а не в том ли дело, что nslookup берёт Dns по tcp, а ping - по udp?

IMHO

ping вообще сам нечего не берет.Он запрашивает стандартную функцию системного ресолвера. Так же как и большенство других приложений. И это правильно.

А вот nslookup все делает сам. Поскольку создан не для проверки системного ресолвера а для проверки связи с DNS серверами.

 

Насколько я знаю описаное поведение винды - результат работы вируса. Вернее побочный эффект его работы.

Edited October 31, 2008 by Ivan Rostovikov

[nuclearcat]

Была такая гадость - название типа newnet, заменяло системные DNS библиотеки

[SSD]

Была такая гадость - название типа newnet, заменяло системные DNS библиотеки

Может быть зевс. Он добавляет записи в \windows\system32\drivers\etc\hosts

[Alex Freeman]

У пользователей часто на WinXP наблюдается проблема - не резолвятся имена.

Т.е. ping ya.ru выдает "не удалось обнаружить", хотя nslookup ya.ru успешно выдает адрес. Соответственно аська и др. программы, работающие по прописанному ip адресу, работают.

Проверяли все службы (днс-клиент и пр.) - работают исправно. В чем проблема - хз... Лечили все в

Можно кто знает как победить???

А не вирус ли?

Можно попробовать переустановить стек tcp/ip чем-нибудь, типа winsockfix....

Помниться года 2 назад такая же прблема была у клиентов.

[Ivan_83]

если библы системные восстанавливать то sfc /scannow

я бы предварительно через tcpview посмотрел что происходитс сетью.

 

Как вариант может у вас как то хитро пакеты теряются/бьются в сети или на интерфейсах.

Попробовать отключить аппаратные обработчики в сетевухах, обновить дрова, проверить комутаторы и сами провода.

[mschedrin]

Тоже такая проблема встречается иногда в нашей сети. Обычно помогает переустановка винды. А значит, скорее всего, неполадка является результатом работы вируса. Кстати, когда не работает нормально днс клиент, то и dhcp клиент тоже дохлый обычно :(