edc Posted July 12, 2012 В локальной сети есть dns сервер (BIND 9.4.-ESV). Клиенты Win7. Периодически win7 не может определить ip по имени для хостов зоны, которая обслуживается DNS. Т.е. ping host.company.com не резолвит, а nslookup резолвит. Помогает очистка кэша днс на win7. Делал кеширующий DNS на микротике с перенапрвлением на основной сервер. Проблема осталась. С чем это может быть связанно? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted July 12, 2012 tcpdump в помощь. Если АД то пусть общаются только с днс КД, а уж он дальше спрашивает. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bel Posted July 12, 2012 ping host.company.com не резолвит, а nslookup резолвит. Помогает очистка кэша днс на win7. Что же тогда к кэше, если помогает очистка кэша?! Для поиска ответа на этот вопрос, я бы воспользовался командой ipconfig /displaydns Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
AlKov Posted July 15, 2012 "Засахарелая" проблема Win7.. Также частенько клиенты жалуются на эту проблему, иногда помогает банальная перезагрузка компа, иногда тоже самое, но с третьего/четвертого раза. Конкретной информации о проблеме и однозначных решений нет (не находил во всяком случае), но то что у семерки есть проблемы с DNS, известно давно. Посмотрите здесь насчет отключения ipv6 (не проверял, сам только-что случайно наткнулся). Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
edc Posted July 17, 2012 ipconfig /displaydns Имя не существует. Странно, что проблема только с хостами домена, которые обслуживает BIND. Ни с одним доменом в инете такой проблемы нет. Я уже на микротике в DNS proxy статически прописал записи, все равно. Видимо нужно оформлять баг репорт. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
st_re Posted July 17, 2012 Подчеркиваний в проблемном имени нет ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted July 17, 2012 Если это дхцп то не факт что они обновляются в днс при выдаче. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ilya Evseev Posted July 18, 2012 Странно, что проблема только с хостами домена, которые обслуживает BIND. Какой у них TTL? Уменьшение-увеличение не помогает? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
edc Posted July 19, 2012 TTL - 5 часов Попробую увеличить. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
martin74 Posted July 19, 2012 увеличивать то зачем? PS. у меня привычка в собственном домене держать TTL не более 10 минут... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted July 19, 2012 Я не понимаю зачем указывать бинд в качестве днс для компов в домене. Те там же сильная завязка идёт на днс, и криптуха какая то вроде есть, клиенты просто будут коряво работать и в логи тонны ошибок складывать касательно корявости работы домена. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
martin74 Posted July 19, 2012 Речь идет о виндовом домене? Если о нем - то поддержу. У меня офисный домен обслуживается микрософтовскими серверами ;) А вот домен lds.ua - висит на бинде.... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
edc Posted July 19, 2012 Нету виндового домена. Судя по форумам, проблема появляется не понятно из-за чего. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted July 19, 2012 Тогда: unbound+ncd Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ilya Evseev Posted July 19, 2012 Тогда: unbound+ncd Если не требуется авторитативный сервер с поддержкой трансфера зон, тогда nsd необязателен. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
