2008 - При подкленном VPN, DNS сервер перестает отвечать на запросы.

2008 - При подкленном VPN, DNS сервер перестает отвечать на запросы.

ARozhin

Новый участник

Сообщения: 5
Благодарности: 0

Есть сервер на Windows 2008 SP2 x64. На нем подняты DNS, AD, DHCP.
Конфигурация сетевых карт такая:
Локальная сеть (LocalNet)
ipv4 - 10.10.9.2/24
gate - пусто
dns - 127.0.0.1
В Интернет (InterNet)
ipv4 - 10.10.10.254/24
gate - 10.10.10.1
dns - 127.0.0.1
DNS-сервер на этом сервере настроен на прослушивание только интерфейса 10.10.9.2. В серверах пересылки указан - 10.10.10.1
Все работает. На клиентах имена резолвятся от dns-сервера.

Далее поднимаю маршрутизацию.
Выбираю особую конфигурацию, включаю VPN, NAT, маршрутизация.
Использовать буду PPTP
Для подключающихся клиентов выбираю диапазон адресов 10.10.11.1-10.10.11.50

Далее делаю то, ради чего vpn и устанавливался - настраиваю маршрутизацию до 10.10.9.200:
Используя оснастку консоли "Маршрутизаци и удаленный доступ" прописываю статический маршрут 10.10.9.200 с маской 255.255.255.255, шлюз - 10.10.9.2, интерфейс - LocalNet
В NAT добавляю новый интерфейс - LocalNet

На клиенте создаю VPN-соединение, указываю в нем внешний ip-адрес, логин/пароль, указываю, что это PPTP, отключаю "Использовать основной шлюз в удаленной сети"

В этот момент еще все работает.

Теперь собственно беда такая: запускаю VPN-соединение на клиенте (клиент находится в Интернете), подключаюсь. Клиент подключился, Интернет у него работает, пинги до 10.10.9.200 ходят.
А вот в локальной сети начинаются чудеса: DNS-сервер перестает отвечать на запросы клиентов, находящихся в домене. Т.е. все имена резолвятся только широковещательными запросами.
Помогает только перезагрузка сервера.

Подскажите, куда копать. Может нужно что-то еще в маршрутизации прописать?

Отправлено: 20:59, 24-09-2013

ARozhin

Новый участник

Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать

Неужели никаких идей?
Я уверен, что где-то косанул с маршрутизацией. Может кто-то подскажет, как должно нужно было настроить VPN, NAT, Routing, чтобы работало, сравню со своими настройками.

Отправлено: 23:26, 25-09-2013 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - При подкленном VPN, DNS сервер перестает отвечать на запросы.