加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > Windows > 正文

windows – DNS请求从可以ping DNS服务器的计算机失败

发布时间:2020-12-13 23:31:48 所属栏目:Windows 来源:网络整理
导读:我的情况是,我们的一些远程办公室的计算机不时失去使用我们的DNS服务器(总公司)来解析主机名的能力.办公室通过VPN使用Cisco ASA 5505(VPN客户端配置而不是站点到站点)连接回总部的ASA 5510. Ping到DNS服务器的IP地址有效.但nslookup将获得“服务器无响应”消
我的情况是,我们的一些远程办公室的计算机不时失去使用我们的DNS服务器(总公司)来解析主机名的能力.办公室通过VPN使用Cisco ASA 5505(VPN客户端配置而不是站点到站点)连接回总部的ASA 5510.

Ping到DNS服务器的IP地址有效.但nslookup将获得“服务器无响应”消息.其他地方的计算机可以使用DNS.

这是一个间歇性的问题.它工作的一天/小时,另一个不工作.以其他方式连接的其他办公室以相同的方式连接.

在我们看到问题的时候,没有对路由器进行配置更改.

为客户端退出的DNS服务器位于172.16.0.0/12网络中的专用地址空间. ASA 5505及其背后的客户端均位于10.6.x.0 / 24私有地址空间中.

每个ASA 5505都配置了DHCP服务器,为后面的客户端分配地址和DNS配置 – 这些客户端通常是Windows XP客户端,Windows 7的数量越来越多.主DNS是我们在172.16.0.0/12空间中的一个,如果VPN隧道因任何原因而丢失,则secondary为8.8.8.8以允许访问Internet.

一些用户报告说在Windows XP中进行修复连接后问题就消失了.我认为这可能是由于DNS缓存被刷新作为其中的一部分 – Windows DNS缓存使得间歇性问题看起来不那么简单,因为它缓存了失败的查找以及成功的查找.但是,Windows可能涉及其他一些方面. Windows 7客户端也遇到了同样的问题.

有关深度故障排除的任何指示,或其他任何人发现此问题?

确保端口53未在办公室端被阻止.此外,我会确保他们没有静态分配的IP和DNS服务器.我还会在该位置查看一台充当DNS MITM的电脑.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读