Problem mit DNS Forwardern

[Errazzor 10]

Hallo,

 

ich habe eine Frage zum Thema DNS Forwarder.

 

Wir haben 2 DCs, DNS ist AD-integriert.

Die Clients haben beide DCs als DNS-Server eingetragen.

 

DC1 hat als Forwarder die IP des DNS-Server vom Provider eingetragen.

 

DC2 hat als ersten Forwarder die IP vom DC1 und als zweiten Forwarder die IP des DNS-Servers vom Provider eingetragen.

 

Die Namensauflösung nach extern (Internet) klappt, solange DC1 online ist.

 

Beende ich aber den DNS-Dienst auf DC1, passiert folgendes:

 

Ein nslookup auf einem client bringt erstmal:

 

H:\>nslookup
Standardserver:  UnKnown
Address:  10.100.32.10

> www.heise.de
Server:  UnKnown
Address:  10.100.32.10

DNS request timed out.
   timeout was 2 seconds.
*** www.heise.de wurde von UnKnown nicht gefunden: No response from server.

 

Ok .. da DC1 momentan kein DNS anbietet, muss ich bei nslookup manuell auf den zweiten DC switchen. Doch dort passiert das:

 

>server 10.100.32.11
Standardserver:  [10.100.32.11]
Address:  10.100.32.11

> www.wetter.de
Server:  DC2.xxxx.local
Address:  10.100.32.11

DNS request timed out.
   timeout was 2 seconds.
DNS request timed out.
   timeout was 2 seconds.
*** Zeitüberschreitung bei Anforderung an DC2.xxxx.local
>
>
> www.wetter.de
Server:  DC2.xxxx.local
Address:  10.100.32.11

Nicht autorisierende Antwort:
Name:    www.wetter.de
Address:  81.173.245.12

 

Wie zu sehen ist, liefert die 1. Abfrage an http://www.wetter.de nur einen Timeout zurück.

Starte ich diesselbe Abfrage gleich nochmal, bekomme ich sofort die IP aufgelöst.

 

Es sieht so aus, als ob der Client bei der ersten Abfrage nicht lange genug wartet. Bei der zweiten Abfrage ist die IP schon im Cache des DNS Servers und kann sofort aufgelöst werden.

 

Ich habe bei der Forwarder-Einstellung den Timeout schon hochgedreht (> 10 Sec), aber das bringt nichts. Die Meldung lautet IMMER "Timeout was 2 Seconds", egal was ich da einstelle.

 

Hat jemand eine IDee?

bearbeitet 30. Dezember 2010 von Errazzor

[IThome 10]

Warum zum Himmel hat DC2 DC1 als Forwarder eingetragen ? Das Problem existiert wahrscheinlich nicht, wenn auch der 2. DC nur die externen Server eingetragen hat ...

[Necron 71]

Warum zum Himmel hat DC2 DC1 als Forwarder eingetragen ? Das Problem existiert wahrscheinlich nicht, wenn auch der 2. DC nur die externen Server eingetragen hat ...

Hi,

 

ja das dürfte das Problem lösen.