Verständnisfrage Routing \ DNS \ Firewall

[Admini2017 0]

Morgen,

 

ich habe mir zu Hause eine Testumgebung aufgebaut, folgende Gegenheit liegt vor.

 

HyperV:

 

1x VM mit IPFire mit einer externen (192.268.178.1 fritz.box) und internen Schnittstelle (10.0.0.1 DHCP OFF)

1x Domänencontroller Server 2016 (interne Schnittstelle)

1x AppServer Server 2016 (interne Schnittstelle)

 

Folgende Einstellungen wurden bei den Server vorgenommen:

 

DC 10.0.0.10

Gateway 10.0.0.1

DNS 10.0.0.10

DNS2 10.0.0.1

in der DNS Konfiguration wurde eine Weiterleitung auf IPfire 10.0.0.1 eingestellt

IPFire lässt sich nicht als Nameserver hinzufügen.

 

APPServer 10.0.0.11

Gateway 10.0.0.1

DNS 10.0.0.10

 

Im Prinzip sieht alles gut aus, nslookup löst intern über DC auf und extern wird auch etwas zurückgegeben.

Nicht autorisierende Antwort:
Name:    www.google.de
Addresses:  2a00:1450:4001:81c::2003
          172.217.22.67

 

 

Stelle ich auf dem APP01 Server den DNS auf 10.0.0.1 mit selbigem Gateway, funktioniert es.

 

Mein Problem ist, dass sich über den Browser keine Internetseiten öffnen lassen, keine Rückmeldung.

Vor dem installieren des DNS und AD Dienstes, funktioniert dies. Irgendwo scheint der Haken zu sein,

hat vielleicht jemand eine Idee?

 

Gruß

 

 

 

bearbeitet 30. Januar 2018 von Admini2017

[XP-Fan 215]

Hallo,

 

am DC werden nur DNS Server eingetragen welche auch die AD Zonen hosten können, keine Firewall oder Router.

Ändere also die DNS Einträge am DC sodaß die Firewall nicht drin steht, nur der 10.0.0.10 bleibt.

 

In der Konfiguration des DNS trägst du unter Weiterleitungen externe DNS Server ein, das kann dann ein

Router/ Firewall sein oder ein DNS Server deines Providers.

 

Starte den DNS Dienst danach neu und prüfe die Funktion.

[zahni 521]

Standard-Fehler. In der DNS-Konfig der  NIC auf  dem DC nur  in internen  DNS von Windows eintragen.

Internet  darf nur über die Weiterleitung in DNS-Server aufgelöst werden.

Was IPFire  da  macht oder nicht macht, vermag ich nicht zu beurteilen.

[Admini2017 0]

Ah ok, vielen Dank. Werde es später testen und eine Rückmeldung geben!

[Dukel 436]

Ist auf der IPFire NAT aktiviert / konfiguriert?

Muss man evtl. via Proxy ins Internet?

[Admini2017 0]

NAT ist meines Erachtens nicht aktiviert, habe testweise die Firewall als Proxy aktiviert dann funktioniert es natürlich, wenn ich den Proxy manuell eintrage. Ich denke das Problem könnte mit den Hinweisen der Vorredner erschlagen werden. Wie gesagt, es hat funktioniert bis ich DNS und AD auf dem DC installiert habe.

bearbeitet 30. Januar 2018 von Admini2017

[Admini2017 0]

Habe es eben getestet und es hat auf Anhieb funktioniert, manchmal ist es echt zu einfach :). Vielen Dank!

[XP-Fan 215]

 

Danke fürs Feedback.