https://opennet.ru/openforum/vsluhforumID1/97046.html Имеется главный офис, в котором работает контроллер домена Windows 2012 R2. Есть также удаленный офис с сервером FreeBSD 10.2. Чтобы доменные пользователи удаленного офиса не зависели от доступности DNS контроллера домена, была настроена репликация доменных зон Active Directory с контроллера домена в Bind 9.10. Всё работает хорошо кроме одной функции: при такой схеме при смене клиентами IP-адресов почему-то не обновляются DNS-записи.<br>Наблюдал за пакетами с помощью tcpdump - получается, что при смене IP-адреса Bind получает запрос на обновление DNS-записи, но не переадресует его главному DNS-серверу. Почему так происходит?<br>И ещё странность: если на клиенте выполнить "ipconfig /registerdns", то DNS-запись обновится, но tcpdump всё-равно ничего не покажет на выходе из Bind-а! Либо я чего-то не понимаю, либо клиент каким-то образом обновляет DNS-запись в обход Bind-a.<br>Легенда: 10.1.1.101 - контроллер домена, 10.1.1.99 - тестовый FreeBSD сервер с Bind-ом, 10.1.1.159 - рабочая станция Windows в домене. <br><br>Моя к https://opennet.ru/openforum/vsluhforumID1/97046.html#5 Mon, 20 Nov 2017 10:19:31 GMT Короче, я так и не разобрался, почему не работает обновление DNS-записей в случае изменения статического IP-адреса. Зато в случае динамического IP-адреса (DHCP) DNS-записи обновляются на ура. При этом DHCP-сервер линуксовый и никак не связан с контроллером домена. Ну и бог с ним. Статика потерпит, главное чтобы динамические IP-адреса обновляли DNS-записи.<br> https://opennet.ru/openforum/vsluhforumID1/97046.html#4 Mon, 20 Nov 2017 07:14:50 GMT У меня на половине машин прописаны статические IP-адреса. Изредка приходится менять IP-адрес, и в таких случаях он автоматически меняется на DNS-сервере. DHCP здесь ни при чём.<br><br>&gt; Так вроде не клиент должен обновлять записи в dns, а dhcp-сервер выдавший <br>&gt; ему ip https://opennet.ru/openforum/vsluhforumID1/97046.html#3 Sun, 19 Nov 2017 13:50:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt; (38) <br>&gt;&gt; 10:41:10.963716 IP 10.1.1.159.57703 &gt; 10.1.1.99.53: 41909+ SOA? Sysadmin.mydomain.local.<br>&gt;&gt; (38) <br>&gt;&gt; 10:41:11.476945 IP 10.1.1.159.54596 &gt; 10.1.1.99.53: 38402+ A? xdeeimagsll.mydomain.local.<br>&gt;&gt; (41) <br>&gt;&gt; 10:41:11.476963 IP 10.1.1.159.56682 &gt; 10.1.1.99.53: 58998+ A? nuympjfcojxuui.mydomain.local.<br>&gt;&gt; (44) <br>&gt;&gt; 10:41:11.477153 IP 10.1.1.159.55017 &gt; 10.1.1.99.53: 19259+ A? cexiolkiuhhd.mydomain.local.<br>&gt;&gt; (42) <br>&gt;&gt; ээээ моя думать это не апдейты - это SOA/A квери ....<br><br>Так вроде не клиент должен обновлять записи в dns, а dhcp-сервер выдавший ему ip<br> https://opennet.ru/openforum/vsluhforumID1/97046.html#2 Fri, 17 Nov 2017 09:46:37 GMT А что такое заглушки?<br>То-есть получается, что клиент всё-таки не отправляет обновление DNS-записей? Кстати, Sysadmin.mydomain.local - это и есть клиент.<br>А как тогда у него получается обновить эти записи при выполнении "ipconfig /registerdns", если tcpdump ничего не показывает?<br><br>&gt;[оверквотинг удален]<br>&gt; (38) <br>&gt; 10:41:10.963716 IP 10.1.1.159.57703 &gt; 10.1.1.99.53: 41909+ SOA? Sysadmin.mydomain.local. <br>&gt; (38) <br>&gt; 10:41:11.476945 IP 10.1.1.159.54596 &gt; 10.1.1.99.53: 38402+ A? xdeeimagsll.mydomain.local. <br>&gt; (41) <br>&gt; 10:41:11.476963 IP 10.1.1.159.56682 &gt; 10.1.1.99.53: 58998+ A? nuympjfcojxuui.mydomain.local. <br>&gt; (44) <br>&gt; 10:41:11.477153 IP 10.1.1.159.55017 &gt; 10.1.1.99.53: 19259+ A? cexiolkiuhhd.mydomain.local. <br>&gt; (42) <br>&gt; ээээ моя думать это не апдейты - это SOA/A квери ....<br><br> https://opennet.ru/openforum/vsluhforumID1/97046.html#1 Fri, 17 Nov 2017 09:28:57 GMT Надо больше заглушек!<br><br>10:41:07.960939 IP 10.1.1.159.64248 &gt; 10.1.1.99.53: 63596+ A? dns.msftncsi.com. (34)<br>10:41:09.953472 IP 10.1.1.159.62675 &gt; 10.1.1.99.53: 9403+ A? wpad.mydomain.local. (34)<br>10:41:10.959724 IP 10.1.1.159.58292 &gt; 10.1.1.99.53: 50771+ A? www.google.com. (32)<br>10:41:10.959763 IP 10.1.1.159.65092 &gt; 10.1.1.99.53: 13707+ A? clientservices.googleapis.com. (47)<br>10:41:10.961654 IP 10.1.1.159.53416 &gt; 10.1.1.99.53: 22841+ SOA? Sysadmin.mydomain.local. (38)<br>10:41:10.963716 IP 10.1.1.159.57703 &gt; 10.1.1.99.53: 41909+ SOA? Sysadmin.mydomain.local. (38)<br>10:41:11.476945 IP 10.1.1.159.54596 &gt; 10.1.1.99.53: 38402+ A? xdeeimagsll.mydomain.local. (41)<br>10:41:11.476963 IP 10.1.1.159.56682 &gt; 10.1.1.99.53: 58998+ A? nuympjfcojxuui.mydomain.local. (44)<br>10:41:11.477153 IP 10.1.1.159.55017 &gt; 10.1.1.99.53: 19259+ A? cexiolkiuhhd.mydomain.local. (42)<br><br>ээээ моя думать это не апдейты - это SOA/A квери ....<br>