12. oktober 2000 - 12:15Der er
12 kommentarer og 1 løsning
DNS service i Wingate opfører sig sært
Jeg har sat et lille internt netværk op hjemme, og bruger så Wingate til at deleinternet adgang med, det virker fint, men har en lille \"bug\".
Hver gang jeg starter serveren op, modtager den en dns forspørgsel om det interne domain navn (lan domainet, eller også kaldet den arbejdsgruppe som maskinen befinder sig i) og kalder op til min internet udbyder for at finde adressen
Det vil jeg gerne forhindre den i, hvordan gør jeg det?
Er det en router du bruger til internet opkobling ?
Hvis det er så kan du i routeren sætte et \"filter\" op der sørger for at pakker uden bestemte TCP/IP numre ikke \"routes\" videre. Dermed undgår du at der bliver \"ringet op\".
Under netværk / tcp/ip protokol for netkortet / fanen dns Har du sat ip nummeret den til computeren med wingate? Og under fanen gateway har du sat den til ipnummeret på wingate computeren
jeg har installeret wingate på den maskine der har det eksterne isdn \"modem\" kolblet til, serveren har ip 90.0.0.3 den klientmaskine der spørger har 90.0.0.2 hver klient maskine er sat til at bruge 90.0.0.3 som gateway + dns og jeg bruger wingates Winsock Redirector Service til trafikken, den dns klientmaskinen spørger om er min interne arbejdsgruppe i lan netværket som hedder Zzdom
alt andet virker fint, dns servicen virker jo også i og for sig fint nok, jag vil bare gerne have klientmaskinerne til at holde op med at spørge efter adresse på min arbejdsgruppe
jeg har automatisk opstart på conseal firewall og cheyenne Antivirus realtime monitor, og JA jeg kan se hvilken adresse den spørger efter, og det har jeg sagt, det er adressen: Zzdom hvilket er det navn jeg bruger som arbejdsgruppe for alle mine maskiner, under kontrolpanel >> netværk>> identifikation
Jeg vil stærkt anbefale at bruge adresse områderne: 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255 eller 192.168.0.0 192.168.255.255 til interne adresse områder - medmindre du har retten til 90.0.0.x - som jeg næppe tror du har (eller er de også til privat brug...? Naaaj, hmmm...?).
Nå, men hvorom alting er, så mener jeg at Wingate i sin dialer opsætning har mulighed for at fravælge at DNS opslag kan initiere opkald, eller også er det på DNS-proxy delen at du kan slå noget fra der må hedde: \'Can initiale dialing\'. Det kræver dog at du bruger proxyindstillingerne rigtigt, så Wingate naturligvis kan ringe op til nettet (og bruge din ISP\'e DNS) når den skal opløse de navne du ønsker at surfe til. http-proxyen får nemlig hele URL\'en og opløser navnet i WinGate og så véd WinGate at den er *nødt* til at ringe op alligevel.
Åh, ja, og hvis du vil putte zzdom i din hosts fil, så betyder det ikke så meget hvilken ip-adresse inden for den netmaske du bruger du angiver, da der jo ikke er noget at finde dér alligel - du kan bare ikke bruge stjerner. Så...:
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.