mar-west
Goto Top

2. DNS Server löst nicht auf wenn 1.DNS ausfällt

Moin,

ich habe einen 2.DC ins Netz gehangen. Replikation hat alles geklappt.
Nur leider löst mir der 2. DNS nicht auf. Sprich Internet ist tot wenn 1.DC nicht erreichbar ist.

Im ersten Server habe ich 1. DNS eigen IP 2.DNS 2. Server IP

Genau so habe ich es auch beim zweiten Server gemacht.

Nun wollte ich das mal testen und habe den 1.DC runtergefahren und ab da Internet nicht mehr erreichbar.

Wo ist der Fehler?

1. Server ist 2012R2 Essential
2. Server 2019 Standard


Gruß
Martin

Content-Key: 2113604514

Url: https://administrator.de/contentid/2113604514

Printed on: April 28, 2024 at 07:04 o'clock

Member: em-pie
em-pie Mar 10, 2022 at 18:01:20 (UTC)
Goto Top
Moin, darf der zweite Server denn euren zentralen Router anfragen? Oder blockt die Firewall die Zugriffe des zweiten DCs?

Gruß
em-pie
Member: Mar-west
Mar-west Mar 10, 2022 at 18:04:36 (UTC)
Goto Top
Hey em-pie,

das wird es bestimmt sein. Wo muss ich was einstellen?

Gruß
Martin
Member: em-pie
em-pie Mar 10, 2022 at 18:08:48 (UTC)
Goto Top
An eurer Firewall vermutlixj
Member: Looser27
Looser27 Mar 10, 2022 updated at 18:24:46 (UTC)
Goto Top
Und : DNS Server über Kreuz als jeweils ersten DNS eintragen.

P.S.: Es dauert eine gewisse Zeit, bis der andere DC übernimmt.
Member: IceBeer
IceBeer Mar 10, 2022 at 18:38:19 (UTC)
Goto Top
Hallo,

der zweite DC wird auch an die Clients als DNS verteilt?
"Wer" hat kein Internet?
- der zweiter Rechner?
- Clients?
Ich weiß nicht ob das (noch) best practice ist aber mir wurde mal gesagt wie folgt die DNS Server einzutragen:
- An DNS Servern: 127.0.0.1, IP Adressen aller DNS Server
- "Clients" (verm. meist via DHCP verteilt): IP Adressen aller DNS Server

MfG IceBeer
Member: Looser27
Looser27 Mar 10, 2022 at 18:52:35 (UTC)
Goto Top
Die 127.0.0.1 nur als letzter DNS, nicht als erster.
Member: Mar-west
Mar-west Mar 10, 2022 at 18:56:56 (UTC)
Goto Top
Zitat von @Looser27:

Und : DNS Server über Kreuz als jeweils ersten DNS eintragen.

Habe ich ja so eingetragen.

P.S.: Es dauert eine gewisse Zeit, bis der andere DC übernimmt.
Wie lange denn? Also nicht sofort wenn der andere Down ist?


Zitat von @IceBeer:

Hallo,

der zweite DC wird auch an die Clients als DNS verteilt?

wird ja unter nslookup aufgelöst.

"Wer" hat kein Internet?
- der zweiter Rechner?
- Clients?

Die Clients


Zitat von @em-pie:

An eurer Firewall vermutlixj

Ja aber wo. Musste ich ja am ersten auch nicht machen.
Member: em-pie
em-pie Mar 10, 2022 updated at 19:05:32 (UTC)
Goto Top
Wenn eure Vlients nicht ins Internet kommen: prüfe deren DHCP-Einstellungen via
ipconfig /all
Dort sollten beide DNS eingetragen sein.


Und keine Ahnung, wo du an eurer Firewall schauen musst. Ich weiß ja nicht, was ihr einsetzt. An einer FritzBox musst du nichts machen, an einer Sophos UTM musst du an zwei Stellen schauen…

Was ist in DNS-Server als Forwarding-Adresse eingetragen? Bis dahin musst du via Port 53 kommen…
Member: Mar-west
Mar-west Mar 10, 2022 at 19:45:59 (UTC)
Goto Top
Zitat von @em-pie:

Wenn eure Vlients nicht ins Internet kommen: prüfe deren DHCP-Einstellungen via
ipconfig /all
Dort sollten beide DNS eingetragen sein.

Da liegt der Hase im Pfeffer. Nur ein DNS drin.
Wo hinterlege ich die zweite DNS IP, damit Sie den Clients übergeben wird.

Und keine Ahnung, wo du an eurer Firewall schauen musst. Ich weiß ja nicht, was ihr einsetzt. An einer FritzBox musst du nichts machen, an einer Sophos UTM musst du an zwei Stellen schauen…

Ist nur eine Fritzbox.
Member: Looser27
Looser27 Mar 10, 2022 at 19:51:07 (UTC)
Goto Top
In den DHCP Option des DHCP Servers.
Member: Mar-west
Mar-west Mar 10, 2022 at 19:56:59 (UTC)
Goto Top
Habe es gefunden. stehe jetzt beide drin. Mache mal eine Test.

Gruß
Member: Mar-west
Mar-west Mar 10, 2022 at 20:10:18 (UTC)
Goto Top
Und läuft!

Manchmal so einfach.

Danke

Gruß
Martin