schupa
May 28, 2013
view19067
view18
0
Goto Top

DHCP Server vergibt falschen DNS Server.

GermansolvedQuestionWindows NetworkMicrosoft
Guten Tag zusammen,

ich habe vor kurzem unsere Domäne (Server 2003) einen weiteren DC ( 2008 R2 ) hinzugefügt.
Beide Server agieren als DHCP & DNS Server, gleiches Netz unterschiedlicher Adressraum.
Bezieht ein Client vom neuen DC nun eine Netzwerkkonfiguration, so werden alle Parameter richtig übergeben,
nur nicht der DNS Server, dort wird der des alten DC eingetragen. Obwohl expliziet in der DHCP Konfiguration der neue DNS Server hinterlegt ist. Die Konfiguration des DNS Servers über die GPOs konnte bereits ausgeschlossen werden,
vielleicht hat ja jemand einen Tipp

- Patrick
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 207102

Url: https://administrator.de/contentid/207102

Printed on: April 24, 2024 at 03:04 o'clock

18 Comments
Latest comment
Goto Top
Member: Hakketas
Hakketas May 28, 2013 updated at 06:39:22 (UTC)
Goto Top
DHCP -> IPv4 -> Serveroptionen -> DNS-Server
DHCP -> IPv4 -> Bereich -> Bereichsoptionen -> DNS-Server
Alle IPs richtig eingetragen?

Evtl. auf den betroffenden Clients ein ipconfig /flushdns und /renew durchführen
heart2
Member: falscher-sperrstatus
falscher-sperrstatus May 28, 2013 at 07:17:57 (UTC)
Goto Top
Hallo,

logisch, die Basics sagen, dass ein DHCP Server eine fixe IP haben muss. Diese beinhaltet, gerade bei einem DNS Server auch immer ein Verweis auf sich selbst.

Grüße
heart1
Member: diekoenigs
diekoenigs May 28, 2013 at 07:20:11 (UTC)
Goto Top
Ich denke dann ist das gelöst.. oder? ;)

Gruß
Alex
heart1
Member: Schupa
Schupa May 28, 2013 at 14:22:06 (UTC)
Goto Top
Ja, der DHCP Server ist richtig konfiguriert. Obwohl im DHCP der richtige DNS Server hinterlegt ist, vergibt er beim Lease die IP Adresse des alten DNS Server.
Member: Schupa
Schupa May 28, 2013 at 14:23:29 (UTC)
Goto Top
Der DHCP Server hat eine feste IP-Adresse und auch der DNS Verweis wurde richtig gesetzt.
Member: falscher-sperrstatus
falscher-sperrstatus May 28, 2013 at 14:27:27 (UTC)
Goto Top
Dann poste mal ein ipconfig /all
Member: Schupa
Schupa May 28, 2013 at 14:39:25 (UTC)
Goto Top
http://img9.imageshack.us/img9/4823/28052013163312.jpg
Member: falscher-sperrstatus
falscher-sperrstatus May 28, 2013 at 14:42:20 (UTC)
Goto Top
nur text, bitte.
Member: diekoenigs
diekoenigs May 28, 2013 at 14:56:59 (UTC)
Goto Top
IP address "129.10.10.9" is located @ United States Massachusetts Boston

Oha... ick hör dir trapsen..
heart1
Member: Schupa
Schupa May 28, 2013 at 15:14:13 (UTC)
Goto Top
Mir ist folgendes aufgefallen,
nachdem ich /release /renew & /flushdns ausgeführt habe, so hat der Client kurzzeitig die richtig Konfiguration:

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : xxx
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : intern.xxx.de

Ethernet-Adapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix: intern.xxx.de
Beschreibung. . . . . . . . . . . : vmxnet3 Ethernet Adapter
Physikalische Adresse . . . . . . : 00-50-56-B6-58-23
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::2cd3:677d:1f1e:6eb5%11(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 129.10.10.158(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Dienstag, 28. Mai 2013 16:58:25
Lease läuft ab. . . . . . . . . . : Dienstag, 28. Mai 2013 17:58:33
Standardgateway . . . . . . . . . : 129.10.10.3
DHCP-Server . . . . . . . . . . . : 10.151.80.11
DHCPv6-IAID . . . . . . . . . . . : 234901590
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-19-2C-DA-22-00-50-56-B6-58-23

DNS-Server . . . . . . . . . . . : 10.151.80.11 <----------------- richtiger DNS Server
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.intern.xxx.de:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix: intern.xxx.de
Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

Tunneladapter 6TO4 Adapter:

Verbindungsspezifisches DNS-Suffix: intern.xxx.de
Beschreibung. . . . . . . . . . . : Microsoft-6zu4-Adapter
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2002:810a:a9e::810a:a9e(Bevorzugt)
Standardgateway . . . . . . . . . : 2002:c058:6301::c058:6301
DNS-Server . . . . . . . . . . . : 10.151.80.11
NetBIOS über TCP/IP . . . . . . . : Deaktiviert


Wenige Sekunden später, dann wieder den falschen DNS Server:

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : xxx
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : intern.xxx.de

Ethernet-Adapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix: intern.xxx.de
Beschreibung. . . . . . . . . . . : vmxnet3 Ethernet Adapter
Physikalische Adresse . . . . . . : 00-50-56-B6-58-23
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::2cd3:677d:1f1e:6eb5%11(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 129.10.10.158(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Dienstag, 28. Mai 2013 16:58:25
Lease läuft ab. . . . . . . . . . : Dienstag, 28. Mai 2013 17:58:32
Standardgateway . . . . . . . . . : 129.10.10.3
DHCP-Server . . . . . . . . . . . : 10.151.80.11
DHCPv6-IAID . . . . . . . . . . . : 234901590
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-19-2C-DA-22-00-50-56-B6-58-23

DNS-Server . . . . . . . . . . . : 129.10.10.9 <----------------- falscher DNS Server
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.intern.xxx.de:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix: intern.xxx.de
Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

Tunneladapter 6TO4 Adapter:

Verbindungsspezifisches DNS-Suffix: intern.xxx.de
Beschreibung. . . . . . . . . . . : Microsoft-6zu4-Adapter
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2002:810a:a9e::810a:a9e(Bevorzugt)
Standardgateway . . . . . . . . . : 2002:c058:6301::c058:6301
DNS-Server . . . . . . . . . . . : 129.10.10.9
NetBIOS über TCP/IP . . . . . . . : Deaktiviert
Member: Schupa
Schupa May 28, 2013 at 15:47:05 (UTC)
Goto Top
@diekoenigs, dein Misstrauen ist mir nicht verständlich. So lautet nunmal das lokale Netz, das habe ich mir nicht einfallen lassen.
Member: Arch-Stanton
Arch-Stanton May 28, 2013 at 18:33:57 (UTC)
Goto Top
Deine Netznummer solltest Du schleunigst überarbeiten, dafür sind ja die privaten ranges erfunden worden...

Gruß, Arch Stanton
heart1
Member: Schupa
Schupa May 29, 2013 updated at 08:13:56 (UTC)
Goto Top
Dessen bin ich mir bewusst, der Unfug ist nicht auf meinem Mist gewachsen. Ich möchte die Sache jetzt bereinigen, aber das sollte jetzt ja auch nicht Gegenstand des Themas sein.

Einen Hinweis oder eine Idee zu meinem geschildertem Problem hat anscheinend niemand.
Member: falscher-sperrstatus
falscher-sperrstatus May 29, 2013 at 08:30:08 (UTC)
Goto Top
Mach mal bitte einen schematischen Plan. Wenn du selbst nicht in der Lage bist das Netzwerk zu überblicken in der Hinsicht "woher kommt dieses DHCP Lease", wie sollen wir das dann mit ein paar Zeilen hinbekommen?

Soll den der alte DHCP Server rausgeschmissen werden?

Die KOnstellation IP im alten Bereich, DNS Server im neuen Bereich macht auch wenig Sinn. Wenn der DNS Server (wenn das ipconfig Protokoll davon stammt, ist ja alles etwas undurchsichtig) im alten Netz ist wird er nicht auf sich selbst als DNS Server im Neuen Netz verweisen können.

Deswegen einfach mal die Frage: Ist der neue DNS Server überhaupt pingbar?
Member: Schupa
Schupa May 29, 2013 updated at 09:57:58 (UTC)
Goto Top
So sieht es derzeitig aus.

http://imageshack.us/f/546/29052013111633.jpg/

Der alte DHCP Server soll auf kurz oder lang rausgeschmissen werden, damit wir das 129.10.10.0 Netz entfernen können.
Die Netze sind in VLANs unterteilt, VLAN50 altes LAN 129.10.10.0 / VLAN80 LAN4Servers 10.151.80.0, ein DHCP Relay vom VLAN 50 zum DHCP Server 10.515.80.11 wurde angelegt. Die Clients aus dem Netz 129.10.10.0 beziehen ja auch von diesem DHCP Server (10.151.80.11) ihre Konfiguration, aber merkwürdigerweise den falschen DNS Server 129.10.10.0, obwohl dieser nicht so im DHCP Server (10.151.80.11) konfiguriert ist. Die VLANs werden untereinander geroutet, somit ja, der DNS Server ist pingbar.
Nein der Auszug vom ipconfig kommt von einem Client, einer VM mit Windows 7 die ich mir zu Testzwecken angelegt hatte.
Member: Schupa
Schupa May 29, 2013 at 12:51:31 (UTC)
Goto Top
Fehler gefunden, um die Funktionalität des neue DHCP Servers zu überprüfen habe ich den entsprechenden Adressbereich auf dem alten DHCP deaktviert, damit dieser keine Leases mehr vergibt und somit der neue tätig wird. Wenn man aber anscheinend nur den Scope deaktiviert und nicht den DHCP Dienst unter services.msc, vergibt diese wohl noch die DNS Konfiguration. Erst nachdem der Dienst deaktiviert wurde, wurde der richtige DNS Server beibehlaten. Ich bedanke mich trotzdem bei allen für ihre Mühen.
Member: falscher-sperrstatus
falscher-sperrstatus May 29, 2013 at 12:54:40 (UTC)
Goto Top
Ja, i.d.r werden Einstellungen beim DNS erst nach einem Neustart des Dienstes komplett übernommen.

Grüße
Member: Schupa
Schupa May 29, 2013 at 12:56:39 (UTC)
Goto Top
Der Dienst wurde ja nicht neugestartet, sondern lediglich richtig beendet.
GermansolvedQuestionWindows NetworkMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 Comments