Servidor dns no resuelve

Azor · #1 (**permalink**) 12/04/2016, 06:18

Buenos días a todos!

Tengo un problema desde hace varios días que me trae de cabeza. De antemano les pido disculpas por el "tocho" de mensaje.

Les explico la situación:

Disponemos una instalación central y una sucursal que están separadas físicamente y conectadas mediante una netlan de telefónica. En la central tenemos ubicados los servidores (usuarios, Datos, Erp). La red está en un solo dominio. En la sucursal los pcs salen a internet por una ip/adsl diferente a la de la netlan, pero se conectan a la netlan para trabajar con nuestro ERP.

La puerta de enlace de los pcs de la sucursal es 192.168.1.1, el servidor dns preferido es 192.168.0.1 que es un Windows Small Busines Server 2011 Standard con controlador de dominio ubicado en la central. Normalmente 192.168.0.1 resuelve las peticiones de conexión por nombre al servidor del ERP (192.168.0.5) de la central, pero en ocasiones "aleatoriamente", deja de funcionar, con lo cual conectarse mediante el nombre al servidor del ERP es imposible. Debo reiniciar el pc y normalmente vuelve a funcionar todo correcto hasta que de nuevo deja de funcionar. Entiendo (o eso creo) que el problema está en la sucursal, pero no tengo ni idea de lo que sucede.

Si hago ping a cualquiera de los servidores de la central desde la sucursal me contestan, pero la conexión por nombre a cualquiera de los dos no resuelve.

Ésta configuración ha estado funcionando durante meses hasta hace unas semanas. Si para conectarme al servidor del ERP utilizo la ip 192.168.0.5 funciona siempre, pero no poder utilizar el nombre del servidor del ERP me tiene intrigado y preocupado.

En la central éste problema no se da, pues salen por el mismo adsl que para conectarse al ERP.

Los pcs están limpios de virus, troyanos, etc... Sé que igual les falta más información al respecto para poder orientarme. Espero que puedan ayudarme,

Saludos y muchas gracias.

larrysys · #2 (**permalink**) 12/04/2016, 10:43

Pues parece que efectivamente es problema con los DNS. Antes que nada debes recordar que cuando a una maquina le pones dos o mas direcciones DNS a las que debe resolver se aplica un proceso de round robin y basicamente es que elige a uno de esos servidores DNS de la lista y si ese no le resolvio adecuadamente pues hasta ahi lo deja o hasta que se vuelve a correr el proceso de verificar contra un servidor DNS, aunque la respuesta queda en cache y por eso me imagino que de pronto con alguno si resolvio y luego ya no y asi sucesivamente.

Entoces suponiendo que si en la sucursal con ip 192.168.1.x le pones un dns de la sucursal 2 y ademas digamos le pones uno de google 8.8.8.8 pues en ocaciones resolvera con uno y en ocaciones con otro.

Tambien es bueno comprender que cuando te encuentras en una misma red LAN las maquinas puedes resolver por NETBIOS y no realmente por DNS y eso genera confuciones a veces. Y si una pc dentro de una red lan tiene determinado nombre y aunque no este dada de alta en tu servidor DNS puede ser encontrada por nombre por otra maquina. Eso tambien genera confusiones en muchos casos.

Te recomiendo que a las PCs que tienen la problematica solo les dejes el DNS del servidor Windows SMB y si de paso que verifiques que efectivamente puede resolver corectamente el servidor windows. Ya que le pongas el DNS del SMB a la PC meteta a MSDOS y escribes "nslookup" y luego el nombre del servidor ERP y te debera mostrar la ip del servidor, luego escribes la ip del servidor ERP y te debe mostrar el nombre. Si esto funciona correctamente quiere decir que tu servidor DNS te resuelve tanto por ip como por nombre y todo deberia estar bien con el.

De lo contrario hay que darle una revizada a tu servidor DNS

Azor · #3 (**permalink**) 13/04/2016, 02:24

Hola larrysys

Muchas gracias por responder.

Bueno el apunte de encontrar máquinas por netbios en la misma lan y no por dns, es cierto que a veces puede llegar a confundir.

Respecto a la cache dns de las máquinas, ¿sería bueno que al iniciar los pcs se borrara la caché dns con un pequeño bat?, se borra con: ipconfig /flushdns, ¿verdad?

Voy a probar a dejar solo el servidor SMBS como único servidor dns en los pcs y tambien lo del nslookup. Aunque si dejo solo SMBS como servidor principal de dns en los pcs de la sucursal y si por lo que sea cae el SMBS no resolverían dns los pcs de la sucursal, ¿cierto?.

Saludos y gracias de nuevo.

larrysys · #4 (**permalink**) 13/04/2016, 09:00

Efectivamente si se cae el dns pues nadie resuelve, ahi te convendria si es posible que crearas un servidor replica de dominio para tener tanto redundancia del dns como de active directory. Ahi para que lo consideres a futuro, mientras tanto no creo que se te caiga muy seguido el servidor dns, jejeje. Yo hago eso en mi trabajo y adicionalmente los reenviadores de mi dns apuntan a opendns y le agrego una capa mas de restriccion a sitios porno y demas.

Azor · #5 (**permalink**) 15/04/2016, 06:43

Cita:

Iniciado por larrysys

Efectivamente si se cae el dns pues nadie resuelve, ahi te convendria si es posible que crearas un servidor replica de dominio para tener tanto redundancia del dns como de active directory. Ahi para que lo consideres a futuro, mientras tanto no creo que se te caiga muy seguido el servidor dns, jejeje. Yo hago eso en mi trabajo y adicionalmente los reenviadores de mi dns apuntan a opendns y le agrego una capa mas de restriccion a sitios porno y demas.

Buenas, solo comentar que después haber dejado como único servidor de DNS el servidor de SMBS, no se ha vuelto a repetir el problema y ya llevamos tres días sin incidencias.

El nslookup, funciona en los dos sentidos

Te agradezco mucho la ayuda larrysys.

Saludos.

larrysys · #6 (**permalink**) 15/04/2016, 16:50

Que bueno que se resolvio tu problematica, y no es nada para eso estamos en los foros, jeejeje, hay que compartir que todos llegamos asi al "conocimiento".

Suerte!